DKIM记录格式、配置示例及签名验证

 参考来源：DKIM记录格式、配置示例及签名验证|MailABC邮件知识百科

1. 什么是DKIM

DomainKeys Identified Mail (DKIM) 是一种电子邮件验证系统，旨在帮助接收邮件服务器确定某个电子邮件是否真的由声称拥有其发件人地址的域所授权并发送。DKIM通过使用公钥密码学和数字签名技术来增强电子邮件的安全性和可靠性。

2. DKIM工作原理

2.1 密钥生成与存储：

• 发送域首先生成一对公钥和私钥。私钥保留在邮件服务器上，并用于签署即将发出的邮件。
• 公钥则作为DKIM记录存储在发送域的DNS记录中，通常是以TXT类型的DNS记录形式存在。

2.2 邮件签署：

• 当邮件从授权的服务器发出时，邮件服务器会使用私钥对邮件的部分或全部内容（通常是邮件头和主体的一部分）进行加密签名。
• 这个签名被添加到邮件头部的DKIM-Signature字段中，包含了一系列标识符（比如d=域名、s=选择器、bh=散列摘要、b=签名数据等）。

2.3 邮件验证：

• 当邮件到达接收方邮件服务器时，服务器会提取DKIM-Signature头信息，并查找与邮件中标识的域名和选择器相对应的DKIM记录。
• 接收方邮件服务器从DNS中获取到相应的公钥后，使用该公钥对邮件签名进行解密验证。

如果数字签名验证通过，则表明邮件内容在传输过程中未被篡改，并且邮件的确是从声称的域名授权的服务器发送的。

3. DKIM记录

DKIM记录的格式是在DNS（Domain Name System）中以TXT类型的资源记录形式存在的，它包含了公开可用的DKIM公钥和其他相关参数，以便邮件接收服务器能够验证发送自特定域名的电子邮件的真实性。DKIM记录的核心组成部分包括以下几个部分：

selector._domainkey.domain.tld.  TTL   IN    TXT   "v=DKIM1; k=rsa; p=base64_public_key"

selector: