Analisador DKIM
por
Tempo de leitura: 4 min
Já alguma vez se perguntou o que é um analisador DKIM? DKIM significa DomainKeys Identified Mail, e é um método de envio de emails que verifica a origem de um email. É normalmente utilizado por empresas para proteger as suas marcas de serem falsificadas por spammers que querem enviar emails falsos com o nome da empresa.
O que é o DKIM Analyzer?
O analisador DKIM é uma ferramenta que analisa e monitoriza o assinatura DKIM do seu domínio organizacional alinhado ou desalinhado. Ao fazê-lo, ajuda-o a decifrar se os seus e-mails estão a passar DKIM ou a falhar. Este é um passo importante para compreender se os seus e-mails estão a ser adulterados em trânsito, ou a falhar a entrega desnecessariamente devido a erros de sintaxe.
Quando se inscreve em DKIMo seu domínio terá uma chave pública e uma chave privada. O servidor de envio de correio electrónico acrescenta uma assinatura ao cabeçalho da mensagem chamada "chave privada" que é encriptada e o receptor do correio electrónico faz uma consulta DNS para ir buscar a "chave pública", para descodificar a chave privada e verificar a integridade de uma mensagem e a autoridade cantora.
Quando alguém recebe um e-mail seu utilizando o DKIM, pode verificar se foi ou não assinado utilizando a sua chave privada; se assim for, então sabe que a mensagem veio de uma fonte oficial. Caso contrário, poderão ver que a mensagem não foi assinada e, portanto, poderá ser considerada como spam ou tentativas de phishing tentando roubar informação pessoal como senhas ou números de cartão de crédito.
Como analisar os resultados do DKIM?
Pode analisar o DKIM manualmente, ou automaticamente. Vamos explorar os dois abaixo:
Manual DKIM de análise
Para analisar manualmente os resultados do DKIM
1. Abra a mensagem (os resultados do DKIM para os quais deseja analisar) na sua caixa de correio. Aqui estamos a tomar o exemplo de uma caixa de correio electrónico. Clique em "Mais” > “Mostrar Original”
2. Sob a mensagem original, pode inspeccionar os resultados do cabeçalho do seu DKIM
Aqui a mensagem passou DKIM. Em caso de falha, o estado mencionará "FAIL" para o nome de domínio dado.
3. Pode investigar melhor os cabeçalhos das suas mensagens, rolando para baixo para ver o ficheiro em bruto. Pesquisar por "Autenticação-Resultados:".
Desvantagens do Método Manual
- Falta de total visibilidade e transparência
- A razão de DKIM falhar não especificado
- Dificuldade na navegação e na resolução de problemas
- Os cabeçalhos de autenticação têm de ser analisados um e-mail de cada vez
- Os ficheiros em bruto são difíceis de ler e compreender
Análise automatizada DKIM
Para analisar automaticamente os resultados da autenticação DKIM:
Método 1
1. Criar uma conta gratuita no PowerDMARC
2. Registe os seus domínios
3. Comece a receber seus dados agregados DMARC com resultados de autenticação SPF e DKIM analisados e legíveis para todas as suas fontes de envio em 24 horas!
4. Importe ficheiros PDF para partilhar internamente, tome medidas contra tentativas de personalização, receba alertas personalizados por e-mail sobre a entregabilidade e falhas de autenticação, e muito mais!
Método 2
1. Criar uma conta gratuita no PowerDMARC
2. Navegar para a ferramenta MailAuth Analyzer
3. Copie o endereço de correio electrónico gerado automaticamente e envie uma mensagem de teste para esse endereço a partir da sua caixa de correio.
4. Actualizar a página MailAuth no painel de instrumentos e clicar no botão View no painel de acção para iniciar uma rápida análise DKIM.
Nota: O segundo método é adequado para testes e monitorização instantâneos, enquanto que o primeiro método serve um objectivo a longo prazo.
Comece hoje a analisar o DKIM!
A análise do DKIM com um analisador DKIM pode ajudá-lo a manter-se em cima de fraudadores e imitadores de domínios. Pode utilizá-lo com qualquer servidor de correio, aumenta as hipóteses de passar por filtros de spam e pastas de lixo electrónico, e ajuda a preservar a reputação da sua marca.
As mensagens enganosas podem conduzir a todo o tipo de problemas: os utilizadores podem clicar em hiperligações ou abrir anexos nestas mensagens de correio eletrónico e expor-se a malware. Também podem ser utilizadas para roubar credenciais de contas bancárias e outras contas ou espalhar informações falsas através das redes sociais. Configure um analisador DKIM para garantir que os seus e-mails são autenticados e protegidos contra ameaças externas!
Especialista em segurança de domínios e e-mails da PowerDMARC
Yunes é um Operations Team Lead na PowerDMARC com conhecimentos especializados em autenticação e segurança de correio eletrónico. Yunes é um Microsoft-certified Azure Administrator Associate com certificações em CompTIA A+ e muito mais.
Últimas mensagens de Yunes Tarada (ver todas)
- PowerDMARC integra-se com o ConnectWise - 31 de outubro de 2024
- O que é o Datagram Transport Layer Security (DTLS): Benefícios e desafios - 29 de outubro de 2024
- DMARC e FedRAMP: Melhorar a segurança do correio eletrónico - 28 de outubro de 2024
