DKIM कैसे काम करता है

DKIM – यह कैसे काम करता है

सेंडिंग सर्वर

ईमेल पर DKIM से हस्ताक्षर करने के दो चरण होते हैं:

1. डोमेन स्वामी आउटगोइंग संदेशों पर हस्ताक्षर करने के लिए एक पब्लिक/प्राइवेट की जोड़ी बनाता है (एक से अधिक की जोड़ियों की अनुमति है)। पब्लिक की को DNS TXT रिकॉर्ड में प्रकाशित किया जाता है, और प्राइवेट की को DKIM-सक्षम आउटबाउंड ईमेल सर्वर को उपलब्ध कराया जाता है।
2. जब ईमेल सर्वर का कोई अधिकृत उपयोगकर्ता ईमेल भेजता है, तो सर्वर संग्रहीत प्राइवेट की का उपयोग करके संदेश का डिजिटल हस्ताक्षर बनाता है, जिसे संदेश में हेडर के रूप में जोड़ दिया जाता है, और ईमेल सामान्य रूप से भेज दिया जाता है

प्राप्त करने वाले सर्वर

1. DKIM-सक्षम प्राप्तकर्ता ईमेल सर्वर ईमेल हेडर से हस्ताक्षर (सिग्नेचर) और दावा किया गया From: डोमेन निकालता है।
2. दावा किए गए From: डोमेन के लिए DNS सिस्टम से पब्लिक की (public key) प्राप्त की जाती है।
3. प्राप्तकर्ता मेल सिस्टम पब्लिक की का उपयोग यह सत्यापित करने के लिए करता है कि हस्ताक्षर संबंधित प्राइवेट की से बनाया गया था। मिलान होने से प्रभावी रूप से यह सिद्ध हो जाता है कि ईमेल वास्तव में दावा किए गए डोमेन से और उसकी अनुमति से भेजा गया था, तथा संदेश के हेडर और सामग्री ट्रांज़िट के दौरान बदले नहीं गए हैं।
4. प्राप्तकर्ता ईमेल सिस्टम हस्ताक्षर जांच के परिणामों के आधार पर स्थानीय नीतियां लागू करता है। उदाहरण के लिए, यदि हस्ताक्षर मेल नहीं खाता है तो संदेश हटाया जा सकता है।

DKIM के काम करने के लिए, DKIM मान बताने वाले सार्वजनिक DNS रिकॉर्ड के उपलब्ध होने के साथ-साथ भेजने वाले मेल सर्वर को भी आउटगोइंग ईमेल पर हस्ताक्षर करना आवश्यक है।