Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

20 장     이메일 인증

  DomainKeys 및 DKIM 서명 구성

모든 서명 키 삭제 

절차 

1단계

Mail Policies(메일 정책) > Signing Keys(서명 키)를 선택합니다.

2단계

Signing Keys(서명 키) 페이지에서 Clear All Keys(모든 키 지우기)를 클릭합니다.

3단계

삭제를 확인합니다.

DNS Text Record 생성

 

절차 

1단계

Mail Policies(메일 정책) > Signing Profile(서명 프로파일)을 선택합니다.

2단계

Domain Signing Profiles(도메인 서명 프로파일) 섹션의 DNS Text Record 열에서 해당 도메인 프로
파일에 대한 Generate(생성) 링크를 클릭합니다. 

3단계

DNS Text Record에 포함할 특성에 대한 확인란을 선택합니다.

4단계

Generate Again(다시 생성)을 클릭하여 변경 사항을 적용하여 키를 다시 생성합니다.

5단계

DNS Text Record는 창 하단의 텍스트 필드에 표시됩니다(이제 복사 가능). 경우에 따라 다중 문자열 
DNS Text Record가 생성됩니다. 

 항목을 참조하십시오.

6단계

Done(완료)을 클릭합니다.

관련 주제

다중 문자열 DNS Text Record

다중 문자열 DNS Text Record는 DNS Text Record를 생성하는 데 사용된 서명 키가 1,024비트보다 
큰 경우 생성될 수 있습니다. 이는 DNS Text Record의 단일 문자열은 255자를 초과할 수 없기 때문
입니다. DNS 서버 일부에서는 다중 문자열 DNS Text Record를 수락하거나 처리하지 않으므로 
DKIM 인증에 실패할 수 있습니다. 

이를 피하려면 큰따옴표를 사용하여 다중 문자열 DNS Text Record를 255바이트가 넘지 않는 더 작
은 문자열로 나누는 것이 좋습니다. 다음은 예제입니다.

s._domainkey.domain.com. IN TXT "v=DKIM1;" 

"p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQE"

"A4Vbhjq2n/3DbEk6EHdeVXlIXFT7OEl81amoZLbvwMX+bej"

"CdxcsFV3uS7G8oOJSWBP0z++nTQmy9ZDWfaiopU6k7tzoi"

"+oRDlKkhCQrM4oP2B2F5sTDkYwPY3Pen2jgC2OgbPnbo3o"

"m3c1wMWgSoZxoZUE4ly5kPuK9fTtpeJHNiZAqkFICiev4yrkL"

"R+SmFsJn9MYH5+lchyZ74BVm+16Xq2mptWXEwpiwOxWI"

"YHXsZo2zRjedrQ45vmgb8xUx5ioYY9/yBLHudGc+GUKTj1i4"

"mQg48yCD/HVNfsSRXaPinliEkypH9cSnvgvWuIYUQz0dHU;" 

DKIM 구현은 처리하기 전 이러한 방식을 통해 전체 원본 단일 문자열로 나눈 DNS Text Record와 
유사합니다.