配置安全邮件网关的DKIM大密钥验证
简介
本文档介绍已签名邮件的扩展DKIM较大密钥大小验证功能。
先决条件
需要具有SEG设置和配置的一般知识。
使用的组件
- 思科安全邮件网关(SEG)AsyncOS 15.5.1及更高版本
- DKIM验证配置文件
- 邮件流策略
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
概述
SEG可以执行DKIM签名电子邮件的入站验证。
过去，SEG验证密钥范围在15.5 AsyncOS之前为512-2048。
AsyncOS 15.5支持1024-4096位的密钥范围
512和768位大小的密钥15.5现已弃用，尽管在升级前包含512-768的配置文件仍然处于服务状态。
配置
SEG设置非常小，以适应新的密钥大小。
在WebUI中导航至：
- 邮件策略
- 域密钥
- DKIM验证配置文件
- 域密钥
DKIM验证配置文件
DKIM验证配置文件概要页
将新的DKIM验证配置文件应用到所需的传入邮件流策略：
- 邮件策略
- 邮件流策略
- 根据您的组织首选项，选择所需的邮件流策略以应用新的DKIM验证配置文件。
- 向下滚动到“Security Features（安全功能）”部分并找到“DKIM Verification：”
- 选择您选择的适当配置文件。
- 向下滚动到“Security Features（安全功能）”部分并找到“DKIM Verification：”
- 根据您的组织首选项，选择所需的邮件流策略以应用新的DKIM验证配置文件。
- 邮件流策略
验证
SEG不会在邮件日志或邮件跟踪中记录有关密钥大小的详细信息。
在AsyncOS 15.5之前，大型1024-4096 DKIM签名将作为unsigned通过。
DKIM大密钥大小的一些小指示符需要后处理检查。
- b=值的报头检索和审阅。虽然此值不是要计算的直接值，但密钥大小越大，该值也越大。
- DKIM DNS记录显示该对的公钥，其大小从（估计）512位的180字节增加到4096位的800字节。
- 对“DKIM密钥大小检查”进行公共搜索可以生成多个包含搜索工具的网站，以检索DKIM记录。使用选择器和域，这些站点查询DNS记录并生成密钥位大小，DNS查询结果在输出中。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
18-Apr-2025
|
DKIM更改是为了符合标准。弱密钥验证替换为强密钥验证。 |
1.0 |
17-Apr-2024
|
初始版本 |
反馈