DKIM İmzasında Doğru Kayıt
- İmzalayan Alanİletideki d değerini oku
- Selectorİletideki s değerini oku
- Açık Anahtarİlgili DNS kaydını eşleştir
Özgün açıklayıcı şema; gerçek müşteri verisi veya test kaydı değildir.
Kayıt Var Ama Hangi İleti İmzalanıyor?
DKIM, e-postaya eklenen imzanın ilgili alan adına bağlı açık anahtarla doğrulanmasını sağlar. Mağazanın DNS kayıtlarında bir DKIM anahtarı bulunması, bütün gönderim hizmetlerinin bu anahtarı kullandığını göstermez. Bülten, sipariş bildirimi ve kişisel posta aynı görünen adla gönderilse bile ayrı imzalar taşıyabilir.
Örnek bir mağazada kurumsal posta sağlayıcısı değişmiş, sipariş bildirimleri eski hizmette kalmış olsun. Yeni kaydın kontrolü başarılı görünürken işlem iletileri farklı bir anahtara başvurabilir. Bu durumda inceleme, genel DNS ekranını değil sorunlu iletiye ait imza alanlarını esas alır. Bir gönderimin doğrulanmasıyla tüm mağaza e-postalarının doğrulanması aynı sonuç değildir.
Selector ile İmzalayan Alanın Birlikte Okunması
DKIM imzasındaki s değeri selector bilgisini, d değeri imzalayan alan adını belirtir. Doğrulama için aranacak DNS kaydı bu iki bilgiyle ilişkilidir. İşletmenin bildiği ana alan adına bakılması, iletinin gerçekten başka bir alanla imzalandığı durumda yanlış kaydın incelenmesine neden olabilir.
E-ticaret danışmanlığı incelemesinde gönderim hizmeti, imzalayan alan ve selector aynı örnek üzerinde eşleştirilir. Anahtar adı eski bir kampanya hizmetini çağrıştırsa bile yalnız adına bakılarak işlevsiz sayılmaz. Aynı şekilde yeni bir kayıt açılması, göndericinin yeni selector kullanmaya başladığını kanıtlamaz. İletide hangi değerin yer aldığı görülmeden bir kaydın silinmesi veya değiştirilmesi için yeterli teknik dayanak oluşmaz.
İmza İnceleme Örneği
AdPix’in özgün açıklayıcı şemasıdır. Gerçek platform ekranı, müşteri kaydı veya gerçekleştirilmiş test sonucu değildir.
Açık Anahtarın Bulunması ve Doğrulama Sonucu
DNS yanıtında anahtar bulunması incelemenin bir aşamasıdır. Kullanılan imza algoritmasının ve anahtarın geçerli koşulları karşılaması da gerekir. RFC 8301, DKIM için algoritma ve anahtar kullanımına ilişkin güncellemeler içerir. Eski bir belgedeki örneğin kopyalanması bu koşulların karşılandığını göstermeyebilir.
Destek kaydında anahtarın içeriğini müşterilere yaymak yerine alan adı, selector ve alıcı sistemin bildirdiği sonuç tutulabilir. Açık anahtar ile özel imzalama anahtarı birbirine karıştırılmaz. Özel anahtar destek mesajına veya ekran görüntüsüne eklenmez. Hata yalnız anahtarın uzunluğuna bağlanmadan, iletinin sonradan değiştirilmesi ve farklı bir hizmetin imzasının incelenmesi gibi olasılıklar da teknik sorumlu tarafından değerlendirilir.
Hizmet Geçişinde Eski ve Yeni Gönderimler
Anahtar değişiminde bazı mesajların eski, bazılarının yeni selector taşıması mümkündür. Hangi hizmetin ne zaman yeni imzayı kullanacağı anlaşılmadan yalnız tek kayıt üzerinden karar vermek geçişte sorun oluşturabilir. Bekleyen bildirimler ve farklı gönderim kanalları ayrıca düşünülmelidir.
Kurgusal geçiş kaydında sipariş, parola yenileme ve bülten için ayrı örnekler bulunsun. İlk iki mesaj yeni hizmetten, bülten eski sistemden çıkıyorsa bütün gönderimlerin aynı selector kullanması beklenmez. Kayıt, geçişin hangi parçasının tamamlandığını ve hangi hizmetin hâlâ eski kimlikle çalıştığını açıklar. Bu bilgi, işletmenin kullanılmayan bir anahtarı kaldırma kararıyla aktif bir gönderimi yanlışlıkla bozma riskini birbirinden ayırmasına yardımcı olur.
Başarılı İmzanın Gösterdiği Sınır
DKIM doğrulamasının başarılı olması iletinin ticari içeriğinin doğru olduğunu veya alıcıya kesin ulaştığını kanıtlamaz. İmza, belirlenen kimlikle ilişkili teknik doğrulamayı anlatır. Alıcının spam değerlendirmesi, görünür gönderenle kimlik uyumu ve iletiye uyguladığı diğer kurallar ayrı başlıklardır.
AdPix'in önerdiği sonuç kaydı, hangi ileti türünde hangi imzanın görüldüğünü ve alıcı sonucunun ne olduğunu belirtir. Tek bir örneğin kapsamı bütün geçmiş gönderimlere genişletilmez. Belirsiz kalan hizmetler açıkça işaretlenir. Böylece işletme yalnız DNS ekranında bir onay işareti görmek yerine, müşteriye giden gerçek bildirim türlerinin hangi imzalama düzeniyle çalıştığını anlayabilir ve gerektiğinde doğru sağlayıcıya kapsamlı bir destek kaydı iletebilir.
Bu Maddedeki Terimler1 Terim
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- Domain Name System (DNS)
- DNS (Domain Name System, alan adı isimlendirme sistemi), harf ve rakamlardan oluşan web sitesi adlarını IP adreslerine çevirerek kullanıcıyı ilgili siteye yönlendiren sistemdir. Örneğin tarayıcıya yazılan alan adı, DNS sayesinde sitenin IP adresiyle eşleşir.
Bu Konuda Nasıl Destek Oluyoruz?
Maddedeki teknik konuyu mağazanızın mevcut altyapısı ve bağlantıları kapsamında değerlendiriyoruz. İşletmenize uygun çalışmanın kapsamı ve başvuru yolu ilgili hizmet sayfasında yer alır.
Bu Madde Yardımcı Oldu mu?
Geri bildirim ölçüm izninizle gönderilir; ad veya iletişim bilgisi istenmez.