Introduzione
In questo documento viene descritto come verificare il funzionamento di DKIM.
Verifica
Su Cisco Email Security Appliance (ESA), il modo più semplice per verificare che DKIM funzioni è inviare un'e-mail a un account esterno e controllare le intestazioni. Nell'esempio seguente, è stato inviato un messaggio a un account @gmail.com:
Delivered-To: user@gmail.com
Return-Path: <bob@example.com>
Received-SPF: pass (google.com: domain of bob@example.com
designates <IP Address> as permitted sender)
client-ip=<IP Address>;
Authentication-Results: mx.google.com; spf=pass
(google.com: domain of bob@example.com designates
<IP Address> as permitted sender) smtp.mail=bob@example.com;
dkim=pass (test mode) header.i=bob@example.com
Nella riga Authentication-Results dovrebbe essere visualizzato dkim=pass.
Nota: tenere presente che alcuni client come Yahoo tendono a rimuovere molte intestazioni. Verificare che funzioni su più client.
Per la verifica della configurazione, è possibile fare riferimento anche ad alcune delle seguenti fonti esterne:
http://www.kitterman.com/spf/validate.html
dkim-test@testing.dkim.org
Sono inoltre disponibili vari altri tipi di riflettori:
Verifica in corso con RFC4871:
Porta 25: check-auth@verifier.port25.com
Verifica di RFC4871 (e RFC4870) in corso:
ALT-N: dkim-test@altn.com
Verifica di RFC4871 (e RFC4870) in corso:
Sendmail: sa-test@sendmail.net
Attualmente è in corso la verifica di entrambe le bozze allman-00 e allman-01:
Elandsys: autorespond+dkim@dk.elandsys.com
Verifica in corso di RFC4871 (e RFC4870):
Blackops: dktest@blackops.org
Informazioni correlate