Firma DKIM per dominio

La firma DKIM (DomainKeys Identified Mail) è un metodo di autenticazione dei messaggi email che identifica l’effettiva identità del dominio che invia il messaggio ed aiuta a prevenire lo spoofing sui messaggi in uscita. Tutti i messaggi inviati dagli SMTP di Qboxmail sono firmati digitalmente, in maniera predefinita, con una firma DKIM condivisa, in modo da aumentarne la reputazione e garantire una maggiore sicurezza, ma è possibile anche impostare una firma DKIM personalizzata per ogni dominio.

A cosa serve una firma DKIM personalizzata?

Una firma DKIM dedicata può essere utile a isolare la reputazione del proprio dominio da quello degli altri che utilizzano la firma condivisa. Una firma personalizzata è inoltre necessaria per attivare specifici servizi come il DMARC (Domain-based Message Authentication, Reporting & Conformance) strumento utile per contrastare l’email spoofing.

Aggiungere una firma DKIM personalizzata

Per aggiungere un firma DKIM personalizzata clicca sulla voce Domini nella sidebar del pannello di controllo, seleziona il nome del domini per il quale vuoi impostare la firma, seleziona la voce Impostazioni tra le tab presenti. Vai alla impostazioni di Sicurezza del dominio e nella sezione Firma DKIM personalizzata e clicca sul pulsante Attiva DKIM, seguendo poi la procedura guidata per la creazione della firma.

• Domini > Nome dominio > Impostazioni > Sicurezza > Firma DKIM personalizzata > Attiva DKIM

Fase 1 - Generare la firma DKIM

1. Clicca sul pulsante Attiva DKIM e genera il selettore e la chiave pubblica della tua firma DKIM.

Il selettore è la prima parte (es. qbm1807252189._domainkey), mentre la chiave pubblica è la parte che inizia con v=DKIM1; k=rsa; p=MIGfMA…

Fase 2 - Modifica i parametri DNS del tuo dominio

1. Collegati al pannello di gestione DNS del tuo dominio.
2. Inserisci il selettore come record di tipo TXT nel campo sottodominio (il nome potrebbe variare in base al tipo di pannello DNS).
3. Inserisci la chiave pubblica in tutta la sua lunghezza, come record di tipo TXT, nel campo valore.

Potrebbe essere necessarie fino a 24 ore affinché il nuovo record inserito risulti attivo.

Fase 3 - Verifica DNS della firma

1. Entra nelle impostazioni di sicurezza del dominio per il quale stai attivando la firma personalizzata. Nella sezione Firma DKIM personalizzata, clicca sul pulsante Verifica configurazione DKIM.

Il sistema eseguirà immediatamente la verifica dei record inseriti nel DNS. In caso di risposta positiva, la tua firma DKIM personalizzata sarà attiva nel giro di pochi minuti. Di conseguenza, tutti i messaggi inviati tramite gli SMTP di Qboxmail con mittente un indirizzo del tuo dominio conterranno la firma digitale personalizzata.

Se la procedura di verifica non dovesse andare a buon fine, controlla che le impostazioni DNS siano corrette e, nel caso in cui il problema persista dopo 24 ore, contatta il nostro supporto tecnico. Una firma DKIM non verificata viene rimossa automaticamente dal sistema dopo 7 giorni.

Nel caso in cui i record TXT presenti nel DNS del dominio e relative alla firma DKIM vengano rimossi, i nostri SMTP continueranno a firmare le email, ma la firma non sarà più verificabile.

Se dovessi rimuovere i record TXT dal DNS, dovrai anche rimuovere la firma DKIM personalizzata dal pannello di controllo di Qboxmail.

Verificare la firma DKIM tramite Tracemail

Tracemail, il sistema che consente di analizzare in tempo reale i log del traffico email, è in grado di verificare che la firma DKIM personalizzarta sia applicata correttamente al tuo dominio o, in alternativa, può verificare che la firma condivisa sia ancora presente.

Per visualizzare quale firma DKIM è applicata ai messaggi:

1. Clicca sulla voce Tracemail nella sidebar del pannello di controllo
2. Seleziona come tipo di azione Mail Inviate
3. Inserisci il nome del dominio di cui vuoi vedere i log
4. Inserisci il nome di un email account di cui vuoi vedere i log

Completati i campi appariranno, se presenti, i risulti della ricerca. Per ogni email inviata, cliccando su Mostra Dettagli, sarà possibile visualizzare i campi che contengono il dettaglio del dominio e del selettore DKIM applicato a quello specifico invio:

• Selettore DKIM
• Dominio DKIM

Eliminare una firma DKIM personalizzata

Per eliminare una firma DKIM personalizzata clicca sulla voce Domini nella sidebar del pannello di controllo, seleziona il nome del domini per il quale hai impostato la firma, seleziona la voce Impostazioni tra le tab presenti. Vai alla impostazioni di Sicurezza del dominio e nella sezione Firma DKIM personalizzata e clicca sul pulsante Disattiva DKIM.

• Domini > Nome dominio > Impostazioni > Sicurezza > Firma DKIM personalizzata > Disattiva DKIM

La tua firma DKIM personalizzata sarà rimossa dal sistema entro pochi minuti e le email torneranno ad essere firmate con la firma condivisa.