تكوين التحقق من مفتاح DKIM الكبير لعبارة البريد الإلكتروني الآمنة

المقدمة

يصف هذا المستند إمكانية التحقق من حجم مفتاح DKIM الموسع للبريد الإلكتروني الموقع. 

المتطلبات الأساسية

معرفة عامة بإعدادات SEG والتكوين مرغوب.

المكونات المستخدمة

• Cisco Secure Email Gateway (SEG) AsyncOS 15.5.1 والإصدارات الأحدث
• ملفات تعريف التحقق من DKIM
• نهج تدفق البريد

"تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

نظرة عامة

يمكن ل SEG إجراء التحقق الوارد من بريد DKIM الموقع.

تاريخيا كان نطاق مفتاح التحقق من SEG هو 512-2048 قبل 15.5 AsyncOS. 

يدعم AsyncOS 15.5 نطاق المفاتيح من 1024-4096 بت

المفاتيح ذات الحجم 512 و 768-بت أصبحت الآن مهملة، على الرغم من أن ملفات التعريف التي تحتوي على 512-768 قبل أن تظل الترقية قيد الخدمة.

التكوين

يعد إعداد SEG أقل ما يمكن لاستيعاب أحجام المفاتيح الجديدة.

انتقل داخل WebUI إلى:

• نهج البريد
  • مفاتيح المجال
    • ملفات تعريف التحقق من DKIM

ملف تعريف التحقق من DKIM

صفحة ملخص ملفات تعريف التحقق من DKIM

تطبيق ملفات تعريف تحقق DKIM الجديدة على سياسات تدفق البريد الوارد المطلوبة:

• نهج البريد
  • نهج تدفق البريد
    • أختر سياسة تدفق البريد المرغوبة لتطبيق ملف تعريف التحقق من DKIM الجديد بناء على تفضيلاتك التنظيمية.
      • قم بالتمرير لأسفل إلى قسم ميزات الأمان وحدد موقع "التحقق من DKIM:"
        • حدد ملف التعريف المناسب من إختيارك.

ملاحظة: قبل AsyncOS 15.5، كان التحقق من DKIM محدودا ب 2048 بت وسوف يتجاوز حجم مفتاح أكبر باعتباره غير موقع.

التحقق من الصحة

لا يقوم SEG بتسجيل التفاصيل المتعلقة بحجم المفتاح ضمن سجلات البريد أو تعقب الرسائل.

قبل AsyncOS 15.5 سيتم تمرير توقيع DKIM كبير 1024-4096 كغير موقع.

تتطلب بعض المؤشرات الصغيرة لحجم مفتاح DKIM الكبير فحص ما بعد المعالجة.

• إسترداد الرأس ومراجعة قيمة b=. تكون هذه القيمة أكبر مع حجم المفتاح الأكبر على الرغم من أنها ليست قيمة مباشرة ليتم حسابها.
• يعرض سجل DKIM DNS المفتاح العام للزوج والذي يزيد في الحجم من (مقدر) 180 بايت ل 512 بت إلى 800 بايت ل 4096 بت.
• قد ينتج البحث العام عن "فحص حجم مفتاح DKIM" عدة مواقع ويب تحتوي على أدوات بحث لاسترداد سجلات DKIM. باستخدام Selector والمجال، تقوم هذه المواقع بالاستعلام عن سجل DNS وإنشاء حجم البت الأساسي، ونتائج استعلام DNS في الإخراج.

معلومات ذات صلة

• بوابة البريد الإلكتروني الآمنة من Cisco - دليل الإعداد
• صفحة بدء تشغيل عبارة البريد الإلكتروني الآمن من Cisco لدعم الأدلة
• عبارة البريد الإلكتروني الآمنة من Cisco - ملاحظات الإصدار