DKIM imzalama ve anahtar rotasyonu nasıl yönetilir?
Bir DKIM anahtarını yenilemek yalnızca panelde düğmeye basmak değildir. Yeni seçiciyi DNS’e eklemek ve dış alıcıda imzayı sınamak, işlemin iki önemli parçasıdır.
DKIM, giden mesajlara domaininizle ilişkilendirilen bir imza ekler. Rotasyonda yeni seçicinin açık anahtarı DNS’e yayınlanır ve doğrulanır; çalışan anahtarın yerine geçiş bu doğrulamaya göre yapılır. DKIM mesaj içeriğini şifrelemez.
Bu rehber kimler için? Domain yöneticileri, DNS sorumluları ve imza doğrulaması başarısız olan e-postaları inceleyen ekipler.
İmza ile şifrelemeyi ayırın
TekPosta DKIM anahtarlarını varsayılan olarak 2048 bit RSA ile üretir; özel anahtar uygulama tarafında şifreli saklanır. DNS’e koyduğunuz değer açık anahtardır. Özel anahtarı DNS’e, destek mesajına veya ekip sohbetine taşımayın.
DKIM doğrulaması mesajın imzasıyla ilgilidir. Alıcının mesajı okuduğunu, içeriğin gizli kaldığını veya her durumda gelen kutusuna gireceğini kanıtlamaz. Bu nedenle DKIM’i SPF ve DMARC kontrolleriyle birlikte değerlendirin.
Seçici hangi anahtarın kullanılacağını söyler
Mesaj başlığındaki s= değeri DKIM seçicisidir. Alıcı bu seçiciye ait DNS anahtarını arar. Örneğin s1 ve s2 farklı kayıt adlarıdır; s2’ye geçmek için yalnız s1’in metnini değiştirmek aynı işlem değildir.
Panelin ürettiği kayıt adını ve açık anahtarı olduğu gibi kullanın. Kaydın uzunluğu yüzünden ekranda parçalara ayrılması tek başına hata değildir; yayınlanan TXT yanıtının bütün anahtarı içermesi gerekir.
Yeni seçici yayınlanmadan eskisini kaldırmayın
TekPosta’da anahtar döndürme işlemini platform yöneticisi yürütür. Rotasyon için destekle plan yapın ve yeni kayıt bilgisini alın. Domain sorumlusu olarak yeni seçicinin TXT kaydını aktif DNS sağlayıcınıza ekleyin. Ardından domain doğrulamasını çalıştırarak yeni DKIM kaydının görüldüğünü kontrol edin.
TekPosta anahtar geçişini DNS doğrulamasına göre yönetir. DNS’te henüz bulunmayan bir seçiciyle gönderimi zorlamayın. Eski kayıtların kaldırılma zamanını DNS önbellekleri ve hâlâ teslimat bekleyen iletilerle birlikte planlayın.
- Önce mevcut dış gönderimde DKIM sonucunu kaydedin.
- Yeni seçicinin TXT kaydını ekleyin; eski kaydı hemen silmeyin.
- Panelde doğrulamayı tamamlayın ve dış bir adrese test gönderin.
- Test başlığındaki seçiciyi yeni değerle karşılaştırın.
- Eski kaydı kaldırmadan önce geçişi ve bekleyen teslimatları destekle değerlendirin.
DKIM fail gördüğünüzde seçiciden başlayın
Alıcıdaki DKIM-Signature ve Authentication-Results başlıklarını karşılaştırın. Mesaj eski seçiciyi gösteriyorsa yalnız yeni kaydı kontrol etmek yanıltır. Seçici doğruyken anahtar eksikse kayıt adı veya TXT değeri hatalı olabilir.
Mesajı ileten başka bir sistem içeriği değiştiriyorsa imza da etkilenebilir. Web siteniz, CRM’iniz ve TekPosta aynı domain adına gönderiyorsa her gönderim kaynağını ayrı test edin; birinin doğrulanması diğerini doğrulamaz.
Kısa bakım kaydı ileride işinizi kolaylaştırır
Örnek bir bakım kaydında domain, eski ve yeni seçici, DNS değişiklik saati ve dış test sonucu bulunabilir. Gizli anahtarı eklemeyin. Bu bilgiler iki ay sonra görülen bir doğrulama sorununun yeni mi eski mi olduğunu ayırır.
Rotasyonu takviminize ve erişim değişikliklerinize göre planlayın. Panelde anahtar döndürme olanağı bulunması, sizin için belirli aralıklarla otomatik rotasyon politikası tanımlandığı anlamına gelmez.
Sık sorulan sorular
DKIM anahtarı değişince mail adresleri değişir mi?
Hayır. Seçici ve imzalama anahtarı değişir; çalışanların e-posta adresleri aynı kalır. Yeni DNS kaydının doğrulanması gerekir.
DKIM pass sonucu spam sorununu tek başına çözer mi?
Hayır. İmza doğrulaması teslimat değerlendirmesinin bir parçasıdır. SPF, DMARC uyumu, içerik ve gönderim itibarı da etkili olabilir.
Kaynaklar ve doğrulama
Teknik adımları uygularken aşağıdaki kaynakları ve kullandığınız sağlayıcının güncel ayarlarını birlikte kontrol edin. Örnek kayıtlar kendi domaininiz için panelde üretilen değerlerin yerine geçmez.
Şirketinizin e-postasını kendi domaininizde yönetin
TekPosta'da domain, DNS doğrulama, mail adresleri, uygulama şifreleri ve taşıma adımlarını aynı panelden takip edebilirsiniz. Ekibinizin ihtiyacına uygun planı inceleyin veya geçiş planınızı bizimle paylaşın.