डी. के. आई. एम. कैसे काम करता है?

डी. के. आई. एम.-यह कैसे काम करता है

सर्वर भेज रहे हैं

डी. के. आई. एम. के साथ ईमेल पर हस्ताक्षर करने के दो चरण हैंः

1. डोमेन मालिक बाहर जाने वाले संदेशों पर हस्ताक्षर करने के लिए एक सार्वजनिक/निजी कुंजी जोड़ी उत्पन्न करता है (कई कुंजी जोड़े की अनुमति है)। सार्वजनिक कुंजी एक डी. एन. एस. टी. एक्स. टी. रिकॉर्ड में प्रकाशित की जाती है, और निजी कुंजी डी. के. आई. एम.-सक्षम आउटबाउंड ईमेल सर्वर के लिए उपलब्ध कराई जाती है।
2. जब ईमेल सर्वर के किसी अधिकृत उपयोगकर्ता द्वारा कोई ईमेल भेजा जाता है, तो सर्वर संदेश के डिजिटल हस्ताक्षर को उत्पन्न करने के लिए संग्रहीत निजी कुंजी का उपयोग करता है, जिसे संदेश में हेडर के रूप में डाला जाता है, और ईमेल को सामान्य रूप से भेजा जाता है।

सर्वर प्राप्त कर रहे हैं

1. डी. के. आई. एम.-सक्षम प्राप्त ईमेल सर्वर हस्ताक्षर निकालता है और ईमेल शीर्षकों से फ्रॉमः डोमेन का दावा करता है।
2. दावा किए गए फ़्रोमः डोमेन के लिए सार्वजनिक कुंजी को डी. एन. एस. प्रणाली से प्राप्त किया जाता है।
3. सार्वजनिक कुंजी का उपयोग प्राप्त करने वाली डाक प्रणाली द्वारा यह सत्यापित करने के लिए किया जाता है कि हस्ताक्षर मिलान निजी कुंजी द्वारा उत्पन्न किया गया था। एक मिलान प्रभावी रूप से साबित करता है कि ईमेल वास्तव में दावा किए गए डोमेन से और उसकी अनुमति से भेजा गया था और संदेश शीर्षकों और सामग्री को पारगमन के दौरान नहीं बदला गया है।
4. प्राप्तकर्ता ईमेल प्रणाली हस्ताक्षर परीक्षण के परिणामों के आधार पर स्थानीय नीतियों को लागू करती है। उदाहरण के लिए, यदि हस्ताक्षर मेल नहीं खाता है तो संदेश को हटा दिया जा सकता है।

डी. के. आई. एम. के काम करने के लिए प्रेषक मेल सर्वर को डी. के. आई. एम. मूल्य निर्दिष्ट करने वाले सार्वजनिक डी. एन. एस. रिकॉर्ड की उपलब्धता के अलावा आउटगोइंग ईमेल पर हस्ताक्षर करने चाहिए।