L'objectif est de permettre aux domaines de signature d'assumer la responsabilité des messages électroniques qu'ils envoient et de permettre ainsi aux destinataires des messages de savoir que le message provient d'une source de confiance. C'est exactement ce que fait DKIM en utilisant une signature cryptographique pour crypter les messages électroniques. Pour des raisons évidentes, il s'agit d'un ajout indispensable à votre suite de sécurité du courrier électronique.
Dans cet article, nous allons vous montrer les étapes de la configuration des clés DKIM pour Zimbra.
Création d'un enregistrement DKIM pour le serveur Zimbra
L'activation de la signature DKIM pour Zimbra est un processus en deux étapes.
Étape 1 : Exécution zmdkimkeyutil. Cela vous aide à générer des clés DKIM pour votre serveur Zimbra qui est stocké dans le serveur LDAP.
Étape 2 : Entrer les enregistrements DNS DKIM dans le DNS de votre domaine pour configurer le protocole.
Pour commencer, vous devez exécuter le programme zmdkimkeyutil sur un serveur MTA
En exécutant le script, les données de votre enregistrement DKIM seront générées et s'afficheront sur votre écran. Vous devez copier cet enregistrement sur votre clavier.
Note: La capture d'écran jointe ci-dessus n'est qu'un exemple. Veuillez remplacer domain.com par votre propre nom de domaine, et remplacer le sélecteur DKIM et la clé publique par ceux générés pour vous.
Connectez-vous à votre DNS en tant qu'administrateur
Collez la clé publique DKIM pour Zimbra dans la section des enregistrements DNS.
Enregistrez les modifications de la mise à jour et laissez à votre DNS 48 à 72 heures pour traiter ces modifications. Et voilà, vous avez terminé !
Après avoir publié vos enregistrements DKIM, il est normal de vérifier s'ils sont valides. Vous pouvez le faire facilement en utilisant un outil gratuit de recherche d'enregistrements DKIM en entrant simplement votre nom de domaine et en cliquant sur le bouton Lookup.
DKIM seul ne peut pas protéger votre domaine contre les attaques de phishing et l'usurpation d'identité. Vous devez activer DMARC pour votre domaine afin de bénéficier de ces avantages. Commencez votre essai de DMARC dès aujourd'hui et gratuitement !
