Exchange DKIM Signer
DKIM (DomainKeys Identified Mail), e-posta iletişiminde kullanılan bir kimlik doğrulama protokolüdür.
Bu protokol, e-posta iletilerinin sahte olup olmadığını belirlemek için kullanılır. DKIM, iletilerin gönderici sunucuları tarafından dijital olarak imzalanmasını ve alıcı sunucuları tarafından bu imzanın doğrulanmasını sağlar. Böylece, iletilerin orijinalliği ve bütünlüğü sağlanır, spam ve sahte e-postaların önlenmesine yardımcı olur. DKIM signer ise, bir e-posta sunucusunda DKIM imzalarını oluşturan ve ekleyen yazılım veya işlemi ifade eder. Bu, e-posta iletişiminin güvenliğini artırmaya yardımcı olur.
Exchange Dkim Signer’I indirebilmek için tıklayınız
Yukarıdaki görselde bulunan Cofiguration.DkimSigner.zip ve Source code (zip) dosyaları exchange makinede indirilir.
Configuration.DkimSigner.zip dosyası indirildikten sonra extract edilir.
Klasörün içinde bulunan “Configuration.DkimSigner” application dosyası çalıştırılır.
Açılan Exchange DkimSigner ekranında Browse butonuna tıklanır. İndrilenler klasörünün içinde bulunan dkim-exchange-3.3.4 zip dosyası seçilir.
İlgili dosya seçildikten sonra “Install” butonuna tıklanır.
Aşağıdaki ekran görüntüsündeki gibi ekranın görüntülenmesi beklenir.
Close butonuna tıklanarak Exchange DkimSigner modalı kapatılır.
Tekrar Configuration.DkimSigner klasörünün içinde bulunan “Configuration.DkimSigner” dosyası çalıştırılır. Aşağıdaki ekran görüntüsünde bulunan ekranın bizi karşılaması beklenir.
“Domain Settings” tabına gidilir. “Add” butonuna tıklanır.
Domain name, Selector alanları doldurularak Generate new key butonuna tıklanır ve key barındıran dosyanın C:Program FilesExchange DkimSignerkeys path inde bulunması beklenir.
DC de DNS Manager ekranı açılır. DNS -> Forward Lookup Zones -> elif.local adımları takip edilir.
Sağ tık -> Other new record seçeneğine tıklanır. Text (TXT) seçeneği seçilerek “Create Record” butonuna tıklanır.
Açılan new resource record modalında Record name ve Text alanı üretilen suggested DNS record alanı girilir.
Exchange makineye tekrar girilir Exchange Dkim Signer modalında “Check” butonuna tıklanır ve DNS record public key is correct uyarının alınması beklenir.
Save Domain butonuna tıklanır.
Kontrol İçin
Exchange management shell açılır.
Aşağıdaki komut girilir.
send-mailmessage -from exadmin@xxx.local -to exadmin@xxx.local -body "test" -subject "testDKIM" -smtpServer $env:computername -Encoding utf8
Mailin exadmin@xx.local mail adresine düşmesi beklenir.
Reply all butonunun hemen sağında bulunan aşağı ok butonuna tıklanarak view message details seçeneğine tıklanır.
Açılan message details ekranında dkim kaydının görüntülenmesi beklenir.
Mail Header kontrolü için;
https://mha.azurewebsites.net/ linkine gidilir.
Gelen mail büyütülür ve File tabına gidilir.
Properties e tıklanır ve internet headers alanı kopyalanır.
Message header analyzer ekranına yapıştırılır ve Dkim pass olarak görüntülenmesi beklenir.