セキュアなEメールゲートウェイのためのDKIM Large Key Verificationの設定

はじめに

このドキュメントでは、署名済み電子メールの拡張DKIMキーサイズ検証機能について説明します。 

前提条件

SEGの設定と設定に関する一般的な知識が必要です。

使用するコンポーネント

• Cisco Secure Email Gateway(SEG)AsyncOS 15.5.1以降
• DKIM検証プロファイル
• メールフローポリシー

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

概要

SEGは、DKIM署名済み電子メールのインバウンド検証を実行できます。

従来、SEG検証キーの範囲は、15.5 AsyncOS以前は512 ～ 2048でした。 

AsyncOS 15.5はキー範囲1024 ～ 4096ビットをサポートします

512および768ビットのサイズのキー15.5は廃止されましたが、アップグレード前の512-768を含むプロファイルは引き続き使用できます。

設定

SEGの設定は、新しいキーサイズに対応するために非常に最小限です。

WebUI内で次の操作を行います。

• メールポリシー
  • ドメインキー
    • DKIM検証プロファイル

DKIM検証プロファイル

DKIM検証プロファイルの概要ページ

目的の着信メールフローポリシーに新しいDKIM検証プロファイルを適用します。

• メールポリシー
  • メールフローポリシー
    • 組織の設定に基づいて、新しいDKIM検証プロファイルを適用するメールフローポリシーを選択します。
      • Security Featuresセクションまでスクロールダウンして、「DKIM Verification:」を見つけます。
        • 該当するプロファイルを選択します。

注:AsyncOS 15.5より前のバージョンでは、DKIM検証は2048ビットに制限され、署名なしとして大きなキーサイズを渡していました。

確認

SEGは、メールログまたはメッセージトラッキング内のキーサイズに関する詳細をログに記録しません。

AsyncOS 15.5より前では、大規模な1024-4096 DKIM署名はunsignedとして渡されます。

DKIM大キーサイズの小さなインジケータの中には、後処理チェックを必要とするものがあります。

• ヘッダーの取得とb=値の確認。この値は、計算する直接的な値ではありませんが、キーサイズが大きいほど大きくなります。
• DKIM DNSレコードは、512ビットの（推定）180バイトから4096ビットの800バイトにサイズが増加したペアの公開キーを表示します。
• 「DKIMキーサイズチェック」の公開検索では、DKIMレコードを取得するための検索ツールを含む複数のWebサイトが生成される可能性があります。これらのサイトでは、セレクタとドメインを使用してDNSレコードのクエリを実行し、キービットサイズを生成します。DNSクエリの結果が出力されます。

関連情報

• サポートガイドへのCisco Secure Email Gatewayの起動ページ
• Cisco Secure Email Gateway – リリースノート