Solucionar problemas de "nome ou valor de marca inválido no registro TXT DNS" ou "valor inválido para registro TXT DNS" no ESA

Opções de download

  • PDF     (290.6 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (149.6 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (105.8 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:31 de julho de 2020
ID do documento:216082

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve a assinatura de comprimento de chave DomainKeys Identified Mail (DKIM) 2048 que foi criada no Email Security Appliance (ESA) e precisa ser implementada no Domain Name Server (DNS).

    Pré-requisitos

    Requisitos

    A Cisco recomenda que você tenha conhecimento destes tópicos:

    • Chaves de assinatura de chaves de domínio
    • Perfis de Assinatura de Chaves de Domínio

    Componentes Utilizados

    Este documento não se restringe a versões de software e hardware específicas.

    Informações de Apoio

    Quando uma chave de assinatura é criada, você especifica um tamanho de chave. Tamanhos de chave maiores são mais seguros; no entanto, chaves maiores também podem afetar o desempenho.

    Depois de associar uma chave de assinatura a um perfil de domínio, você pode criar um registro de texto DNS que contenha sua chave pública. Isso pode ser feito por meio do link Generate (Gerar) na coluna DNS Text Record (Registro de texto DNS) na coluna domain profile (perfil do domínio).

    Você também pode exibir a chave pública por meio do link Exibir na página Signing Keys, como mostrado na imagem.

    Problema

    Erro DNS "tagname ou tagvalue inválido no registro TXT DNS" ou "valor inválido para registro TXT DNS" quando a assinatura DKIM 2048 é gerada no ESA.

    Valide a configuração do ESA.

    Navegue até Políticas de e-mail > Perfis de assinatura.

    Solução

    Verifique estas duas opções:

    a) Erro do seletor:

    O seletor é uma sequência arbitrária usada para permitir vários registros DNS DKIM para um determinado domínio. O valor e o comprimento do seletor devem ser válidos no namespace DNS e nos cabeçalhos de email, com a condição adicional de que não podem conter ponto-e-vírgula. Exemplos de seletores com espaços para nomes:

    san.mateo._domainkey.example.com boston._domainkey.example.com

    b) Alguns DNS precisam de uma linha ou configuração extra para aceitar este tamanho:

    Exclua as aspas "" geradas no meio do registro quando você carrega o registro no DNS ou adiciona o registro nas linhas separadas e remova as aspas extras.

    Note: O dispositivo ESA oferece suporte a chaves de 512 bits até 2048 bits. Valide o DNS fornecido.

    Depende do provedor DNS, como o ESA apresenta a assinatura de comprimento DKIM 2048 e a interpretação do painel de controle DNS do registro gera erros para a verificação DKIM ou a configuração dentro do registro TXT.

    Informações Relacionadas

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    27-Sep-2020
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Erika Valverde

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco