如果我透過 SMTP 發送郵件,我知道是 IONOS 簽署了這些電子郵件,對嗎?
我想將 DKIM 標頭新增到我的電子郵件中。我知道有必要使用公鑰發布 CNAME 記錄,但如果我不使用第三方服務,我知道 ionos 必須擁有該私鑰,因此向我提供公鑰。
如果 ionos 沒有提供我公鑰,我該怎麼辦?由於 IONOS 負責使用私鑰對郵件進行簽署並添加 DKIM 標頭,如果他們不給我公鑰,那麼解決方案是什麼或方法有問題嗎?
有人有類似的東西嗎?我應該向 IONOS 發送電子郵件請求公鑰嗎?
答案1
是 IONOS 簽署了這些電子郵件,對嗎?
它將會,如果他們簽名的話。但他們沒有。 (但他們應該這樣做。)
以下是我不到 10 分鐘前與他們的支援團隊進行的對話的一些摘錄(重點已添加):
IONOS
: 你好呀。我了解到您想要新增 DKIM。不幸的是,我們在 IONOS 中沒有 DKIM 記錄。您可以使用 Dmarc 記錄和 SPF 記錄來驗證您的電子郵件。
Me
:呃,澄清一下 - 您是說 IONOS 電子郵件託管不使用或支援出站郵件的 DKIM 身份驗證嗎?
IONOS
: 是的。那是對的。我們沒有 DKIM 記錄。但您可以使用 SPF 記錄。 SPF 記錄足以驗證您的電子郵件
Me
:您知道 IONOS 何時/是否會將 DKIM 加入到出站電子郵件中嗎?
IONOS
:我不確定他們是否會將 DKIM 整合到我們目前的郵件系統中。這也為這件事的發生騰出了一些時間。
但請放心,我會將您的擔憂轉發給我們的管理員、產品工程師/系統工程師。
那邊是狂野的西部。看不到加密簽章。將您的 DMARC 設定為僅 SPF,直到您可以花錢購買 21 世紀的郵件主機。
答案2
昨天我和他們進行了類似的對話。我被告知實施 DKIM 已在他們的路線圖上,但支援人員無法給我一個指示性的時間表。我沒有屏住呼吸,因為我不相信與我交談的特工真的理解了這個問題,並且可能只是想擺脫這個說著官話的傢伙。
答案3
我只是浪費了一個小時與 Ionos 支援人員聊天,詢問 DKIM 資訊。首先我得到了這個連結:
然後支援技術給我發送了這個連結:
https://www.ionos.com/digitalguide/e-mail/e-mail-security/dkim-domainkeys/
接下來我被告知要使用以下方法產生我自己的金鑰對:
https://easydmarc.com/tools/DKIM-record-generator
我詢問我應該將用於安裝 smtp.ionos.com 的私鑰發送給誰。 ……蟋蟀
然後我的聊天被轉移並被刪除。
我努力堅持下去,並開始與伺服器支援人員進行另一次聊天。這項技術正確地告訴我 Ionos 不支援 DKIM。我要求 Ionos 實施 DKIM,因為客戶已經要求它至少三年了。然後我的聊天就掛了。
答案4
IONOS 現在終於支援 DKIM。他們最近添加了它,可能是 2023 年 9 月,也可能是最近。本週早些時候,當有一天我的電子郵件隨機開始通過 DKIM 時,我發現 IONOS 已將 DNS 設定新增到我的網域中。如果他們通知或詢問我,這樣我就不會認為我的域名已被黑客入侵,那就太好了,但仍然很高興他們現在這樣做。以下是該文章的鏈接,其中說明了您需要哪些 DNS 設置,以防您需要手動設置: https://www.ionos.com/help/domains/configuring-mail-servers-and-other-lated-records/email-authentication-with-dkim/