為安全電子郵件網關配置DKIM大金鑰驗證
簡介
本文檔介紹用於簽名電子郵件的擴展的DKIM較大金鑰大小驗證功能。
必要條件
需要具有SEG設定和配置的一般知識。
採用元件
- Cisco Secure Email Gateway(SEG)AsyncOS 15.5.1及更高版本
- DKIM驗證配置檔案
- 郵件流策略
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
概觀
SEG可以執行DKIM簽名電子郵件的入站驗證。
過去，SEG驗證金鑰範圍在15.5 AsyncOS之前為512-2048。
AsyncOS 15.5支援1024-4096位的金鑰範圍
512和768位大小金鑰15.5現在已棄用，儘管在升級前包含512-768的配置檔案仍然處於使用狀態。
設定
SEG設定非常小，以適應新的金鑰大小。
在WebUI中導航到：
- 郵件策略
- 域金鑰
- DKIM驗證配置檔案
- 域金鑰
DKIM驗證配置檔案
DKIM驗證配置檔案概要頁
將新的DKIM驗證配置檔案應用到所需的傳入郵件流策略：
- 郵件策略
- 郵件流策略
- 根據您的組織首選項，選擇所需的郵件流策略以應用新的DKIM驗證配置檔案。
- 向下滾動至「Security Features（安全功能）」部分並找到「DKIM Verification：」
- 選擇您選擇的適當配置檔案。
- 向下滾動至「Security Features（安全功能）」部分並找到「DKIM Verification：」
- 根據您的組織首選項，選擇所需的郵件流策略以應用新的DKIM驗證配置檔案。
- 郵件流策略
驗證
SEG不會在郵件日誌或郵件跟蹤中記錄有關金鑰大小的詳細資訊。
在AsyncOS 15.5之前，一個大的1024-4096 DKIM簽名將作為unsigned通過。
DKIM大金鑰大小的一些小指示符需要後處理檢查。
- b=值的標題檢索和檢視。雖然此值不是要計算的直接值，但此值在金鑰大小較大時較大。
- DKIM DNS記錄顯示對的公鑰，其大小從（估計）512位的180位元組增加到4096位的800位元組。
- 對「DKIM金鑰大小檢查」進行公開搜尋可以生成包含搜尋工具的多個網站，以檢索DKIM記錄。使用選擇器和域，這些站點查詢DNS記錄並生成金鑰位大小，DNS查詢結果在輸出中。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
18-Apr-2025
|
DKIM進行了一些更改，以符合標準。弱金鑰驗證被替換為強金鑰驗證。 |
1.0 |
17-Apr-2024
|
初始版本 |
意見