डोमेन के लिए Yandex.Mail में DKIM - कैसे ईमेल सुरक्षा विकसित करता है

हाल ही में, डोमेन के लिए Yandex.Mail में, अक्षरों ने डिजिटल रूप से DKIM - DomainKeys पहचान मेल पर हस्ताक्षर किए हैं।

DKIM एक ऐसी तकनीक है जो किसी डोमेन नाम से जुड़े डिजिटल हस्ताक्षर को जोड़कर ईमेल भेजने वाले को प्रमाणित करती है। Yandex.Spamooborona आंकड़ों के अनुसार, वर्तमान में पहले से ही Yandex.Mail सर्वर पर आने वाले पत्रों में से आधे में एक वैध डिजिटल हस्ताक्षर हैं। और धीरे-धीरे उनमें से अधिक से अधिक हैं - दो साल पहले ऐसे पत्र सभी का 35% थे।

Yandex.Mail में, स्पैम और फ़िशिंग से निपटने के लिए एक डिजिटल हस्ताक्षर का उपयोग किया जाता है। डीकेआईएम के आगमन से पहले, स्पैम डिफेंस की समझ रखने वाले स्पैम डिफेंस को समझने वाले कारकों में से एक एसपीएफ - सेंडर पॉलिसी फ्रेमवर्क का उपयोग करके प्रेषक का सत्यापन था, जिस पर IETF में MARID वर्किंग ग्रुप सहित कई कार्य समूहों ने वर्षों से काम करने में कामयाबी हासिल की है।

पत्र की प्रामाणिकता निर्धारित करने के लिए, डीकेआईएम बहुत ही सुंदर ढंग से आधुनिक क्रिप्टोग्राफिक उपलब्धियों का उपयोग करता है। कट के तहत - डोमेंस के लिए मेल में डीकेआईएम कैसे लागू किया जाता है, इसके बारे में एसपीएफ को क्या नुकसान है और क्यों, उनके बावजूद, हम दोनों प्रौद्योगिकियों का उपयोग करना जारी रखेंगे।

DKIM हस्ताक्षर को उत्पन्न करने और सत्यापित करने के लिए, इलेक्ट्रॉनिक डिजिटल हस्ताक्षर सत्यापित करने के लिए एक क्लासिक असममित क्रिप्टोग्राफ़िक योजना का उपयोग किया जाता है।

डोमेन कुंजी का निजी हिस्सा सर्वर पर रखा जाता है और इसका उपयोग डिजिटल हस्ताक्षर बनाने के लिए किया जाता है। इस मामले में, न केवल पत्र का शरीर, बल्कि कुछ हेडर भी शामिल किए जा सकते हैं। हेडिंग के रूप में हस्ताक्षर को भी पत्र में जोड़ा जाता है।

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1369929893; bh=1W1A4HZDXIEhbsNkODdvI9WBtkyimVpsrgS/eXcB4yo=; h=From:To:Subject:Date; b=JjGcbyC2qfrH4Fs8IsyvOOoxHt7hc5GYdESJ7RCoiBo899c/pvSXu2sCA30HvHGi/ x4v06f8bq6vOxDptBQ+8xZkbWoZbQ1EQOH0Q5Ntl9QnwFVUY9E18ZxG2xlTEFqbhNm aJcsWkHPWIIg+vfHfwmJMFsaSwuEeioBvDUPTbeg= 

कुंजी का सार्वजनिक हिस्सा डोमेन के DNS ज़ोन में TXT रिकॉर्ड के रूप में डाउनलोड किया जाता है और उत्पन्न हस्ताक्षर को सत्यापित करने का कार्य करता है। इसका परिणाम तब उपयोग किया जा सकता है जब पत्र के भाग्य पर कोई निर्णय लिया जाता है: एक अमान्य हस्ताक्षर इंगित करता है कि इसे या तो किसी अन्य डोमेन से भेजा गया था या अग्रेषण प्रक्रिया के दौरान बदल दिया गया था। किसी भी मामले में, यह एक चेतावनी संकेत है।

एक वैध हस्ताक्षर आपको भेजने वाले डोमेन और पत्र में संकेतित डोमेन के पत्राचार की गारंटी देता है, और इस तरह इंटरनेट पर डोमेन की प्रतिष्ठा का निर्माण करता है। सामान्य तौर पर, एक डोमेन पर DKIM को शामिल करने से ईमेल की "सुपुर्दगी" में सुधार होता है।



हमने न्यूनतम प्रशासक भागीदारी के साथ DKIM को सक्षम बनाने की कोशिश की। यांडेक्स को सौंपे गए डोमेन के लिए, डीकेआईएम स्वचालित रूप से सक्षम है। बाकी सभी के लिए, डीएनएस ज़ोन में संबंधित TXT सार्वजनिक कुंजी प्रविष्टि जोड़ें।

Yandex.Mail की तरफ, नए डोमेन की पुष्टि करते समय, इसके लिए तुरंत एक जोड़ी कीज़ बनाई जाती है, जो DKIM हस्ताक्षर बनाने के लिए आवश्यक है। यदि डोमेन को यैंडेक्स डीएनएस सर्वर में सौंपा गया है, तो सार्वजनिक कुंजी वाले एक TXT रिकॉर्ड स्वचालित रूप से ज़ोन में बनाया जाता है। यदि डोमेन को अन्य सर्वरों को सौंप दिया जाता है, तो प्रविष्टि के पाठ के साथ एक संकेत जो डोमेन ज़ोन में जोड़ने की आवश्यकता है, उसके व्यवस्थापक के इंटरफ़ेस में प्रदर्शित होता है।

अगली बार जब डोमेन की स्थिति हर घंटे जांची जाती है, तो ट्रैफ़िक नियमों के सर्वर को ज़ोन में DKIM रिकॉर्ड की उपस्थिति के बारे में जानकारी प्राप्त होती है, या यह कि ज़ोन से मौजूदा रिकॉर्ड गायब हो गया है। इन परिवर्तनों की सूची निजी कुंजियों के साथ पत्र भेजने वाले क्लस्टर पर लागू होती है। वितरण के बाद, नए डोमेन सभी Yandex.Mail ईमेल के समान DKIM हस्ताक्षर के साथ हस्ताक्षर किए जाने लगते हैं।

अधिकांश आधुनिक एंटी-स्पैम सिस्टम प्रतिष्ठा मानदंड और जन मानदंड के अनुसार काम करते हैं। उदाहरण के लिए, Yandex Spam Defence-1024 सेवा (स्पैम से कॉर्पोरेट मेल को फ़िल्टर करने का एक नि: शुल्क समाधान), जो इस वर्ष 1 सितंबर से काम करना बंद कर देती है, इस तरह के मानदंडों का उपयोग करती है। यह गारंटी देना काफी सुविधाजनक है कि पत्र निर्दिष्ट डोमेन से भेजा गया था।

एसपीएफ़ तकनीक में, डोमेन व्यवस्थापक द्वारा DNS ज़ोन में एक विशेष रिकॉर्ड दर्ज करके प्रमाणीकरण भी किया जाता है, लेकिन पत्र में विशेष हेडर की आवश्यकता नहीं होती है। यदि डोमेन में एक एसपीएफ़ रिकॉर्ड है, तो प्राप्त करने वाला सर्वर यह निष्कर्ष निकाल सकता है कि स्रोत का पता होस्ट की सूची से मेल खाता है जिसके लिए इस डोमेन के लिए मेल की अनुमति है।

इस तंत्र में एक बड़ी खामी है: सर्वर से सर्वर पर (फॉरवर्ड) पत्र भेजने के मामले में, प्राप्त पक्ष पर एसपीएफ सत्यापन विफल हो जाएगा। इसके अलावा, एसपीएफ़ हमें स्पष्ट रूप से यह कहने की अनुमति नहीं देता है कि क्या कोई पत्र उसमें इंगित डोमेन से भेजा गया था। संदेश बॉडी और हेडर में क्रिप्टोग्राफ़िक हस्ताक्षर जोड़कर DKIM इस समस्या को हल करता है।

फिर भी, ऐसी स्थितियाँ हो सकती हैं जब डोमेन के कुछ अच्छे अक्षर बिना हस्ताक्षर के आते हैं, यानी कि अकेले डीकेआईएम पर ध्यान केंद्रित करने से काम नहीं चलेगा, साथ ही ऐसे डोमेन के लिए एक प्रतिष्ठा का निर्माण होगा।

भविष्य में, शायद, एसपीएफ और डीकेआईएम के अलावा, अपेक्षाकृत नई डीएमएआरसी तकनीक, डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता, जो न केवल संदेश की उत्पत्ति को सत्यापित करने के साधन को जोड़ती है, बल्कि मेल सिस्टम के बीच स्पैम के बारे में जानकारी के आदान-प्रदान के साधन भी अधिक व्यापक हो जाएंगे। Yandex.Mail स्पैम और फ़िशिंग के विरुद्ध मेलबॉक्सों के लिए अतिरिक्त सुरक्षा के रूप में DMARC का एक वर्ष से अधिक समय से उपयोग कर रहा है।