Defaults.Exposed › Настройка › DKIM

Как да настроите DKIM в Cloudflare

Публикувайте DKIM ключа на вашия имейл доставчик в DNS на Cloudflare, за да носят имейлите ви защитен подпис.

Защо това е важно за вашия бизнес

DKIM (DomainKeys Identified Mail) добавя невидим цифров подпис към всеки изпратен от вас имейл. Получаващият пощенски доставчик използва публичен ключ, публикуван от вас в DNS, за да потвърди две неща: съобщението наистина е дошло от вашия домейн и никой не го е променял по пътя.

С прости думи: DKIM е печат за автентичност на вашия имейл. Затруднява имитирането и повишава шанса истинската ви поща да достигне до входящата кутия, а не до спама. Безплатно е и е еднократна настройка.

Важно: DKIM има две половини

DKIM е записът, при който е наистина важно кой какво прави:

• Вашият пощенски доставчик генерира ключа. Google Workspace, Microsoft 365 или който и да е управлява пощенските ви кутии, създава DKIM ключа за вас в тяхната административна конзола. Не можете да го измислите сами — трябва да получите точното хост-и ме и стойност от тях. Cloudflare не генерира DKIM ключове; той е вашият DNS хост, не доставчик на пощенски кутии.
• Cloudflare го публикува. След това добавяте ключа в DNS на вашия домейн в Cloudflare (ако Cloudflare управлява DNS-а ви — вижте по-долу).

Така: генерирайте в пощенската платформа, публикувайте в DNS хоста.

Първо потвърдете, че Cloudflare управлява вашия DNS

DKIM записът работи само ако Cloudflare отговаря на DNS за вашия домейн. DNS-ът на Cloudflare е активен само когато nameservers на вашия домейн (зададени при вашия регистратор) сочат към nameservers-ите на Cloudflare, показани в таблото ви. Отворете домейна в Cloudflare и проверете страницата Overview — ще потвърди дали Cloudflare е активен. Ако nameservers ви сочат към друг доставчик, добавете DKIM записа там; в Cloudflare няма да влезе в сила.

Вземете ключа от вашия пощенски доставчик

В административната зона на вашия пощенски доставчик потърсете настройката за DKIM или удостоверяване на имейл и генерирайте/активирайте ключ. Ще ви даде два текстови фрагмента:

• Хост/селектор — нещо като google._domainkey или selector1._domainkey.
• Дълга стойност, започваща с v=DKIM1;, последвана от k=rsa; p= и много дълъг низ от символи (публичният ключ).

Копирайте ги точно.

Стъпка по стъпка в Cloudflare

1. Влезте в Cloudflare и изберете вашия домейн.
2. В менюто отляво отидете на DNS настройките (потърсете DNS / Records).
3. Кликнете Add record.
4. Задайте Type на TXT за повечето DKIM ключове. Използвайте CNAME само ако вашият доставчик изрично ви е казал — някои доставчици, включително Microsoft 365, използват CNAME записи, сочещи обратно към техните сървъри.
5. В полето Name въведете само частта на селектора — например google._domainkey или selector1._domainkey. Не добавяйте доменното си име в края; Cloudflare го добавя автоматично.
6. В полето Content поставете дългата стойност на ключа точно така, както ви я е дал доставчикът. (За CNAME поставете целевия хост, който са ви дали, вместо това.)
7. Оставете TTL на Auto.
8. Кликнете Save.

Грешки, които хората правят в Cloudflare

• Не поставяйте пълния домейн в Name. Ако инструкциите на вашия доставчик показват selector1._domainkey.yourdomain.com, въвеждате само selector1._domainkey в Cloudflare — останалото се добавя за вас. Включването на домейна отново създава дефектен хост ..yourdomain.com.yourdomain.com.
• Поставете целия ключ — той е дълъг. DKIM публичните ключове са стотици знаци. Уверете се, че нищо не е отрязано и че при копиране не са влезли случайни интервали или нови редове. Cloudflare ще раздели дълга TXT стойност на сегменти зад кулисите — това е нормално и е наред.
• Не добавяйте свои кавички. Поставете обикновената стойност; Cloudflare се справя с кавичките. Ръчно добавените " знаци могат да повредят записа.
• TXT срещу CNAME — следвайте вашия доставчик. Ако казва CNAME, изберете CNAME и поставете целевия му хост като съдържание; не го преобразувайте в TXT.
• Ако добавяте CNAME, задайте го на DNS only (сивия облак). Записите за удостоверяване не трябва да се прокси-рат — уверете се, че статусът на прокси показва сивия облак, а не оранжевия, за да може записът да се разреши до стойността на вашия пощенски доставчик, а не до прокси-то на Cloudflare.
• Съответствайте точно на селектора. Селекторът в полето Name трябва да съответства на очакваното от вашия доставчик, знак по знак — така получателят намира правилния ключ.
• Дайте му малко време. DNS промените могат да отнемат минути до няколко часа, за да се разпространят преди DKIM да започне да валидира.

Проверете дали е работило

След записване и изчакване на малко разпространение, стартирайте безплатната проверка в този сайт. Ще потвърди на разбираем език дали DKIM записът ви е публикуван и четим.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.