什么是DKIM标签？

Ahona Rudra

1年前

阅读时间 4 分钟

DKIM标签是DKIM记录中使用的机制或命令，表示发件人配置的DKIM协议的特定信息。DKIM是DomainKeys Identified Mail的缩写，是一种通过使用加密数字签名工作的电子邮件认证协议。它也是实施和正确运行 DMARC政策.

正确对齐的 DKIM 签名允许电子邮件服务提供商验证您的域名。谷歌和雅虎等科技巨头使用该协议来防止网络钓鱼和欺骗.

DKIM如何工作？

接收者的服务器使用电子邮件头中的数据和域名的官方DKIM记录来验证电子邮件的真实性。DKIM签名头被放在电子邮件的顶部。有多个DKIM标签，携带有关发件人的信息，以便收件人的服务器知道从哪里验证电子邮件。

这些标签是显示特定值的信息组件，每一个都代表了关于电子邮件正文的细节。所有的DomainKeys都有一个用于加密数字DKIM签名的私钥。除此以外，他们也有一个公钥发布在域名的DNS中。

因此，无论何时从你的域名发送电子邮件，电子邮件中的私钥应该与公钥相匹配。否则，信息将无法到达收件人的邮箱。这是一个非常快速的过程，不会消耗超过几秒钟的时间。然而，只有当你生成了一条DKIM记录并添加了正确的DKIM认证标签时，它才能发挥作用。

什么是DKIM记录中的标签？

DKIM记录标签是作为命令使用的单个字母，后面有一个等号。所有的字母都有一个DKIM标签，指定代表发件人信息的具体数值。每个标签包括用于加密邮件的公钥位置的细节。

DKIM标签类型

你可以将DKIM标签按 "必需的标签 "和 "可选的标签 "分类，每个标签的值在生成DKIM记录时都很重要。还有一些其他的DKIM标签被分类为'非必需'或'不推荐'。你可以根据它们的效用实例或每个域的要求来设置它们。你需要正确的DKIM认证标签，同时向你的DNS添加DKIM记录。让我们详细了解一下这些标签。

必要的标签

所需的DKIM标签对DKIM签名头非常重要，没有这些标签，你的邮件将无法通过验证测试。收件人的邮箱会丢弃没有这些标签的邮件。

v= 这是一个版本标签，表示正在使用的DKIM标准。它的值总是被设置为1。
a= 这个DKIM标签表示用于创建签名的加密算法。使用的值是rsa-sha256。如果你的计算机的CPU能力下降，你可以使用rsa-sha1。然而，由于安全原因，不建议使用。
s= 它表示用于在域的DNS中寻找公钥的选择器记录名称。你要在这个字段中输入一个名字或一个数字。
d= 它显示与选择器记录一起用于定位公钥的域名。它的值与发件人使用的域名相同。
b= 这个DKIM标签用于标头的哈希数据。它通常与h=标签配对，用于起草DKIM签名。它总是以Base64编码。
bh= 它有计算出的电子邮件的哈希值。它的值是一串字符，表示由某种算法确定的哈希值。
h= 这个标签包含了在签名算法中看到的头信息，以生成b=标签中的哈希值。它的值既不能被删除也不能被改变。