Defaults.Exposed › Настройка › DKIM

Как да настроите DKIM в Google Workspace

Генерирайте DKIM ключ в Google Admin конзолата и го публикувайте в DNS, за да носят имейлите ви защитен подпис.

Защо това е важно за вашия бизнес

DKIM (DomainKeys Identified Mail) добавя невидим цифров подпис към всеки изпратен от вас имейл. Получаващият пощенски доставчик използва публичен ключ, публикуван от вас в DNS, за да потвърди две неща: съобщението наистина е дошло от вашия домейн и никой не го е променял по пътя.

С прости думи: DKIM е печат за автентичност на вашия имейл. Затруднява имитирането и повишава шанса истинската ви поща да достигне до входящата кутия, а не до спама. Безплатно е и е еднократна настройка.

Важно: DKIM има две половини

DKIM е записът, при който е наистина важно кой какво прави:

• Google генерира ключа — в Google Admin конзолата. Влизате в admin.google.com и карате Google да създаде DKIM ключа за вашия домейн. Не можете да измислите тази стойност сами; Google я произвежда за вас.
• Вашият DNS хост го публикува. След това добавяте ключа в DNS на вашия домейн — при каквато и да е компания управлява nameservers ви (вашият регистратор, уеб хост, Cloudflare и т.н.). Обикновено това не е Google.

Така: генерирайте в Google Workspace, публикувайте в DNS хоста. Необходими са и двете половини и в края има допълнителна стъпка, при която се връщате в Google и включвате DKIM.

Стъпка 1 — Генерирайте ключа в Google Admin конзолата

1. Влезте в Google Admin конзолата на admin.google.com с администраторски акаунт.
2. Отидете на Apps → Google Workspace → Gmail, след което отворете Authenticate email (това е секцията за DKIM).
3. Изберете домейна си от списъка.
4. Ако се подкани, изберете дължината на ключа (по подразбиране, обикновено 2048-бита, е подходящо) и кликнете Generate new record.
5. Google сега ви показва два текстови фрагмента:
   • DNS хост-и ме / селектор, който за Google обикновено е google._domainkey.
   • Дълга стойност на TXT записа, започваща с v=DKIM1; k=rsa; p=, последвана от много дълъг низ от символи (публичният ключ).
6. Оставете тази страница отворена — ще копирате тези данни в DNS-а си, след което ще се върнете тук да включите DKIM.

Стъпка 2 — Публикувайте ключа в DNS хоста

Първо, уверете се, че работите в компанията, която действително управлява вашия DNS. DKIM записът работи само ако е добавен там, където сочат nameservers на вашия домейн. Ако не сте сигурни, проверете секцията Nameservers в акаунта си при регистратора или попитайте кой управлява уебсайта ви.

1. Влезте в DNS хоста си и отворете DNS настройките за вашия домейн (потърсете DNS / Records / Advanced DNS).
2. Добавете нов запис и изберете TXT.
3. В полето Name / Host въведете само частта на селектора — за Google това обикновено е google._domainkey. Не добавяйте доменното си име в края; DNS хостът го добавя автоматично.
4. В полето Value поставете дългата стойност на ключа от Google, точно.
5. Оставете TTL на стойността по подразбиране.
6. Запишете.

Стъпка 3 — Включете DKIM, обратно в Google

Публикуването на записа не е достатъчно — трябва да кажете на Google да започне да подписва.

1. Върнете се на страницата Authenticate email в Google Admin конзолата.
2. Кликнете Start authentication.
3. Google проверява дали записът е видим в DNS-а ви. Ако не може да го намери все още, дайте му малко разпространение (минути до няколко часа) и опитайте отново.

Грешки, които хората правят

• Две места, в ред. Генерирайте в Google, публикувайте в DNS, след което се върнете и кликнете Start authentication. Пропускането на последната стъпка означава, че ключът е публикуван, но Google никога не подписва поща.
• Не поставяйте пълния домейн в Host. Ако инструкциите показват google._domainkey.yourdomain.com, въвеждате само google._domainkey при DNS хоста — останалото се добавя за вас. Включването на домейна отново създава дефектен хост като google._domainkey.yourdomain.com.yourdomain.com.
• Поставете целия ключ — той е дълъг. DKIM публичните ключове са стотици знаци. Някои DNS хостове имат ограничение за знаци в едно поле и разделят дългите TXT стойности на множество цитирани низове — това е нормално и Google го обработва, но се уверете, че нищо не е отрязано и не са влезли случайни интервали или нови редове.
• Внимавайте с кавичките. Поставете обикновената стойност; повечето DNS хостове добавят кавичките вместо вас. Ръчното добавяне на " знаци отгоре може да повреди записа.
• Съответствайте точно на селектора. Хостът в DNS-а ви трябва да съответства на очакваното от Google (google._domainkey), знак по знак — така получателят намира правилния ключ.
• Дайте му малко време. DNS промените могат да отнемат минути до няколко часа преди Google да може да потвърди и DKIM да започне да валидира.

Проверете дали е работило

След публикуването на записа, включването на удостоверяването и изчакването на малко разпространение, стартирайте безплатната проверка в Defaults.Exposed. Ще потвърди на разбираем език дали DKIM записът ви е публикуван и четим. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.