Defaults.Exposed › Настройка › DKIM

Как да настроите DKIM в IONOS

Публикувайте DKIM ключа на вашия имейл доставчик в DNS на IONOS, за да носят имейлите ви защитен подпис.

Защо това е важно за вашия бизнес

DKIM (DomainKeys Identified Mail) добавя невидим цифров подпис към всеки изпратен от вас имейл. Получаващият пощенски доставчик използва публичен ключ, публикуван от вас в DNS, за да потвърди две неща: съобщението наистина е дошло от вашия домейн и никой не го е променял по пътя.

С прости думи: DKIM е печат за автентичност на вашия имейл. Затруднява имитирането и повишава шанса истинската ви поща да достигне до входящата кутия, а не до спама. Безплатно е и е еднократна настройка.

Важно: DKIM има две половини

DKIM е записът, при който е наистина важно кой какво прави:

• Вашият имейл доставчик генерира ключа. Който и да управлява пощенските ви кутии — Google Workspace, Microsoft 365, IONOS Mail или друга пощенска услуга — създава DKIM ключа за вашия домейн в административния си панел. Не можете да измислите тази стойност сами; доставчикът я произвежда за вас, заедно с селектор (надпис, идентифициращ ключа).
• IONOS го публикува. След това добавяте ключа в DNS на вашия домейн при IONOS, компанията, управляваща nameservers ви.

Така: генерирайте при вашия имейл доставчик, публикувайте при IONOS. Ако пощенските ви кутии са IONOS Mail, доставчикът и DNS хостът са една и съща компания и IONOS често предлага бутон за еднократно включване на DKIM в имейл настройките — в такъв случай използвайте него и може да не е необходимо да добавяте нищо ръчно.

Потвърдете, че IONOS управлява вашия DNS

DKIM записът работи само ако е добавен там, където сочат nameservers на вашия домейн. Ако сте регистрирали домейна при IONOS и никога не сте го премествали, IONOS почти сигурно е вашият DNS хост. Ако nameservers ви сочат другаде (различен хост, Cloudflare, вашия имейл доставчик), добавете DKIM записа там.

В акаунта си в IONOS отворете Domains & SSL, изберете домейна си и проверете данните за Nameserver. Ако са nameservers-ите на IONOS, продължете по-долу.

Вземете записите от вашия имейл доставчик

Преди да пипате DNS-а, съберете DKIM данните от този, който управлява имейла ви:

• Google Workspace: в конзолата за администрация отидете на Apps → Google Workspace → Gmail → Authenticate email, генерирайте ключа и копирайте селектора (обикновено google._domainkey) и дългата TXT стойност, започваща с v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft използва два CNAME записа, наречени selector1._domainkey и selector2._domainkey, всеки сочещ към дълга ...onmicrosoft.com цел. Намерете ги под DKIM в административната зона на Microsoft 365.
• Друг доставчик: потърсете в зоната за настройка на имейл или DNS на доставчика DKIM записа му и копирайте хоста и стойността точно.

Отбележете дали сте получили TXT записи или CNAME записи — ще изберете съответния тип в следващата стъпка.

Стъпка по стъпка в IONOS

1. Влезте в IONOS и отворете зоната Domains & SSL.
2. Изберете домейна, след което отворете настройките DNS (потърсете Adjust DNS settings / DNS).
3. Кликнете Add record.
4. Задайте Type да съответства на казаното от вашия доставчик — TXT за повечето доставчици или CNAME за Microsoft 365.
5. В полето Host name въведете само частта на селектора — например google._domainkey или selector1._domainkey. Не добавяйте доменното си име в края; IONOS го добавя автоматично.
6. В полето Value поставете стойността, дадена от вашия доставчик:
   • За TXT запис — дългата стойност на ключа, започваща с v=DKIM1;.
   • За CNAME запис — целевия хост (например адресът ...onmicrosoft.com).
7. Оставете TTL на стойността по подразбиране.
8. Кликнете Save. За Microsoft 365 повторете за втория селектор.

Грешки, които хората правят в IONOS

• Правилен тип на записа. Google Workspace дава TXT запис; Microsoft 365 дава два CNAME записа. Добавянето на грешен тип означава, че DKIM никога не валидира. Съответствайте точно на казаното от вашия доставчик.
• Не поставяйте пълния домейн в Host name. Ако доставчикът показва google._domainkey.yourdomain.com, въвеждате само google._domainkey при IONOS — останалото се добавя за вас. Включването на домейна отново създава дефектен хост като google._domainkey.yourdomain.com.yourdomain.com.
• Използвайте символа @ внимателно. IONOS понякога предварително попълва полето Host; уверете се, че записаният хост е точно вашият селектор, а не празен или голият домейн.
• Поставете целия ключ — той е дълъг. DKIM публичните ключове са стотици знаци. Уверете се, че нищо не е отрязано и не са влезли случайни интервали или нови редове.
• Не добавяйте свои кавички. Поставете обикновената стойност; IONOS обработва кавичките вместо вас. Ръчното добавяне на " знаци може да повреди записа.
• Завършете и при доставчика. Някои доставчици (включително Google) изискват да се върнете и да кликнете бутон за стартиране на подписването след като записът е активен. Публикуването само не е достатъчно — включете DKIM при доставчика.
• Дайте му малко време. DNS промените могат да отнемат минути до няколко часа преди доставчикът да може да потвърди и DKIM да започне да валидира.

Проверете дали е работило

След публикуването на записа (и включването на DKIM при вашия доставчик, ако е необходимо), стартирайте безплатната проверка в Defaults.Exposed. Ще потвърди на разбираем език дали DKIM записът ви е публикуван и четим. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.