Problemas ao configurar registros CNAME

Domain Keys Identified Mail (DKIM) é um método de autenticação de e-mail que verifica criptograficamente se um e-mail foi enviado por servidores de confiança e não foi adulterado.

Este artigo explica o que são o DKIM e o CNAME antes de descrever as etapas que você deve seguir se a verificação do DKIM falhar ao tentar adicionar registros CNAME ao seu domínio personalizado no Proton Mail(nova janela).

Como o DKIM funciona?

Quando um servidor envia um e-mail para o seu domínio, ele calcula um hash criptografado do conteúdo do e-mail usando uma chave privada (que apenas servidores de confiança conhecem) e o adiciona aos cabeçalhos de e-mail como uma assinatura DKIM.

O servidor receptor verificará o conteúdo do e-mail buscando a chave pública correspondente nos registros DNS do seu domínio, descriptografando o hash criptografado e calculando um novo hash com base no conteúdo do e-mail recebido para verificar se o hash descriptografado corresponde ao novo hash. Se houver uma correspondência, significa que o e-mail não deve ter sido alterado e, portanto, o DKIM é aprovado. Caso contrário, o DKIM falha e o e-mail é tratado com suspeita.

O que são registros CNAME?

Recomendamos adicionar ao Proton Mail três registros anti-spoofing: SPF, DKIM e DMARC. Usamos registros CNAME para gerenciar a rotação automática de chaves DKIM, que é uma prática recomendada de segurança aceita. Isso garante que sempre haja uma chave ativa usada para fornecer um serviço ininterrupto, enquanto as outras chaves são desativadas e recriadas automaticamente de forma regular para maior segurança.

Consulte Apresentando o gerenciamento de chaves DKIM para ver este assunto com mais detalhes.

Os registros CNAME que você adiciona às configurações de DNS dos seus domínios devem ser uma correspondência exata com os mostrados no seu assistente de configuração. Assim que detectarmos esses registros nas configurações de DNS do seu domínio, o ícone da guia DKIM na página de configuração Editar domínio ficará verde. Em seguida, notificaremos você e começaremos a assinar os e-mails enviados do seu domínio personalizado com o DKIM, assim como fazemos com outros endereços do Proton Mail.

O que fazer se a verificação do DKIM falhar

Há três motivos possíveis para a verificação do DKIM falhar:

1. Você inseriu um valor CNAME incorreto nas configurações de DNS do seu domínio.

Isso é improvável se você copiou e colou os valores da nossa página de configuração Editar domínio, mas sempre vale a pena verificar. Acesse Configurações -> Todas as configurações -> Nomes de domínio -> pressione o botão Revisão ao lado do domínio -> guia DKIM para ver os valores necessários.

Os registros CNAME que você adiciona às configurações de DNS dos seus domínios devem ser uma correspondência exata com os mostrados no seu assistente de configuração.

2. Alguns registradores não aceitam valores CNAME com um ponto no final.

Enquanto outros o exigem. Se o seu registrador não aceitar seus registros CNAME com um ponto no final, exclua o ponto no final de cada valor CNAME e tente novamente.

3. Você tem um registro DKIM como TXT existente que deve ser excluído.

Se você configurou anteriormente a rotação manual de chaves DKIM para o seu domínio usando um registro TXT, precisará remover esse registro das configurações de DNS antes de inserir os registros CNAME. Você precisa reconfigurar suas configurações de DNS com registros CNAME porque eles permitem que o Proton Mail configure a rotação automática de chaves, enquanto o seu registro TXT atual não permite.

Depois de excluir esse registro TXT, você poderá seguir as instruções para novos usuários. O DKIM deixará de assinar seus e-mails assim que você excluir o registro TXT. Para manter a proteção do DKIM, você deve inserir seus nomes de servidor CNAME e valores em suas configurações de DNS imediatamente.

Recomendamos fortemente que todos que atualmente usam a rotação manual de chaves DKIM façam o upgrade para o novo sistema automático de rotação de chaves. Isso não apenas removerá a necessidade de rotacionar suas chaves manualmente, mas também fará o upgrade automático da força da sua chave se você estiver usando chaves de 1024 bits.