Alan adı Anahtarlarıyla Tanımlanmış E-Posta

alan adı anahtarlarıyla tanımlanmış e-posta (dkim) e-posta sahteciliğini algılamak için tasarlanmış bir [email authentication e-posta kimlik doğrulama] yöntemidir. alıcının, belirli bir alandan geldiği iddia edilen bir e-postanın gerçekten bu alanın sahibi tarafından yetkilendirildiğini kontrol etmesini sağlar. bu yöntemle e-postalarda sahte gönderici adresleriyle yemleme ve yığın e-posta gibi saldırıları önlemek amaçlanmıştır.

teknik terimlerle, dkim bir alan adının bir e-posta mesajı ile bir elektronik imza ekleyerek ilişkilendirmesini sağlar. doğrulama, imzalayan kişinin dns'de yayınlanan açık anahtarı kullanılarak gerçekleştirilir. geçerli bir imza, imzalandıktan sonra e-postanın bazı bölümlerinin (muhtemelen ekler dahil) değiştirilmediğini garanti eder. genellikle dkim imzaları son kullanıcılar tarafından görülemez ve mesajın yazarları ve alıcıları yerine altyapı tarafından yapıştırılır veya doğrulanır. bu açıdan dkim, uçtan uca dijital imzalardan farklıdır.

tarihçe 
dkim, benzer amaçla yahoo tarafından yürütülen ‘geliştirilmiş alan adı doğrulaması’ ve cisco tarafından yürütülen ‘tanımlanmış internet postası’ projelerinin 2004 yılında birleştirilmesi ile oluşturuldu. ] birleştirilmiş bu yöntem ietf standartları ve parça tanımlamalarının temelini oluşturdu ve nihayetinde şu anda[rfc:6376 rfc 6376] olan std 76’nin oluşturulmasındaki dokümanları desteklemiştir. "tanımlanmış i̇nternet postası", cisco tarafından imza tabanlı bir posta kimlik doğrulama standardı olarak önerildi; domainkeys ise yahoo tarafından bir e-posta gönderenindns alan adını ve mesaj bütünlüğünü doğrulamak üzere tasarlandı.

domainkeys'in bazı parçaları, "tanımlanmış i̇nternet postası"nın parçalarıyla alan adı anahtarlarıyla tanımlanan e-posta (dkim) oluşturmak için birleştirildi.
trendleri belirleyen dkim sağlayıcıları arasında yahoo, gmail,aol ve fastmail bulunuyor. bu kuruluşlardan gelen bütün postalar dkim imzasını taşımalıdır.

dkim, 2010' ların başlarında dmarc'ın kurulduğu iki sütundan biri oldu. dolaylı e-posta akışlarında geçen dkim imzaları hakkında yeni protokolün ilk kabullerinden sonra düzenli e-posta listesi kullanımında dmarc çalışma grubunda tartışmalar ortaya çıktı. ancak dkim’de önerilen değişikliklerin hiç biri yapılmadı. bunun yerine e-posta listesi yazılımı değiştirildi

2017 yılında imzalama tekniklerinin gözden geçirilmesi için belirli kısıtlamaları oluşturmak için bir başka çalışma grubu olan dkim crypto update (dcrup) oluşturuldu. 2018 ocak ayında [rfc:8301 rfc 8301' de] sha-1 ve anahtar uzunluğunun değiştirilmesi yasaklandı(512-2048 dan 1024-4096).

geliştirme 
orijinal geliştirilmiş alan adı doğrulaması, 2004'ten bu yana birçok katkı sağlayanın yorumlarıyla yahoo’dan mark delany tarafından geliştirildi. bu, stardart i̇zleme rfc 4871 ile yerine geçtiği tarihi rfc 4870’de ve alan adı anahtarıyla e-posta kimlik doğrulaması (dkim)’de belirtildi ve her ikisi de mayıs 2007'de yayınlandı. daha sonra bir takım açıklamalar ve kavramsallaştırmalar toplanmış ve mevcut şartnamenin düzeltilmesi şeklinde düzenlenen ve ağustos 2009’da yayınlanan [rfc:5672 rfc 5672’de] belirtilmiştir. eylül 2011'de, rfc 6376, dkim protokolünün özünü korurken, bu iki belgeyi birleştirdi ve güncelledi. daha önceki domainkeys ile ortak anahtar uyumluluğu da mümkün hale geldi.

dkim başlangıçta gayri resmi bir sanayi konsorsiyumu tarafından üretildi ve daha sonra barry leiba ve stephen farrell başkanlığındaki ietf dkim çalışma grubu, pgp şirketi'nden jon callas,mark delany ve yahoo'dan miles libbey'den oluşan bir grup tarafından geliştirme ve standardizasyon için sunuldu ve jim fenton ve cisco' dan michael thomas, birincil yazar olarak nitelendirildi.

en son protokol eklemeleriyle birlikte ortak bir kaynak kodu kütüphanesinin geliştirilmesi opendkim projesi tarafından yeni bsd lisansı kapsamında yönetiliyor.

genel bakış 
dkim imzalama ve doğrulama olmak üzere 2 ayrı işlem sağlıyor. her ikisi de bir posta aktarım aracısı (mta) modülüyle yönetilebilir. i̇mzalama kuruluşu, yazar,gönderme sitesi veya transit yolu boyunca başka bir aracı veya doğrudan işleyiciye yardım sağlayan bağımsız bir hizmet gibi dolaylı bir işleyici gibi mesajın doğrudan işleyicisi olabilir. i̇mzalama modülleri, bir veya daha fazla dkim-signature ekler ve bir imza; başlık alanlarını, muhtemelen yazar organizasyonunun veya kaynak servis sağlayıcısının yerine ekler. doğrulama modülleri tipik olarak alıcı organizasyonun yerine etki eder.

i̇stenmeyen postalar(spam) sahte adres ve içerik hazırladığı için 
bu tür onaylanmış kimliklere duyulan ihtiyaç ortaya çıkmıştır. örneğin, bir spam iletisi, bu adres veya alan ya da varlıktan olmamasına rağmen, sender@example.com adresinden olduğunu iddia edebilir. buradaki spammer'ın amacı, alıcının e-postayı kabul etmeye ve okumaya ikna etmektir. alıcıların belirli bir mesaja veya hatta alana güvenip güvensizlik yapıp yapmayacağına karar vermesi zordur ve sistem yöneticileri, sistemlerinden kaynaklanmış gibi görünen, ancak spam olmayan şikayetlerle de uğraşmak zorunda kalabilirler. dkim, imzalayıcıların hangi başlık alanlarını imzalamak istediklerini seçmelerine izin verir, ancak kimden: alanı her zaman imzalanmış olmalıdır. dkim, imza sahibinin (yazar örgütü) meşru gördüğü e-postaları iletmesini sağlar. bu durum doğrudan kötüye kullanımı engelleyemez. gerçek postayı potansiyel sahte postalardan ayırt edebilme özelliği, e-posta alıcılarının yanı sıra gönderenlere de fayda sağlar.

dkim , basit posta aktarım protokolü (smtp)'nün yönlendirme yönlerinden bağımsız olarak  iletilen mailin başlık ve gövde kısmında rfc 5322 ' ye dayanarak çalışır. bu nedenle dkim imzası çoklu mta'lar boyunca temel aktarımdan geçer.

teknik detaylar 
 dkim i̇mza başlık alanı  etiket=değerleri içeren bir listeden oluşur. etiketler kısadır ve genellikle sadece bir veya iki harftir. en yaygın olanlar mail mesajının içeriğinin(başlık ve gövde) gerçek elektronik imzası için b, gövde özeti için bh, alan adı imzası için d ve seçici için s kullanılır. kimlik doğrulama mekanizması için varsayılan parametreler, sha-256'yı şifreli özet ve rsa'yı açık anahtar şifreleme şeması olarak kullanmak ve base64 kullanarak şifrelenmiş hash kodlamaktır.

hem başlık hem de gövde imzaya katkıda bulunur. i̇lk olarak, ileti gövdesinin özeti(hash) başından itibaren alınır ve verilen bir uzunlukta kesilir. i̇kincisi, seçilen başlık dosyasının alanları verilen h' ye bağlı olarak özetlenir. tekrarlanan alan adları, başlığın alt kısmından yukarı doğru sıralanır; bu sıra alındı: alanlarının başlığa eklenmesiyle aynı sıradır. mevcut olmayan bir alan boş dizeyle eşleşirse, bu şekilde bu isimle bir alan eklemek imzayı bozar. bu dkim i̇mza: , yaratılan imzanın alanları, bh ile eşit hesaplanan gövde özeti(hash) ve b boş diziye eşitse, bu ikinci özete dolaylı olarak eklenir ve ismi h' da görülmez. eğer görülürse, daha önceden oluşmuş bir imzayı gösteriyor olur. her iki özet(hash) için metin, ilgili c algoritmalarına göre standartlaştırılmıştır ve sonuç b olmuştur. algoritmalar, alanlar ve gövde uzunluğu, açık bir şekilde mesaj tanımını garantilemek için seçilecek, ancak imzalarda meydana gelecek olan kaçınılmaz değişiklikleri devam ettirebilecek imzalara izin verecek şekilde seçilmelidir.

alıcı smtp sunucusu, bir dns araması yapmak için alan adını ve seçiciyi kullanır. bir örneği aşağıda verilmiştir :
dkim-signature: v=1; a=rsa-sha256; d=example.net; s=brisbane;
     c=relaxed/simple; q=dns/txt; i=foo@eng.example.net;
     t=1117574938; x=1118006938; l=200;
     h=from:to:subject:date:keywords:keywords;
     z=from:foo@eng.example.net|to:joe@example.com|
       subject:demo=20run|date:july=205,=202005=203:44:08=20pm=20-0700;
     bh=mtizndu2nzg5mdeymzq1njc4otaxmjm0nty3odkwmti=;
     b=dzdvyofakcdlxdjoc9g2q8loxslenisbav+yuu4zgeerud00lszz
              vog4zhrniyzr

bir doğrulayıcı brisbane._domainkey.example.net'in,txt kaynak kayıt türünü sorgular. burada example.net bu yazarın  doğrulanacak alan adı için  (d alanının içinde), brisbane ise verilen s alanındaki seçicidir ve son olarak _domainkey protokolün sabit kısmıdır. dkim anahtar yönetiminde yer alan herhangi bir sertifika otoritesi veya iptal listesi yoktur ve seçici, imzalayanların istedikleri zaman anahtar ekleme ve çıkarmalarına izin veren basit bir yöntemdir - arşivleme amaçlı uzun süreli imzalar dkim'in kapsamı dışındadır. daha fazla etiket, aşağıda görülmektedir :

 v versiyon
 a imzalama algoritması,
 d alan adı,
 s seçici,
 c başlık ve gövde için standartlaştırma algoritması,
 q varsayılan sorgu yöntemi,
 l imzalanmış gövdenin standartlaştırılmış kısmının uzunluğu,
 t imza zaman damgası,
 x onun son tarihi ve
 h, birden çok kez oluşan alanlar için tekrarlanan imzalı başlık alanlarının listesidir.

sorgudan döndürülen veriler ayrıca etiket - değer çiftlerinin bir listesidir. bu, diğer anahtar kullanım belirteçleri ve bayraklarının yanı sıra alan adının açık anahtarını da içerir. alıcı bunu daha sonra başlık alanındaki özet(hash) değerini çözmek ve aynı zamanda alınan posta mesajı (üstbilgiler ve gövde) için özet değerini yeniden hesaplamak için kullanabilir. i̇ki değer eşleşirse, bu, postanın belirtilen etki alanı tarafından imzalandığını ve geçiş sırasında değiştirilmediğini kriptografik olarak kanıtlar.

i̇mza doğrulama hatası mesajın reddedilmesi için zorlamaz. bunun yerine, mesajın doğruluğunun kanıtlanamamasının kesin nedenleri, aşağı yönde ve yukarı yönde işlemlere açık hale getirilmelidir. bunu yapma yöntemleri, bir fbl mesajının geri gönderilmesini veya[rfc:7001 rfc 7001]'de açıklandığı gibi mesaja bir doğrulama-sonuçları başlık alanı eklemeyi içerebilir.

patent yükümlülüğü 
alan adı anahtarları(domainkeys) yahoo! ' ya atanan   sayılı patent ile korunmaktadır. yahoo, dkim ietf working group'un amacı için artık kullanılmayan (mülga) dk kütüphanesini ikili lisans şeması altında yayınladı :  imzasız bir versiyonu halen bulunabilen [22] geliştirilmiş alan adı doğrulaması lisans sözleşmesi v1.2 ve gnu genel kamu lisansı v2.0 (ve başka bir sürümü yok).

avantajları 
bu sistemin e-posta alıcıları için birincil avantajı, imza alan adının meşru e-posta akışını güvenilir bir şekilde tanımlamasına izin vermesidir, böylece alan tabanlı kara listeler ve beyaz listelerin daha etkili olmasını sağlar. bu durum ayrıca yemleme saldırılarının belli bir kısmının kolayca tespit edilebilir hale gelmesini sağlar.

e-posta gönderenlerin giden e-postaları imzalaması için bazı teşvikler edici unsurlar vardır:

 eğer e-posta alıcısı dkim sistemi kullanıyorsa o alan adından geldiğini iddia eden sahte e-postaları tespit edebilir.
 alan adı sahibi, eforunu kötü amaçlı kullanıcılara ayırmak yerine uygun bir şekilde alan adını kullanan kullanıcılara ayırabilir.

spam filtreleme ile kullanımı 
dkim bir iletiyi etiketleme yöntemidir ve kendi başına spam'i filtrelemez veya tanımlamaz. bununla birlikte, dkim'in yaygın kullanımı, spam göndericilerin mesajlarının kaynak adresini oluşturmasını engelleyebilir ve bugün kullandıkları bir tekniktir. spam gönderenler doğru bir kaynak alan adı göstermeye zorlanıyorsa, diğer filtreleme teknikleri daha etkili bir şekilde çalışabilir. kaynak alan adı itibar sistemine verilerek spam'ların daha iyi bir şekilde tespit edilmesine yardımcı olabilir. tersine, dkim, spam olmadığı bilinen ve filtrelenmesi gerekmeyen postayı tanımlamayı kolaylaştırır. bir alıcı sistem, yerel olarak ya da üçüncü taraf onaylayıcıları tarafından bilinen iyi gönderim alanlarının beyaz listesini barındırıyorsa, bu alanlardan gelen imzalı postadaki filtrelemeyi atlayabilir ve belki de kalan postaları daha agresif bir şekilde filtreleyebilir.

anti-kimlik avı 
dkim bir yemleme karşıtı(anti-phishing)  bir teknoloji olarak yararlı olabilir. ağır şekilde yemlenen alan adlarında bulunan postalar, postalarının gerçek olduğunu göstermek için postalarını imzalayabilir. alıcılar bu alan adlarından alınan postalarda imzayı belirleyemezse e-postanın büyük olasılıkla sahte olduğunu anlayabilirler. bu derece bir denetlemeyi gerektirecek alan adlarına karar vermek kolay değildir. dkim eskiden yazarların maillerini kendi kimlikleriyle imzaladığı adsp diye adlandırılan ekstra bir özelliğe sahipti fakat 2013 kasım' da eski teknoloji olarak sınıflandırıldı.  bunun yerine, dmarc denilen aynı amaç için kullanılan  ve alan adlarına kendi kendine hangi teknikleri kullanacaklarını yayınlama(spf ve dkim de dahil) hakkı veren ve alıcının gelen e-postanın spam olup olmadığına karar vermesini kolaylaştıran bir yöntem bulunur. örneğin gmail, dmarc kullanarak ebay ve paypal' dan gelen kimliği doğrulanmamış bütün e-postaları reddetmiştir.

uyumluluk 
dns kayıtları ve eklenen bir rfc 5322 başlık alanı kullanılarak uygulandığından, dkim mevcut e-posta altyapısı ile uyumludur.
özellikle, dkim desteğine sahip olmayan mevcut e-posta sistemlerine karşı şeffaftır.

bu tasarım yaklaşımı, s / mime ve openpgp içerik koruma standartları gibi diğer ilgili hizmetler ile de uyumludur. dkim ayrıca dnssec standardı ve spf ile de uyumludur.

protokolün ek yükü 
dkim, bir posta sunucusu aracılığıyla gönderilen her mesaj için oluşturulacak şifrelenmiş sağlama toplamı gerektirir; bu da, e-posta teslimi için başka türlü gerekli olmayanhesaplama ek yükü ile sonuçlanır. bu ek hesaplama yükü, toplu spam e-posta göndermeyi zorlaştırır. dkim bu yönden, hashcash'a benzer görünebilir, ancak alıcı tarafının doğrulanması ihmal edilebilir miktarda bir çalışma değildir ve tipik bir hashcash algoritması çok daha fazla iş gerektirecektir.

i̇nkar edilememe 
dkim' in inkar edilememe özelliği, göndericileri(mesela spammerlar) e-postayı göndermediğini iddia etmesini engeller. bu durumun işe yararlılığı wikileaks gibi haber kaynakları tarafından sızdırılan e-postaların gerçek olduğunu ve değiştirilmediğini kanıtlamak için kullandığında(hillary clinton' ın 2016 başkanlık seçimindeki yol arkadaşı tim kaine ile olduğu gibi) gözlenmiştir.

zayıflıkları 
rfc'nin kendisi bir dizi potansiyel saldırı vektörünü tanımlar.

dkim imzaları, dönüş yolunu ve mesaj alıcılarını içeren mesaj zarfını kapsamaz. dkim yanlış adreslemeye karşı koruma sağlamaya çalışmadığından, bu durum dkim' in yararı konusunda olumsuz bir etki oluşturmaz.

herhangi bir şifreleme çözümüyle ilgili bir endişemesaj tekrarının kötüye kullanılması olabilir. yeniden oynatma kullanımı ile ortak anahtarlar kullanılarak, bu anahtarlar için dns sorgularının izlenmesi ve e-postaların büyük e-posta listelerine gönderilmesiyle ilgili yüksek sayıda sorgunun filtrelenmesi veya kötü oyuncuların kötü amaçlı sorguları kullanılarak elde edilebilir.

bu konuyla ilgili farklı yöntemlerin karşılaştırılması içine-posta kimlik doğrulamasına bakılabilir.

gelişigüzel i̇letme 
yukarıda belirtildiği gibi, kimlik doğrulama ile kötüye kullanımı önleme aynı değildir. saygın bir alanın kötü niyetli bir e-posta kullanıcısı, kötü bir mesaj oluşturup ve onu dkim imzalı halde alan adı içerisinden herhangi bir mesaj kutusuna gönderip onu dosya olarak elde ettiğinde, mesajın imzalı bir kopyasını ele geçirmiş olur. i̇mzalardaki l etiketinin kullanılması, bu tür mesajların daha kolay kendi çıkarlarına göre değiştirilmesini sağlar. i̇mzalı kopya daha sonra kontrolsüz bir botnet üzerinden bir milyon alıcıya iletilebilir. mesajı imzalayan e-posta sağlayıcısı, rahatsız edici kullanıcıyı engelleyebilir, ancak önceden imzalı mesajların yayılmasını durduramaz. bu tür mesajlardaki imzaların geçerliliği her zaman imzalardaki bir sona erme süresi etiketi veya periyodik olarak veya bir olayın bildirimi üzerine bir açık anahtarının iptal edilmesiyle sınırlandırılabilir. senaryonun etkililiği, bir mesajın spam göndericilere potansiyel olarak yararlı olup olmadığını tespit etme kabiliyeti anlamına geldiğinden, giden postanın filtrelenmesi ile sınırlandırılamaz.

i̇çerik değişikliği 
dkim'in şu anda ikisi de mime uyumlu olan, basit ve rahat olmak üzere 2 standartlaştırma algoritması bulunur. posta sunucuları yasal olarak farklı bir karakter kümesine dönüştürebilir ve genellikle bunu x-mime-otomatik dönüştürülmüş başlık alanları ile belgeleyebilir. ayrıca, belirli durumlarda sunucuların mime yapısını yeniden yazmaları gerekir, böylece girişlerin, epilogun ve varlık sınırlarının değiştirilmesi gerekir, bunların herhangi biri dkim imzalarını kırabilir. mime başlık alanlarının işaretlenmemiş olması koşuluyla, sadece ascii dilinde yazılmış düz metin mesajları, uçtan uca bütünlüğün gerektirdiği sağlamlığın tadını çıkarır.

opendkim projesi, 21 posta sunucusu ve milyonlarca mesaj içeren bir veri topladı ve  gözlemlenen imzaların % 92.3'ü başarılı bir şekilde doğrulandı, başarı oranı e-posta  trafiği düşünüldüğünde  %90.5 a düşer.

posta listeleri ile ek açıklamalar 
filtreleme veya geçiş yazılımı bir mesajda değişiklik yaptığında sorunlar daha da kötüleşebilir. gönderen tarafından uygulanan özel önlemler olmadan, posta listelerinin çoğu ve birçok merkezi antivirüs çözümü tarafından çalıştırılan altbilgi eklenmesi, dkim imzasını kıracaktır. olası bir etki azaltma, yalnızca mesaj gövdesinin belirtilen sayıda baytını imzalamaktır. dkim-signature başlığında l etiketi ile gösterilir. dkim imzası hesaplanırken, mesaj gövdesinin belirtilen uzunluğunun ötesinde eklenmiş herhangi bir şey dikkate alınmaz. bu mime mesajları için işe yaramaz durumdadır.

başka bir geçici çözüm, bilinen ileticileri beyaz listeye almaktır; (örneğin spf tarafından iletilenler). başka bir geçici çözüm olarak ise, ileticilerin imzayı doğruladığı, e-postayı değiştirdiği ve iletiyi gönderen: üstbilgisiyle yeniden imzalaması önerildi. bununla birlikte, bu çözümün, rfc 5617 adsp protokolünü destekleyen smtp alıcılarında alınan yönlendirilmiş 3. taraf imzalanmış mesajlarla riske girdiğine dikkat edilmelidir.

kısa anahtar güvenlik açığı 
ekim 2012' de, wired  matematikçi zach harris ' in google.com şirket alan adı için kısa dkim anahtarları bir e-posta kaynak sızdırma güvenlik açığı tespit ettiğini ve gösterdiğini bildirdi. harris kimlik doğrulamanın 384-bit için kendi dizüstü bilgisayarında 24 saatte, 512-bit anahtar için bulut bilişim bilgisayarlarıyla 72 saatte hesaplanabileceğini belirtti. harris, birçok kuruluşun bu kısa anahtarlarla e-posta imzaladığını tespit etti; hepsini çözdü ve bu açıklık hakkında kuruluşları haberdar etti. harris 768-bit anahtar uzunluğunun çok fazla işlem gücü gerektirdiğini fakat daha güvenli sistemler için 1024-bitten daha uzun anahtarların kullanılmasını önerdi. wired, harris'in bildirmesi sonucu ve google’ın kısa bir süre sonra yeni anahtarlar kullanmaya başladıklarını doğruladı. [rfc:6376 rfc 6376'ya] göre, alıcı taraf imzaları 512 bitten 2048 bite kadar olan anahtarlarla doğrulayabilir, dolayısıyla 512 bitten daha kısa olan anahtarların kullanımından kaçınılmalıdır. rfc 6376 ayrıca,  uzun ömürlü anahtarlar için en az 1024 bit anahtar kullanması gerektiğini belirtir.

ayrıca bakınız 

 e - posta kimlik doğrulaması
 authenticated received chain (arc) 
 yazar alan adı i̇mza uygulamaları
 etki alanı tabanlı mesaj doğrulama, raporlama ve uygunluk (dmarc)
 openpgp
 s/mime
 gönderen politika çerçevesi

kaynakça

notlar

konuyla ilgili yayınlar 

 rfc 4686 analizi tehditler motive dolandırıcılığı faaliyetlerini belirlenen posta (dkim)
 rfc 4871 dolandırıcılığı faaliyetlerini belirlenen posta (dkim) i̇mzalar önerilen standart
 rfc 5617 dolandırıcılığı faaliyetlerini belirlenen posta (dkim) yazar etki i̇mzalama uygulamaları (adsp)
 rfc 5585 dolandırıcılığı faaliyetlerini belirlenen posta (dkim) hizmet genel bakış
 rfc 5672 rfc 4871 dolandırıcılığı faaliyetlerini belirlenen posta (dkim) i̇mza güncelleme
 rfc 5863 dkim geliştirme, dağıtım ve i̇şlemleri
 rfc 6376 dolandırıcılığı faaliyetlerini belirlenen posta (dkim) i̇mza taslak standart
 rfc 6377 dolandırıcılığı faaliyetlerini belirlenen posta (dkim) ve e-posta listeleri
 rfc 8301 şifreleme algoritması ve anahtar kullanımı güncellemek için dolandırıcılığı faaliyetlerini belirlenen posta (dkim)

şifreleme protokolleri
i̇nternet mimarisi
ağ adresleme