Defaults.Exposed › Настройка › DKIM

Как да настроите DKIM в Bluehost

Публикувайте DKIM ключа на вашия имейл доставчик в DNS на Bluehost, за да носят имейлите ви защитен подпис.

Защо това е важно за вашия бизнес

DKIM (DomainKeys Identified Mail) добавя невидим цифров подпис към всеки изпратен от вас имейл. Получаващият пощенски доставчик използва публичен ключ, публикуван от вас в DNS, за да потвърди две неща: съобщението наистина е дошло от вашия домейн и никой не го е променял по пътя.

С прости думи: DKIM е печат за автентичност на вашия имейл. Затруднява имитирането и повишава шанса истинската ви поща да достигне до входящата кутия, а не до спама. Безплатно е и е еднократна настройка.

Важно: DKIM има две половини

DKIM е записът, при който е наистина важно кой какво прави:

• Вашият имейл доставчик генерира ключа. Който и да управлява пощенските ви кутии — Google Workspace, Microsoft 365, имейлът на самия Bluehost или друга пощенска услуга — създава DKIM ключа за вашия домейн в административния си панел. Не можете да измислите тази стойност сами; доставчикът я произвежда за вас, заедно с селектор (надпис, идентифициращ ключа).
• Bluehost го публикува. След това добавяте ключа в DNS на вашия домейн при Bluehost, компанията, управляваща nameservers ви.

Така: генерирайте при вашия имейл доставчик, публикувайте при Bluehost. Ако пощенските ви кутии са Bluehost имейл, доставчикът и DNS хостът са една и съща компания и Bluehost може да добави DKIM записа за вас автоматично — в такъв случай тук няма какво да правите.

Потвърдете, че Bluehost управлява вашия DNS

DKIM записът работи само ако е добавен там, където сочат nameservers на вашия домейн. Ако сте регистрирали домейна при Bluehost и никога не сте го премествали, Bluehost почти сигурно е вашият DNS хост. Ако nameservers ви сочат другаде (различен хост, Cloudflare, вашия имейл доставчик), добавете DKIM записа там.

В акаунта си в Bluehost отворете Domains, изберете домейна си и проверете секцията Nameservers. Ако показва nameservers-ите на Bluehost, продължете по-долу.

Вземете записите от вашия имейл доставчик

Преди да пипате DNS-а, съберете DKIM данните от този, който управлява имейла ви:

• Google Workspace: в конзолата за администрация отидете на Apps → Google Workspace → Gmail → Authenticate email, генерирайте ключа и копирайте селектора (обикновено google._domainkey) и дългата TXT стойност, започваща с v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft използва два CNAME записа, наречени selector1._domainkey и selector2._domainkey, всеки сочещ към дълга ...onmicrosoft.com цел. Намерете ги под DKIM в административната зона на Microsoft 365.
• Имейл на Bluehost или друг доставчик: потърсете в зоната за настройка на имейл или DNS на доставчика DKIM записа му и копирайте хоста и стойността точно.

Отбележете дали сте получили TXT записи или CNAME записи — ще изберете съответния тип в следващата стъпка.

Стъпка по стъпка в Bluehost

1. Влезте в акаунта си в Bluehost.
2. Отидете на Domains, изберете домейна и отворете DNS настройките му (потърсете DNS / DNS Records / Manage).
3. Намерете списъка с DNS записи и кликнете Add Record.
4. Задайте Type да съответства на казаното от вашия доставчик — TXT за повечето доставчици или CNAME за Microsoft 365.
5. В полето Host Record (Name) въведете само частта на селектора — например google._domainkey или selector1._domainkey. Не добавяйте доменното си име в края; Bluehost го добавя автоматично.
6. В полето за стойност:
   • За TXT запис поставете дългата стойност на ключа (започваща с v=DKIM1;) в полето TXT Value.
   • За CNAME запис поставете целевия хост, даден от вашия доставчик, в Points To.
7. Оставете TTL на стойността по подразбиране.
8. Кликнете Save. За Microsoft 365 повторете за втория селектор.

Грешки, които хората правят в Bluehost

• Правилен тип на записа. Google Workspace дава TXT запис; Microsoft 365 дава два CNAME записа. Добавянето на грешен тип означава, че DKIM никога не валидира. Съответствайте точно на казаното от вашия доставчик.
• Не поставяйте пълния домейн в Host Record. Ако доставчикът показва google._domainkey.yourdomain.com, въвеждате само google._domainkey при Bluehost — останалото се добавя за вас. Включването на домейна отново създава дефектен хост като google._domainkey.yourdomain.com.yourdomain.com.
• Поставете целия ключ — той е дълъг. DKIM публичните ключове са стотици знаци. Уверете се, че нищо не е отрязано и не са влезли случайни интервали или нови редове.
• Не добавяйте свои кавички. Поставете обикновената стойност; Bluehost обработва кавичките вместо вас. Ръчното добавяне на " знаци може да повреди записа.
• Завършете и при доставчика. Някои доставчици (включително Google) изискват да се върнете и да кликнете бутон за стартиране на подписването след като записът е активен. Публикуването само не е достатъчно — включете DKIM при доставчика.
• Дайте му малко време. DNS промените могат да отнемат минути до няколко часа преди доставчикът да може да потвърди и DKIM да започне да валидира.

Проверете дали е работило

След публикуването на записа (и включването на DKIM при вашия доставчик, ако е необходимо), стартирайте безплатната проверка в Defaults.Exposed. Ще потвърди на разбираем език дали DKIM записът ви е публикуван и четим. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.