DKIM-oppsett for stabil leveranse

Detaljert DKIM-faginnhold

En god DKIM-strategi starter med selector-arkitektur. Hver avsenderplattform bør ha egen selector for tydelig sporing og enklere rotasjon. Private keys skal lagres sikkert og aldri deles ukontrollert. Public key publiseres i DNS med korrekt syntaks og tilstrekkelig TTL. Vi anbefaler 2048-bit RSA for moderne oppsett, og planlagt rotasjon med overlapp mellom gammel og ny selector. I Microsoft 365 innebærer dette korrekt aktivering per domene samt verifisering av signeringsstatus i utgående trafikk. I Google Workspace må DKIM aktiveres eksplisitt, og selector/navn må samsvare med DNS-publikasjonen. Feil oppstår ofte når tredjepartsleverandører sender uten riktig d=-domene eller med gammel nøkkel. Vi bygger derfor kontrollpunkter i onboarding-prosessen for nye utsendingssystemer. Samtidig sikrer vi at DKIM støtter DMARC-alignment slik at policy kan håndheves trygt. Ved hendelser eller mistenkt kompromittering gjennomfører vi umiddelbar nøkkelrotasjon med dokumentert rollback-plan.

Kontinuerlig oppfølging er avgjørende. Vi ser på leveransedata, rapporter og valideringstester for å bekrefte at signering faktisk skjer for alle kritiske meldingsstrømmer.