{"id":10784,"date":"2021-11-26T16:43:32","date_gmt":"2021-11-26T15:43:32","guid":{"rendered":"https:\/\/www.lh.pl\/pomoc\/?p=10784"},"modified":"2025-09-22T10:38:17","modified_gmt":"2025-09-22T08:38:17","slug":"co-to-jest-dkim-i-dmarc","status":"publish","type":"post","link":"https:\/\/www.lh.pl\/pomoc\/co-to-jest-dkim-i-dmarc\/","title":{"rendered":"Jak dzia\u0142a rekord DMARC? Czym jest DKIM?"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

W tym artykule dowiesz si\u0119 co to jest DKIM i DMARC oraz w jaki maj\u0105 wp\u0142yw na bezpiecze\u0144stwo poczty e-mail.<\/strong><\/p>\n\n\n\n

Je\u015bli regularnie przegl\u0105dasz artyku\u0142y publikowane na naszym blogu to zapewne natrafi\u0142e\u015b na artyku\u0142 poruszaj\u0105cy zagadnienia spamu oraz phishingu. Spam zdefiniowano jako niechciane lub niepotrzebne wiadomo\u015bci, kt\u00f3re kierowane s\u0105 na skrzynk\u0119 e-mail odbiorcy. Natomiast phishing to nic innego, jak pewna metoda oszustwa, kt\u00f3rej celem jest podszycie si\u0119 pod inn\u0105 osob\u0105\/instytucj\u0119 w celu wy\u0142udzenia wra\u017cliwych danych (np. dane logowania do banku). W zwi\u0105zku z nieustannym rozwojem technologicznym coraz cz\u0119\u015bciej dochodzi do sytuacji, w kt\u00f3rej przest\u0119pcy pr\u00f3buj\u0105 wy\u0142udzi\u0107 cenne dla nich dane.<\/p>\n\n\n\n

Co to jest DKIM?<\/h2>\n\n\n\n

DKIM<\/strong> (DomainKeys Identified Mail) to mechanizm ochronny s\u0142u\u017c\u0105cy do weryfikacji pochodzenia wiadomo\u015bci e-mail wysy\u0142anych z okre\u015blonych serwer\u00f3w. Aby go aktywowa\u0107, w strefie DNS domeny dodaje si\u0119 rekord TXT<\/strong> zawieraj\u0105cy klucz publiczny. W momencie wysy\u0142ania wiadomo\u015bci z serwera pocztowego, system sprawdza \u201ewirtualny podpis\u201d domeny, por\u00f3wnuj\u0105c klucz publiczny zapisany w DNS z kluczem u\u017cywanym do podpisania wiadomo\u015bci.<\/p>\n\n\n\n

Jak dzia\u0142a DKIM?<\/h3>\n\n\n\n
    \n
  1. W strefie DNS domeny, z kt\u00f3rej wychodzi wiadomo\u015b\u0107 e-mail jest utworzony rekord<\/strong> TXT<\/strong> z kluczem domeny.<\/li>\n\n\n\n
  2. Wys\u0142anie wiadomo\u015bci powoduje, \u017ce system automatycznie dodaje do niej cyfrowy podpis, wykorzystuj\u0105c klucz prywatny.<\/li>\n\n\n\n
  3. Po otrzymaniu wiadomo\u015bci, serwer odbiorcy sprawdza rekord DKIM<\/strong> w swojej strefie DNS.<\/li>\n\n\n\n
  4. Je\u015bli klucze s\u0105 zgodne, wiadomo\u015b\u0107 zostaje poprawnie przekazana do odbiorcy. W przypadku niezgodno\u015bci, wiadomo\u015b\u0107 mo\u017ce by\u0107 odrzucona lub oznaczona jako potencjalnie nieautentyczna.<\/li>\n<\/ol>\n\n\n\n

    Sprawd\u017a: Jak doda\u0107 rekord TXT dla domeny<\/a><\/strong><\/p>\n\n\n\n

    DKIM (DomainKeys Identified Mail)<\/strong> jest dope\u0142nieniem rekordu DMARC<\/strong>. Razem z rekordem SPF <\/strong>maj\u0105 tutaj niezwykle istotne znaczenie. O tym, czym jest rekord SPF<\/strong><\/a> i jakie ma znaczenie pisali\u015bmy w osobnym poradniku. <\/p>\n\n\n\n

    Zalety DKIM (DomainKeys Identified Mail):<\/h3>\n\n\n\n
      \n
    1. Weryfikacja nadawcy<\/strong>
      DKIM umo\u017cliwia weryfikacj\u0119 to\u017csamo\u015bci nadawcy, dodaj\u0105c cyfrowy podpis do wiadomo\u015bci e-mail. To potwierdza, \u017ce wiadomo\u015b\u0107 nie zosta\u0142a zmodyfikowana po drodze, co jest kluczowe dla zachowania integralno\u015bci przesy\u0142anych informacji.<\/li>\n\n\n\n
    2. Ochrona przed modyfikacj\u0105 tre\u015bci<\/strong>
      Cyfrowy podpis stosowany w DKIM zapewnia, \u017ce zawarto\u015b\u0107 wiadomo\u015bci pozosta\u0142a niezmieniona od momentu wys\u0142ania, co jest wa\u017cne dla zachowania autentyczno\u015bci przekazu.<\/li>\n\n\n\n
    3. Zwi\u0119kszenie dostarczalno\u015bci wiadomo\u015bci<\/strong>
      Wiadomo\u015bci podpisane za pomoc\u0105 DKIM cz\u0119sto s\u0105 lepiej postrzegane przez dostawc\u00f3w us\u0142ug internetowych, co mo\u017ce zwi\u0119kszy\u0107 prawdopodobie\u0144stwo, \u017ce wiadomo\u015b\u0107 dotrze do skrzynki odbiorczej zamiast do folderu ze spamem.<\/li>\n\n\n\n
    4. Kompatybilno\u015b\u0107 i skalowalno\u015b\u0107<\/strong>
      DKIM jest obs\u0142ugiwany przez wi\u0119kszo\u015b\u0107 platform e-mailowych i mo\u017ce by\u0107 implementowany bez znacz\u0105cych zmian w infrastrukturze istniej\u0105cych system\u00f3w e-mailowych.<\/li>\n\n\n\n
    5. \u0141atwo\u015b\u0107 implementacji<\/strong>
      Wprowadzenie DKIM wi\u0105\u017ce si\u0119 z dodaniem rekordu TXT w DNS, co jest stosunkowo prostym zadaniem dla wi\u0119kszo\u015bci administrator\u00f3w system\u00f3w.<\/li>\n<\/ol>\n\n\n\n

      Co to jest DMARC?<\/h2>\n\n\n\n

      DMARC<\/strong> (Domain-based Message Authentication, Reporting, and Conformance) to protok\u00f3\u0142, kt\u00f3ry okre\u015bla, jak serwer odbiorczy powinien reagowa\u0107 na wiadomo\u015bci, kt\u00f3re nie przesz\u0142y weryfikacji SPF <\/strong>lub DKIM<\/strong>.<\/p>\n\n\n\n

      DMARC<\/strong> determinuje losy wiadomo\u015bci e-mail \u2013 korzysta z rekordu w DNS, kt\u00f3ry informuje serwery odbiorcze o zasadach post\u0119powania z wiadomo\u015bciami, kt\u00f3re nie spe\u0142niaj\u0105 kryteri\u00f3w uwierzytelniania. Mo\u017ce to obejmowa\u0107 kierowanie takich wiadomo\u015bci do folderu spam, ich usuwanie lub normalne dostarczanie.<\/p>\n\n\n\n

      Ponadto, protok\u00f3\u0142 ten umo\u017cliwia raportowanie i \u015bledzenie wysy\u0142anych wiadomo\u015bci, co pozwala na lepsze zarz\u0105dzanie bezpiecze\u0144stwem komunikacji e-mailowej, kt\u00f3re pomaga ograniczy\u0107 ryzyko podszywania si\u0119 pod dan\u0105 domen\u0119 i wy\u0142udzania wra\u017cliwych danych, jak np. dane dost\u0119powe do banku.<\/p>\n\n\n\n

      W przypadku DMARC istnieje wiele darmowych generator\u00f3w, np. mxtoolbox<\/strong><\/a>.<\/p>\n\n\n\n

      Jak dzia\u0142a DMARC?<\/h3>\n\n\n\n

      W trakcie wys\u0142ania wiadomo\u015bci domena musi zosta\u0107 potwierdzona za pomoc\u0105 rekordu SPF\/DKIM<\/strong>. Je\u015bli przynajmniej jeden z tych mechanizm\u00f3w potwierdzi domen\u0119 to wiadomo\u015b\u0107 zostanie poprawnie dostarczona do odbiorcy.<\/p>\n\n\n\n

      Dzia\u0142anie DMARC<\/strong> opiera si\u0119 na dodaniu specjalnego rekordu DMARC<\/strong> do konfiguracji DNS <\/strong>domeny nadawcy. Dzi\u0119ki temu, gdy serwer odbiorczy otrzymuje wiadomo\u015b\u0107 e-mail, mo\u017ce on sprawdzi\u0107 zgodno\u015b\u0107 wiadomo\u015bci z ustawieniami DMARC<\/strong> nadawcy, korzystaj\u0105c z protoko\u0142u SMTP<\/strong>.<\/p>\n\n\n\n

      Dzia\u0142anie DMARC krok po kroku:<\/strong><\/p>\n\n\n\n

        \n
      1. W strefie DNS domeny nadawcy tworzony jest specjalny rekord TXT, kt\u00f3ry definiuje polityk\u0119 DMARC. Rekord ten zawiera informacje o tym, jak serwer odbiorczy powinien radzi\u0107 sobie z wiadomo\u015bciami, kt\u00f3re nie przejd\u0105 weryfikacji DKIM i SPF.<\/li>\n\n\n\n
      2. Gdy wiadomo\u015b\u0107 e-mail jest wysy\u0142ana z domeny, system nadawcy stara si\u0119 spe\u0142ni\u0107 kryteria uwierzytelniania ustawione przez SPF i DKIM.<\/li>\n\n\n\n
      3. Po otrzymaniu wiadomo\u015bci, serwer odbiorcy sprawdza zgodno\u015b\u0107 wiadomo\u015bci z polityk\u0105 DMARC okre\u015blon\u0105 w rekordzie TXT DNS domeny nadawcy. Weryfikacja obejmuje sprawdzenie, czy wiadomo\u015b\u0107 spe\u0142nia zasady uwierzytelnienia ustawione przez DKIM i SPF.<\/li>\n\n\n\n
      4. Reakcja zgodnie z polityk\u0105 DMARC:\n