Defaults.Exposed › Opsætning › DKIM

Sådan opsætter du DKIM på IONOS

Publicer DKIM-nøglen fra din e-mailudbyder i din IONOS-DNS, så dine e-mails bærer en manipulationssikker signatur.

Hvad det betyder for din virksomhed

DKIM (DomainKeys Identified Mail) tilføjer en usynlig digital signatur til hver eneste e-mail, du sender. Den modtagende mailudbyder bruger en offentlig nøgle, du har publiceret i din DNS, til at bekræfte to ting: beskeden kom virkelig fra dit domæne, og ingen har ændret den undervejs.

Konkret: DKIM er et autenticitetssægl på din e-mail. Det gør det sværere at udgive sig for at være dig og øger chancen for, at din ægte e-mail når indbakken frem for spam. Det er gratis og en engangskonfiguration.

Vigtigt: DKIM har to halvdele

DKIM er den post, hvor det virkelig betyder noget, hvem der gør hvad:

• Din e-mailudbyder genererer nøglen. Den, der driver dine postkasser — Google Workspace, Microsoft 365, IONOS Mail eller en anden mailtjeneste — opretter DKIM-nøglen for dit domæne inde i deres adminpanel. Du kan ikke opfinde denne værdi; udbyderen producerer den for dig — sammen med et selektornavn (den etiket, der identificerer nøglen).
• IONOS publicerer den. Derefter tilføjer du nøglen til dit domænes DNS hos IONOS, den virksomhed der kører dine navneservere.

Med andre ord: generer hos din e-mailudbyder, publicer hos IONOS. Er dine postkasser IONOS Mail, er udbyderen og DNS-hosten den samme virksomhed, og IONOS tilbyder ofte en et-klik DKIM-kontakt under e-mailindstillingerne — brug i så fald den, og der er muligvis intet at tilføje manuelt.

Bekræft at IONOS kører din DNS

En DKIM-post virker kun, hvis den tilføjes der, hvor dit domænes navneservere peger hen. Har du registreret domænet hos IONOS og aldrig flyttet det, er IONOS næsten helt sikkert din DNS-host. Peger dine navneservere et andet sted hen (en anden host, Cloudflare, din e-mailudbyder), tilføjer du DKIM-posten der i stedet.

Åbn Domæner & SSL i din IONOS-konto, vælg dit domæne, og tjek detaljerne under Navneserver. Er de IONOS-navneservere, kan du fortsætte nedenfor.

Hent posterne fra din e-mailudbyder

Inden du rører DNS, indsamler du DKIM-detaljerne fra den, der kører din e-mail:

• Google Workspace: i Adminkonsollen gå til Apps → Google Workspace → Gmail → Godkend e-mail, generér nøglen og kopiér selektoren (som regel google._domainkey) og den lange TXT-værdi, der begynder med v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft bruger to CNAME-poster med navnene selector1._domainkey og selector2._domainkey, der hver peger på et langt ...onmicrosoft.com-mål. Find dem under DKIM i Microsoft 365-adminområdet.
• En anden udbyder: kig i den udbyders e-mail- eller DNS-opsætningsområde for dens DKIM-post og kopiér vært og værdi nøjagtigt.

Notér, om du fik TXT-poster eller CNAME-poster — du vælger den matchende type i næste trin.

Trin for trin på IONOS

1. Log ind på IONOS og åbn området Domæner & SSL.
2. Vælg dit domæne, og åbn derefter DNS-indstillingerne (kig efter Juster DNS-indstillinger / DNS).
3. Klik på Tilføj post.
4. Sæt Type til at matche det, din udbyder gav dig — TXT for de fleste udbydere, eller CNAME for Microsoft 365.
5. I feltet Værtsnavn skriver du kun selektordelen — f.eks. google._domainkey eller selector1._domainkey. Tilføj ikke dit domænenavn i slutningen; IONOS tilføjer det automatisk.
6. I feltet Værdi indsætter du den værdi, din udbyder gav dig:
   • For en TXT-post: den lange nøgleværdi, der begynder med v=DKIM1;.
   • For en CNAME-post: målværten (f.eks. ...onmicrosoft.com-adressen).
7. Lad TTL stå på standardværdien.
8. Klik på Gem. For Microsoft 365 gentager du for den anden selektor.

IONOS-faldgruber, som folk rammer

• Rigtig posttype. Google Workspace giver en TXT-post; Microsoft 365 giver to CNAME-poster. At tilføje den forkerte type betyder, at DKIM aldrig validerer. Match præcis det, din udbyder gav dig.
• Skriv ikke det fulde domæne i Værtsnavn. Viser udbyderen google._domainkey.ditdomæne.com, skriver du kun google._domainkey hos IONOS — resten tilføjes for dig. At inkludere domænet igen skaber et fejlbehæftet vært som google._domainkey.ditdomæne.com.ditdomæne.com.
• Brug @ med omtanke. IONOS forudfylder nogle gange værtsnavn-feltet; sørg for, at den gemte vært er præcis din selektor — hverken tom eller det bare domæne.
• Indsæt hele nøglen — den er lang. DKIM-offentlige nøgler er hundredvis af tegn. Sørg for, at intet er skåret af og at der ikke er sneget sig mellemrum eller linjeskift ind.
• Tilføj ikke egne anførselstegn. Indsæt klartekstværdien; IONOS håndterer selv eventuelt nødvendige anførselstegn. Manuelt tilføjede "-tegn kan ødelægge posten.
• Afslut hos udbyderen også. Nogle udbydere (herunder Google) kræver, at du vender tilbage og klikker på en knap for at starte signering, efter at posten er aktiv. Det er ikke nok at publicere alene — aktivér DKIM hos udbyderen.
• Giv det tid. DNS-ændringer kan tage minutter til et par timer, inden udbyderen kan bekræfte og DKIM begynder at validere.

Bekræft, at det virkede

Når du har publiceret posten (og aktiveret DKIM hos din udbyder, hvis det kræves), kan du køre den gratis kontrol på Defaults.Exposed. Den bekræfter med klare ord, om din DKIM-post er publiceret og kan læses. Dine data behandles i EU.

Færdig? Tjek dit domæne gratis for at bekræfte, at det virkede — og se din fulde karakter på tværs af alle 34 kontroller.