Migliora la sicurezza delle email con un record DKIM

Vedi come Markdown

Come configurare un record DKIM sul tuo nome di dominio e sulla tua piattaforma email OVHcloud

Obiettivo

Il record DKIM (DomainKeys Identified Mail) permette di firmare le email per evitare l'usurpazione d'identità. La firma è basata sul principio della macinazione combinata con una crittografia asimmetrica.

Questa guida ti mostra come funziona DKIM e come configurarlo per il tuo servizio di posta elettronica.

Prerequisiti

Accesso allo Spazio Cliente OVHcloud

  • Link diretto:
  • Percorso di navigazione: Web Cloud > Zone DNS > Seleziona il tuo nome di dominio
Warning

Se il dominio non utilizza i server DNS di OVHcloud, è necessario apportare la modifica del DKIM dall'interfaccia del provider che gestisce la configurazione del dominio.

Se il tuo dominio è registrato presso OVHcloud, verifica che utilizzi la configurazione OVHcloud nel tuo utilizzando la scheda Zona DNS.

Procedura

Sommario

Come funziona il DKIM?

Per capire bene perché il DKIM permette di rendere sicuri gli scambi di email, è necessario capire come funziona. Per creare una firma sicura, il DKIM ricorre alla macinatura e alla crittografia asimmetrica. La piattaforma email e la Zona DNS del tuo dominio aiuteranno a trasmettere le informazioni del DKIM ai tuoi destinatari.

La macinazione

Il principio della funzione trituratrice è quello di generare una firma (detta anche impronta) a partire da un dato d'ingresso. Il suo interesse è quello di creare all'uscita una serie di caratteri fissi, qualunque sia la quantità di dati in entrata.

Nel seguente diagramma, potete constatare che l'uscita (Output) sarà sempre composta da 32 caratteri utilizzando un algoritmo di hash MD5 (Message Digest 5), mentre il testo di entrata (Input) può variare in base alla dimensione. La minima variazione di carattere nel dato d'ingresso cambia completamente la macinatura in uscita, rendendo la firma in uscita imprevedibile e non falsificabile. Nell'esempio che segue, il valore di input (Input) è passato nell'algoritmo di macinazione MD5 e presenta in output (Output) il suo valore di macinazione.

hash

La funzione di scatto è utile per verificare l'integrità di un messaggio. Infatti, due dati apparentemente molto simili presentano un valore di macinazione completamente diverso con una lunghezza di caratteri uguale in uscita, qualunque sia la lunghezza d'ingresso.

Crittografia asimmetrica

La cifratura, come indica il nome, ha lo scopo di cifrare i dati che gli vengono dati. È "asimmetrico" perché la chiave di crittografia non è la stessa della chiave di decifrare, a differenza di una crittografia simmetrica che utilizzerà la stessa chiave per cifrare e decifrare.

Nella crittografia asimmetrica, si usa una chiave pubblica e una chiave privata. La chiave pubblica è visibile e utilizzabile da tutti. La chiave privata è utilizzata solo dal intestatario e non è visibile a tutti.

Esistono due utilizzi della cifratura asimmetrica:

  • L'input viene cifrato con la chiave pubblica e decifrato da chi possiede la chiave privata. Ad esempio, vuoi che un terzo ti trasmetta dati in modo sicuro. Trasmetti la tua chiave pubblica senza preoccuparti che qualcuno la recuperi, questo terzo cripterà i suoi dati con la tua chiave pubblica. I dati numerici potranno essere decifrati solo dal intestatario della chiave privata.
hash
  • Il dato d'ingresso è cifrato dal intestatario della chiave privata e decifrato dalla chiave pubblica. Questo utilizzo si applica per autenticare uno scambio di dati. Ad esempio, i vostri destinatari desiderano assicurarsi che siate l'autore del messaggio che trasmettete loro. In questo caso, cripterai il tuo messaggio con la tua chiave privata. Questo messaggio potrà essere decifrato solo tramite la chiave pubblica che avrai trasmesso a tutti, garantendo così ai tuoi destinatari l'autenticità del tuo messaggio. Infatti, un messaggio decifrato dalla chiave pubblica può provenire soltanto dal intestatario della chiave privata.
hash
Come vengono utilizzati la classificazione e la crittografia asimmetrica per il DKIM?

Dalla piattaforma email, il DKIM utilizzerà l'hash per creare una firma a partire da alcuni elementi dell'intestazione dell'email e del corpo dell'email (contenuto dell'email).

La firma viene poi cifrata con la chiave privata utilizzando la crittografia asimmetrica.

Perché è necessario configurare i server DNS?

Affinché il destinatario possa verificare la firma DKIM del mittente, avrà bisogno dei parametri DKIM e soprattutto della chiave pubblica per decifrarla. La zona DNS di un dominio è pubblica, motivo per cui è stato aggiunto un record DNS per trasmettere la chiave pubblica e i parametri DKIM al destinatario.

Cos'è un selettore DKIM

Quando attivate il DKIM, questo funziona con una coppia di chiavi pubbliche / chiave privata. È possibile attribuire più coppie di chiavi al tuo dominio, ad esempio tramite rotazione. Quando cambi coppie di chiavi, la vecchia coppia deve rimanere attiva per il tempo che tutte le email che hai inviato con la vecchia chiave non incontrano errori nella verifica del DKIM sul server di ricezione.

Perché questo principio di rotazione funzioni, utilizzeremo quello che chiamiamo gli elettori DKIM. Un selettore DKIM comprende una coppia di chiavi private/chiave pubblica. È visibile come stringa nella firma DKIM di un'email con l'argomento s=. Questa firma è visibile nell'intestazione dell'email.

Esempio di una parte della firma DKIM

DKIM-Firma: v=1; a=rsa-sha256; d=mydomain.ovh; s=ovhex123456-selector1; c=relaxed/relaxed; t=1681877341;

Il valore del selettore è s=ovhex123456-selector1.

Esempio di un'email inviata utilizzando il DKIM

Quando invii un'email da contact@mydomain.ovh, una firma cifrata con una chiave privata (private key) viene aggiunta nell'intestazione dell'email.

Il destinatario recipient@otherdomain.ovh potrà decifrare questa firma con la chiave pubblica (Public key) visibile nella zona DNS di mydomain.ovh. La firma viene creata a partire dal contenuto dell'email inviata. Ciò significa che se l'email viene modificata durante il transito, la firma non corrisponde al contenuto e causerà quindi il fallimento della verifica DKIM sul server di destinazione.

Configurare il DKIM automaticamente per un servizio di posta Exchange o Email Pro OVHcloud

La configurazione automatica del DKIM è disponibile per tutte le nostre offerte e-mail:

Quando configurate il vostro nome a dominio su una soluzione e-mail OVHcloud, la configurazione automatica del DKIM è proposta e realizzata per default se non la disattivate.

Se il DKIM non è stato attivato quando avete aggiunto un nome a dominio alla vostra piattaforma e-mail, dovrete avviare il processo di configurazione automatica tramite lo spazio client.

Clicca sulla scheda qui sotto corrispondente alla tua offerta.

Email (MX Plan)
Exchange
Email Pro
Zimbra
  1. Accedi allo .
  2. Accedi alla sezione Web Cloud.
  3. Clicca su MX Plan.
  4. Seleziona il dominio.
  5. Infine, clicca sulla scheda Informazioni generali.

Nel riquadro Informazioni generali, si può osservare che la casellina DKIMè rossa sotto la dicitura Diagnostica.

email

Per attivare il DKIM, basta cliccare sul tasto DKIM rosso e poi su Attivare dalla finestra di attivazione che appare.

email

Nel caso in cui il vostro nome a dominio non sia gestito nello stesso spazio client OVHcloud della vostra piattaforma e-mail o registrato fuori da OVHcloud, otterrete la finestra qui sotto:

email

Questa vi invita a inserire due valori CNAME nella zona DNS del nome a dominio, il che permette di collegare questo nome a dominio ai selettori DKIM del vostro servizio e-mail. È necessario inserire questi valori e assicurarvi che siano propagati prima di cliccare su Attivare.

La activación automática del DKIM dura entre 30 minutos y 24 horas como máximo. Para verificar que su DKIM funciona correctamente, simplemente vaya a la sección de gestión del dominio mencionada en las pestañas anteriores y verifique que el indicador DKIM es verde o, para una oferta Zimbra, que la pestaña DKIM no muestra más el icono de advertencia.

email

Dopo le 24 ore, se la tua casellina DKIM è rossa, consulta la sezione "Perché il DKIM non funziona e appare in rosso nello Spazio Cliente?" di questa guida.

Configurare il DKIM tramite API per un'e-mail OVHcloud

Per una piattaforma Exchange o Email Pro, è necessario prima recuperare il riferimento della piattaforma per configurare il DKIM.

Clicca sulla scheda qui sotto corrispondente alla tua offerta.

Exchange
Email Pro
  1. Accedi allo .
  2. Accedi alla sezione Web Cloud.
  3. Nella sezione MICROSOFT, clicca su Exchange.
  4. Seleziona la piattaforma interessata.

Di default, il nome della tua piattaforma corrisponde al suo riferimento o sarà visibile con il nome che le hai assegnato (vedi l'immagine qui sotto).

email

Assicurati anche che il dominio da utilizzare per le tue email sia attivo nella sezione Domini associati.

email

API - Configurazione completa del DKIM

Per configurare il DKIM, recatevi sulla pagina delle API OVHcloud e accedete:

  1. Cliccate su Authentication in alto a sinistra.
  2. Cliccate quindi su Login with OVHcloud SSO.
  3. Inserite i vostri identificativi OVHcloud.
  4. Cliccate sul pulsante Authorize per autorizzare le chiamate alle API da questo sito.
Info

Riferitevi alla nostra guida "Primi passi con le API OVHcloud" se non avete mai utilizzato le API.

Recatevi nella sezione /email/domain/ (offerte MX Plan e Zimbra), /email/exchange (offerta Exchange) o /email/pro (offerta E-mail Pro) delle API e digitate "dkim" nel campo Filter per far apparire solo le funzioni API relative al DKIM.

Clicca sulla scheda corrispondente alla tua offerta:

Email (MX Plan) e Zimbra
Exchange
Email Pro
email
Per MX Plan e Zimbra

Segui i 5 step cliccando su ognuna delle 5 schede qui sotto:

1. Attiva il DKIM sul tuo dominio
2. Verifica lo stato dell'operazione DKIM
3. Recupera il record DNS
4. Configura record DNS
5. Attiva DKIM

Per attivare il DKIM sul tuo dominio, utilizza questa chiamata API:

PUT/email/domain/{domain}/dkim/enable
  • domain: inserisci il dominio associato al servizio email su cui vuoi attivare DKIM.

Clicca su EXECUTE per avviare l’attivazione.

Esempio di risultato:

{
 "domain": "mydomain.ovh",
 "id": 123455789,
 "function": "domain/enableDKIM",
 "status": "todo"
}

Dovreste ottenere lo stesso risultato che nell'esempio qui sopra, con la dicitura "status": "todo" che indica che il DKIM verrà installato.

Per Exchange

Clicca sui 5 step seguenti, cliccando su ciascuna scheda.

1. Elenco degli elettori
2. Creare un selettore
3. Recuperare il record DNS
4. Configura il record DNS
5. Attivazione del DKIM

Prima di creare uno degli elettori per il tuo dominio, è necessario recuperare il nome assegnato automaticamente dalla piattaforma Exchange.


Per farlo, utilizza questa chiamata API:

GET/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkimSelector

  • domainName: inserisci il dominio associato alla tua piattaforma Exchange sulla quale vuoi attivare DKIM.
  • exchangeService: inserisci il nome della tua piattaforma Exchange in formato "hosted-zz11111-1" o "private-zz11111-1".
  • organizationName: inserisci il nome della tua piattaforma Exchange in formato "hosted-zz11111-1" o "private-zz11111-1".

Esempio di risultato:

"ovhex123456-selector1"
"ovhex123456-selector2"
Per Email Pro

Clicca sui 5 step seguenti, cliccando su ciascuna scheda.

1. Elenco degli elettori
2. Creare un selettore
3. Recuperare il record DNS
4. Configura il record DNS
5. Attivazione del DKIM

Prima di creare uno degli elettori per il tuo dominio, è necessario recuperare il nome assegnato automaticamente dalla piattaforma Email Pro.


Per farlo, utilizza questa chiamata API:

GET/email/pro/{service}/domain/{domainName}/dkim

  • servizio: inserisci il nome della tua piattaforma Email Pro nella forma "emailpro-zz111111-1".
  • domainName: inserisci il dominio associato alla tua piattaforma Email Pro sulla quale vuoi attivare DKIM.

Esempio di risultato:

"ovhemp123456-selector1"
"ovhemp123456-selector2"

API - I diversi stati del DKIM

Seleziona il servizio di posta in questione nelle seguenti schede:

MX Plan e Zimbra
Exchange
Email Pro

Durante le operazioni sulla DKIM del tuo servizio Email, utilizza la chiamata API qui sotto per verificare lo stato attuale della DKIM.

GET/email/domain/{domain}/dkim
  • domain: inserisci il dominio associato al tuo servizio di posta elettronica su cui deve essere presente il DKIM.

Guarda poi il valore status: generale nel risultato:

  • disabled: il DKIM è disattivato, non è stato ancora configurato o è stato disattivato tramite API.
  • modifying: la configurazione del DKIM è in corso, è necessario attendere il completamento del processo.
  • toConfigure: la configurazione del DKIM è in attesa delle impostazioni DNS del nome di dominio. È necessario inserire manualmente i record DNS nella zona del nome di dominio. Per farlo, clicca su Step 4 della "Configurazione completa di DKIM" per MX Plan e Zimbra.
  • enabled: il DKIM è configurato e funzionante.
  • error: il processo di installazione ha riscontrato un errore. Ti invitiamo ad aprire un ticket al supporto e a specificare il dominio in questione.

A livello di selettori avete anche 3 stati possibili:

API - Attivare o cambiare un selettore DKIM

Warning

Il selettore DKIM deve essere in stato ready prima di poter essere attivato.

Seleziona il servizio di posta in questione nelle seguenti schede:

MX Plan e Zimbra
Exchange
Email Pro

Per attivare il DKIM, utilizza questa chiamata API:

PUT/email/domain/{domain}/dkim/enable

  • domain: inserisci il dominio associato al tuo servizio di posta elettronica su cui deve essere presente il DKIM.

Esempio di risultato:

{
 "domain": "guidesteam.ovh",
 "id": 174219594,
 "function": "domain/enableDKIM",
 "status": "todo"
}
Info

Durante la rotazione del selettore DKIM, potrai attivare direttamente il secondo selezionatore che hai creato per ribaltarlo, conservando il primo selettore che resterà attivo per tutto il tempo che tutte le email rilasciate con questo saranno analizzate correttamente dal destinatario.

API - Disattivare e eliminare il DKIM

Warning

Per le offerte Exchange e Email Pro

Il selettore DKIM deve trovarsi nello stato inProduction o ready prima di poter essere disabilitato.

Seleziona il servizio di posta in questione nelle seguenti schede:

MX Plan e Zimbra
Exchange
Email Pro

Per disattivare il DKIM senza eliminare i selettori e le relative coppie di chiavi, utilizza questa chiamata API:

PUT/email/domain/{domain}/dkim/disable

  • domain: inserisci il dominio associato al tuo servizio di posta elettronica su cui deve essere presente il DKIM.

Esempio di risultato:

{
 "domain": "guidesteam.ovh",
 "id": 174219594,
 "function": "domain/disableDKIM",
 "status": "todo"
}

Configurare il DKIM per un'offerta email al di fuori del tuo account OVHcloud

Per configurare la tua zona DNS per aggiungere un record DKIM sulla tua offerta, segui le istruzioni qui sotto.

Dallo , clicca sulla scheda Web Cloud e poi su Domini nella colonna di sinistra.

Clicca sulla scheda Zona DNS e poi su Aggiungi un record. Per configurare il DKIM nella tua zona DNS, è possibile aggiungere un record in 3 modi:

  • un record DKIM: configurazione che permette di visualizzare tutti i parametri di un record DKIM.
  • un record TXT: i record da utilizzare quando ti sono stati forniti tutti i parametri DKIM.
  • un record CNAME: record utilizzato per una soluzione email OVHcloud o un server di posta Microsoft.

Record DKIM

Questo record è chiamato DKIM sull'interfaccia ma in realtà è un record TXT in uscita. Il record DKIM ha lo scopo di facilitare la lettura dei diversi elementi di configurazione del DKIM, presentando questi elementi sotto forma di caselle indipendenti.

email
  • Sottodominio: inserisci il nome del selettore DKIM e aggiungi ._domainkey in suffisso, il tuo dominio si aggiunge automaticamente alla fine.

esempio:

  selector-name._domainkey.mydomain.ovh.

  • Versione (v=): serve a indicare la versione del DKIM. Si raccomanda di utilizzarla e il suo valore predefinito è DKIM1.
    Se specificato, questo tag deve essere inserito per primo nel record e deve essere uguale a "DKIM1" (senza virgolette). I record che iniziano con un tag "v=" con un altro valore devono essere ignorati.

  • Granularità (g=): permette di specificare la parte "locale-partenza" di un indirizzo email, cioè quella situata anteriormente a "@".
    In questo modo è possibile specificare l'indirizzo email o gli indirizzi autorizzati a firmare un messaggio elettronico con la chiave DKIM del selettore.
    Il valore predefinito di "g=" è "*", il che significa che tutti gli indirizzi email sono autorizzati ad utilizzare la chiave di firma DKIM.
    Indicando un valore specifico per "g=", l'utilizzo della chiave può essere limitato a una parte locale di indirizzo email specifico o a una gamma di indirizzi email specifici utilizzando caratteri generici (ad esempio: "*-group").

  • Algoritmo (hash=): permette di specificare gli algoritmi di hash utilizzati per firmare le intestazioni di email. Questo tag permette di definire una lista di algoritmi di hash che saranno utilizzati per generare una firma DKIM per un messaggio specifico.

  • Tipo di chiave (k=): specifica l'algoritmo di firma utilizzato per firmare i messaggi elettronici uscenti. Il messaggio è stato firmato e il metodo utilizzato per verificarne l'autenticità.
    I possibili valori per il tag "k=" includono "rsa" per l'algoritmo di firma RSA e "ed25519" per l'algoritmo di firma Ed25519. La scelta dell'algoritmo dipende dalla politica di sicurezza del mittente e dalla presa in carico da parte del destinatario.

  • Note (n=): Serve a includere note di interesse per gli amministratori che gestiscono il sistema di chiavi DKIM.
    Queste note possono essere utili per ragioni di documentazione o per aiutare gli amministratori a comprendere o gestire il funzionamento di DKIM. Le note incluse in n= non sono interpretate dai programmi e non incidono sul funzionamento del DKIM.

  • Chiave pubblica (base64) (p=): utilizzato per inserire i dati della chiave pubblica DKIM, codificati in base64.
    Questo tag è obbligatorio nella firma DKIM e permette ai destinatari della firma di recuperare la chiave pubblica necessaria per verificare l'autenticità del messaggio firmato.

  • Rimuovi la chiave pubblica: se una chiave pubblica DKIM è stata rimossa (ad esempio in caso di manomissione della chiave privata), si deve utilizzare un valore vuoto per il tag "p=", indicando che la chiave pubblica non è più valida. I destinatari devono restituire un errore per ogni firma DKIM che faccia riferimento a una chiave revocata.

  • **Tipo di servizio (s=)**c: Il tag "s=" (Service Type) è facoltativo e non è presente di default. Permette di specificare il tipo o i tipi di servizi ai quali si applica questo record DKIM.
    I tipi di servizi sono definiti utilizzando un elenco di parole chiave separate da due punti ":".
    Il destinatario deve ignorare tale registrazione se il tipo di servizio adeguato non è registrato.
    Il tag "s=" è destinato a limitare l'uso delle chiavi per altri scopi, nel caso in cui l'utilizzo del DKIM sia definito per altri servizi in futuro.
    I tipi di servizi attualmente definiti sono "*" (tutti i tipi di servizi), "email" (e-mail).

  • Modalità test (t=y): permette ai intestatari del dominio di testare l'installazione del DKIM senza rischiare di vedere i messaggi respinti o contrassegnati come SPAM se la verifica della firma DKIM fallisce.
    Quando si usa il flag "t=y", il destinatario non deve trattare diversamente i messaggi firmati in modalità di test e i messaggi non firmati. Tuttavia, il destinatario può seguire l'esito del test per aiutare i firmatari.

  • Sottodomini (t=s): permette di limitare l'utilizzo della firma DKIM esclusivamente a nome di dominio (ad esempio: @mydomain.ovh) o di permettere l'invio dal dominio e dai suoi sottodomini (ad esempio: @mydomain.ovh, @test.mydomain.ovh, @other.mydomain.ovh, etc).

Record TXT

È il tipo di record nativo utilizzato per configurare il DKIM nella zona DNS del tuo dominio. Per completare la configurazione è necessario possedere una buona sintassi.

Questo tipo di configurazione DKIM è consigliato quando le informazioni da inserire ti sono state comunicate dal provider del servizio di posta elettronica.

Per una comprensione completa della composizione del record DKIM, consulta la sezione precedente di questa guida intitolata "Record DKIM".

Esempio di un record DKIM

  • sottodominio:
selector-name._domainkey.mydomain.ovh.
  • destinazione:
v=DKIM1;t=s;p= MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA77VDAIfyhjtoF0DIE5V7 rev1EKk4L0nxdBpD5O/jPrM4KP0kukeuB6IMpVplkkq52MSDeRcjoO50h0DmwZOr RUkyGjQwOnAh0VhY3fqkuwBYftEX7vWo8C2E1ylzimABkwPpSL62jZ1DheoXcil9 1M35wWBKtlYdXVedKjCQKOEnwTo+0hdNe38rU9NMgq6nbTIMjDntvxoVI+yF3kcx q/VpAY8BIYbcAXkVFvUyfUBABnnKpf0SfblsfcLW0Koy/FRxPDFOvnjNxXeOxMFR UI6K6PaW2WvtbJG2v+gHLY5M4tB0+/FNJU9emZfkPOk3DmRhZ8ENi7+oZa2ivUDj OQIDAQAB

Record CNAME

Il record CNAME è un alias. Questo significa che il valore di riferimento reindirizza verso un URL che fornirà il record DKIM al server che interrogherà il record CNAME. Questo tipo di record CNAME per configurare il DKIM è frequente per l'utilizzo di un server email Microsoft.

È soddisfatto del tipo di record utilizzato per attivare il DKIM su un dominio dichiarato per un'offerta Exchange OVHcloud. Questo processo permette al vostro fornitore di soluzioni email di gestire per voi la sicurezza e l'aggiornamento del DKIM. In questo modo il provider di soluzioni di posta elettronica può gestire la sicurezza e l'aggiornamento di DKIM.

Testa il tuo DKIM

Ti consigliamo di inviare un'email da un account della tua piattaforma Exchange a un indirizzo email che verifica la firma DKIM al momento della ricezione.

Ecco cosa si trova nell'intestazione dell'email ricevuta:

ARC-Authentication-Results: i=1; mx.example.com;
       dkim=pass header.i=@mydomain.ovh header.s=ovhex123456-selector1 header.b=KUdGjiMs;
       spf=pass (example.com: domain of test-dkim@mydomain.ovh designates 54.36.141.6 as permitted sender) smtp.mailfrom=test-dkim@mydomain.ovh
Return-Path: <test-dkim@mydomain.ovh>

Per recuperare l'intestazione di un'email, consulta la guida Recuperare l'intestazione di un'email.

Casi d'uso

Come e perché cambiare la sua coppia di chiavi DKIM?

Warning

Questa domanda riguarda esclusivamente le offerte Exchange e Email Pro.

Quando attivi per la prima volta il DKIM sul tuo servizio di posta, è possibile creare 2 selettori che contengono ciascuno una coppia di chiavi. Il secondo selettore funge da successore di quello attualmente in uso.

Per evitare tentativi di decrittografia della chiave DKIM, è consigliabile modificare regolarmente le coppie di chiavi. Per farlo, assicurati di aver configurato correttamente i tuoi 2 selettori verificando che il primo sia in stato inProductione il secondo in stato ready. Per verificare questo stato, consulta la sezione API - I diversi stati del DKIM.

Clicca sulla scheda qui sotto corrispondente alla tua offerta.

Exchange
Email Pro

Per passare al secondo selettore, utilizza la chiamata API seguente:

POST/email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/dkim/{selectorName}/enable
  • domainName: inserisci il dominio associato alla piattaforma Exchange.
  • exchangeService: inserisci il nome della piattaforma Exchange che si presenta sotto forma di "hosted-zz111111-1" o "private-zz111111-1".
  • organizationName: inserisci il nome del tuo servizio Exchange nel formato "hosted-zz111111-1" o "private-zz111111-1".
  • selectorName: immettere il nome del selettore su cui si desidera eseguire il failover.

Dopo aver effettuato il passaggio al nuovo selettore, conservare il vecchio per 7 giorni prima di eliminarlo e crearne uno nuovo.

Perché il DKIM non funziona e appare in rosso nello Spazio Cliente?

Warning

Questa domanda riguarda esclusivamente le offerte Exchange e Email Pro.

Ti accorgi che le tue email non sono firmate da DKIM, nonostante la sua attivazione o la sua configurazione. Per prima cosa, accedi allo Spazio Cliente e verifica lo stato del DKIM.

Clicca sulla scheda qui sotto corrispondente alla tua offerta per verificare lo stato del DKIM sulla tua piattaforma di posta.

Exchange
Email Pro
  1. Accedi allo .
  2. Accedi alla sezione Web Cloud.
  3. Nella sezione MICROSOFT, clicca su Exchange.
  4. Seleziona la piattaforma interessata.
  5. Infine, clicca sulla scheda Domini associati.

Nella sezione Domini associati, verifica il colore dell’icona DKIM a destra del dominio interessato (vedi l’immagine qui sotto).

email

Ecco i 4 stati che hanno come risultato l’icona DKIM in rosso nel tuo Spazio Cliente, clicca sulla scheda corrispondente al tuo codice di errore:

501
502
503
504

"Only one dkim selector has been initialized"

Nella configurazione è presente solo un selettore DKIM. Per consentirci di passare a una nuova chiave quando necessario, è necessario configurare i 2 selettori forniti dal servizio.

Per correggere questo errore:

  • Controllare lo stato dei selettori DKIM per individuare quello che si desidera configurare. Per farlo, consulta la sezione "API - I diversi stati del DKIM" di questa guida.
  • Una volta individuato il selettore da configurare, segui gli step indicati nella sezione "API - Configurazione completa del DKIM" di questa guida, in base alla tua offerta (Exchange o Email Pro), applicandola esclusivamente al selettore in questione. Attendi fino a 24 ore dopo aver configurato il selettore.

Dall'interfaccia API OVHcloud, come capire lo stato del DKIM che non funziona?

Se utilizzi le API OVHcloud per configurare il tuo DKIM e questo non funziona, consulta la sezione "API - I diversi stati del DKIM" di questa guida per identificare lo stato dei tuoi selettori.

Di seguito sono riportati gli stati che possono bloccare il funzionamento della tua DKIM e la soluzione adatta a ogni situazione.

Exchange e Email Pro
MX Plan e Zimbra
  • WaitingRecord: i record DNS sono in attesa di configurazione o in corso di convalida nella zona DNS del nome di dominio. Verifica automaticamente e regolarmente se il record DNS è presente e inserito correttamente. In base all’offerta, segui lo step 5 nella sezione "API - Configurazione completa del DKIM" per configurare correttamente la zona DNS del dominio in questione.
  • ready: i record DNS sono presenti nella zona. A questo punto DKIM può essere attivato. Sarà sufficiente attivare il selettore cliccando sulla sezione "API - Attivare o cambiare un selettore DKIM".
  • deleting: eliminazione DKIM in corso. Dopo l’eliminazione, segui la sezione "API - Configurazione completa del DKIM".
  • disabling: disattivazione del DKIM in corso. Dopo questa operazione, è possibile attivare il selettore dalla sezione "API - Attivare o cambiare un selettore DKIM".
  • todo: l’operazione è stata inizializzata, deve essere avviata. Oltre le 24 ore, se il selettore è ancora in questo stato, ti invitiamo ad aprire un ticket presso il supporto precisando il numero del selettore in questione.

Per saperne di più

Contatta la nostra Community di utenti.

Questa pagina ti è stata utile?