أنشئ زوجًا من مفاتيح RSA لتوقيع البريد الإلكتروني باستخدام DKIM. يُضاف المفتاح العام إلى نظام أسماء النطاقات (DNS) الخاص بك كسجل TXT. احتفظ بالمفتاح الخاص على خادم البريد الخاص بك.
تستخدم تقنية DKIM (البريد المُعرَّف بمفاتيح النطاق) التشفير غير المتماثل لتوقيع رسائل البريد الإلكتروني الصادرة. يقوم خادم البريد الخاص بك بتوقيع كل رسالة باستخدام المفتاح الخاص. تتحقق خوادم الاستقبال من التوقيع باستخدام المفتاح العام المنشور في نظام أسماء النطاقات (DNS) الخاص بك كسجل TXT على العنوان selector._domainkey.yourdomain.com.
اختر مفاتيح 2048 بت كحد أدنى. يُعتبر مفتاح 1024 بت ضعيفًا، وقد ترفضه بعض خوادم البريد المُستقبِلة. يوفر مفتاح 4096 بت أقصى درجات الأمان، ولكنه يتطلب سجلات DNS أكبر قليلًا، ويستهلك موارد معالج أكبر لكل رسالة. يمكن أن يكون المُحدِّد أي سلسلة أبجدية رقمية، مما يسمح لك بتدوير المفاتيح باستخدام مُحدِّد جديد مع الحفاظ على المُحدِّد القديم نشطًا أثناء عملية التغيير.
بعد إنشاء سجل DKIM: (1) أضف سجل TXT إلى نظام أسماء النطاقات (DNS)، (2) ثبّت ملف PEM الخاص بالمفتاح الخاص على خادم البريد، (3) اضبط خادم البريد (Postfix أو Exim أو ESP) للتوقيع باستخدام المفتاح الخاص والمحدد الذي اخترته. تحقق من الإعداد باستخدام مدقق DKIM.