Configurare DKIM quando il DNS è gestito da un server esterno

DKIM

Le firme digitali stanno diventando sempre più importanti nel mondo dell'e-mail, soprattutto con la crescente attenzione all'autenticità e alla sicurezza della posta. DKIM, acronimo di DomainKeys Identified Mail, è una delle tecnologie usate per affrontare questi problemi. Ma cosa succede se si vuole inviare posta tramite il Server A, mentre il DNS si trova sul Server B? Vediamo come funziona DKIM in questa situazione e come può essere implementato per un traffico e-mail più sicuro.

Che cos'è DKIM?

DKIM è un metodo per verificare l'autenticità dei messaggi e-mail. Funziona aggiungendo una firma digitale a ogni messaggio in uscita. Questa firma viene generata con una chiave privata conservata sul server del mittente. La chiave pubblica, necessaria per verificare la firma, viene pubblicata nei record DNS del dominio del mittente.

Come funziona DKIM quando il DNS non si trova sullo stesso server da cui viene inviata la posta

In una configurazione tipica i server di posta e i server DNS si trovano nello stesso luogo. Questo rende semplice implementare DKIM, poiché entrambi i server hanno accesso alle stesse chiavi e agli stessi file di configurazione.

Ma cosa succede se i server di posta e i server DNS si trovano in luoghi diversi, come nel caso in cui si vuole inviare posta tramite il Server A mentre il DNS si trova sul Server B? In questa situazione occorre eseguire alcuni passaggi aggiuntivi perché DKIM funzioni correttamente.

Implementazione di DKIM sul server DNS esterno

Per far funzionare DKIM con server separati, occorre seguire questi passaggi:

1.⁠ ⁠*Generare le chiavi DKIM sul Server A:* La chiave privata per DKIM deve essere generata sul Server A, da cui vengono inviate le e-mail.

2.⁠ ⁠*Pubblicare il record DKIM nel DNS sul Server B:* Dopo aver generato le chiavi DKIM, la relativa chiave pubblica deve essere pubblicata nei record DNS del dominio sul Server B.

3.⁠ ⁠*Configurare il server di posta sul Server A:* Il server di posta sul Server A deve essere configurato per aggiungere le firme DKIM alle e-mail in uscita usando la chiave privata generata lì.

Con questa configurazione le e-mail possono essere inviate tramite il Server A, mentre la firma DKIM viene convalidata tramite i record DNS sul Server B.