Открытые ключи OpenPGP используются для шифрования или подписи сообщений электронной почты и файлов. Чтобы зашифровать сообщение электронной почты или проверить подпись OpenPGP отправителя, почтовый клиент Mail User Agent (MUA) или почтовый сервер Mail Transfer Agent (MTA) должны найти открытый ключ OpenPGP получателя.
Запись OpenPGPKEY имеет следующий вид
| Хост | Тип записи | Указывает на: |
| hashedLocalPart._openpgpkey | OPENPGPKEY | Base 64 encoded string |
Почему это важно?
DNS-запись OPENPGPKEY важна, поскольку позволяет частным лицам или организациям связывать свои открытые ключи OpenPGP с доменными именами. Этот тип записи помогает установить прямую связь между адресом электронной почты, связанным с доменом, и соответствующим ключом OpenPGP, используемым для шифрования и проверки электронной почты, отправленной с этого домена.
Создав DNS-запись OpenPGPkey, получатели электронной почты могут автоматически получать открытый ключ, связанный с доменом отправителя, и использовать его для шифрования сообщений, отправленных на этот домен. Это помогает обеспечить конфиденциальность и целостность электронной почты.
Кроме того, DNS-запись OpenPGPkey позволяет легко находить ключи и упрощает процесс проверки подлинности сообщений электронной почты. Клиенты электронной почты и программы шифрования могут запрашивать записи DNS, связанные с доменом, чтобы получить необходимую информацию об открытом ключе для шифрования и проверки.
Как создать запись DNS OPENPGPKEY?
Добавить новую запись. Для параметра Тип выберите «OPENPGPKEY» и введите следующий текст:
- Тип: OPENPGPKEY
- TTL: 1 час
- Host: fcbc3d5f4511c51c7e15a0d9425e8038bdad6e5e512da03d54543142._openpgpkey
- PGP Public Key: Закодированная в Base 64 строка.
Как его проверить?
Тип записи OPENPGPKEY нельзя легко найти в Windows. Это связано с тем, что ни Nslookup, ни Powershell's Resolve-DnsName не поддерживают его.
Однако если вы являетесь пользователем Windows, вы можете установить WSL (Windows Subsystem for Linux) и затем следовать шагам и инструкциям для Linux/macOS. Другой вариант - использовать онлайн инструмент поиска, например ClouDNS Free DNS tool, чтобы проверить вашу запись OPENPGPKEY.
Если вы являетесь пользователем Linux или macOS, начните с открытия приложения Terminal. Там вы можете проверить свою запись OPENPGPKEY через DIG. Вот пример:
| 1 | dig example.com OPENPGPKEY |
Команда покажет вам информацию о доступных записях OPENPGPKEY.
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
Сколько времени требуется для распространения изменений в записи OpenPGPKEY?
Ответ: Время распространения DNS-записей может варьироваться в зависимости от таких факторов, как значение TTL (Time to Live), установленное для DNS-записи. Изменения в записях OpenPGPKEY могут распространяться в течение некоторого времени, от нескольких минут до нескольких часов.
Записи OpenPGPKEY ограничены личным использованием, или организации тоже могут их использовать?
Ответ: Записи OpenPGPKEY не ограничиваются личным использованием и могут использоваться организациями. Публикуя свои открытые ключи OpenPGP, они обеспечивают безопасную связь, цифровые подписи или шифрование со своими корреспондентами.
Могу ли я использовать записи OpenPGPKEY с субдоменами?
Ответ: Да, вы можете использовать записи OpenPGPKEY с субдоменами. Каждый поддомен может иметь свою собственную запись OpenPGPKEY, что позволяет вам ассоциировать открытые ключи OpenPGP с определенными поддоменами в вашей доменной иерархии.