Defaults.Exposed › Opsætning › DKIM

Sådan opsætter du DKIM på Porkbun

Publicer DKIM-nøglen fra din e-mailudbyder i din Porkbun-DNS, så dine e-mails bærer en manipulationssikker signatur.

Hvad det betyder for din virksomhed

DKIM (DomainKeys Identified Mail) tilføjer en usynlig digital signatur til hver eneste e-mail, du sender. Den modtagende mailudbyder bruger en offentlig nøgle, du har publiceret i din DNS, til at bekræfte to ting: beskeden kom virkelig fra dit domæne, og ingen har ændret den undervejs.

Konkret: DKIM er et autenticitetssægl på din e-mail. Det gør det sværere at udgive sig for at være dig og øger chancen for, at din ægte e-mail når indbakken frem for spam. Det er gratis og en engangskonfiguration.

Vigtigt: DKIM har to halvdele

DKIM er den post, hvor det virkelig betyder noget, hvem der gør hvad:

• Din e-mailudbyder genererer nøglen. Den, der driver dine postkasser — Google Workspace, Microsoft 365 eller en anden mailtjeneste — opretter DKIM-nøglen for dit domæne inde i deres adminpanel. Du kan ikke opfinde denne værdi; udbyderen producerer den for dig — sammen med et selektornavn (den etiket, der identificerer nøglen).
• Porkbun publicerer den. Derefter tilføjer du nøglen til dit domænes DNS hos Porkbun, den virksomhed der kører dine navneservere.

Med andre ord: generer hos din e-mailudbyder, publicer hos Porkbun. Begge halvdele er nødvendige.

Bekræft at Porkbun kører din DNS

En DKIM-post virker kun, hvis den tilføjes der, hvor dit domænes navneservere peger hen. Har du registreret domænet hos Porkbun og ladet det stå på Porkbuns standardnavneservere, er du det rigtige sted. Peger dine navneservere et andet sted hen (en webhost, Cloudflare, din e-mailudbyder), tilføjer du DKIM-posten der i stedet.

Åbn domænet i din Porkbun-konto og tjek de Authoritative Nameservers, der vises på dets detaljeside. Er de Porkbuns egne navneservere, kan du fortsætte nedenfor.

Hent posterne fra din e-mailudbyder

Inden du rører DNS, indsamler du DKIM-detaljerne fra den, der kører din e-mail:

• Google Workspace: i Adminkonsollen gå til Apps → Google Workspace → Gmail → Godkend e-mail, generér nøglen og kopiér selektoren (som regel google._domainkey) og den lange TXT-værdi, der begynder med v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft bruger to CNAME-poster med navnene selector1._domainkey og selector2._domainkey, der hver peger på et langt ...onmicrosoft.com-mål. Find dem under DKIM i Microsoft 365-adminområdet.
• En anden udbyder: kig i den udbyders e-mail- eller DNS-opsætningsområde for dens DKIM-post og kopiér vært og værdi nøjagtigt.

Notér, om du fik TXT-poster eller CNAME-poster — du vælger den matchende type i næste trin.

Trin for trin på Porkbun

1. Log ind på Porkbun og åbn Account → Domain Management.
2. Find dit domæne og klik på ikonet Details (tandhjulet), og åbn derefter DNS Records-editoren for det domæne.
3. I området Add a DNS record sætter du Type til at matche det, din udbyder gav dig — TXT for de fleste udbydere, eller CNAME for Microsoft 365.
4. I feltet Host skriver du kun selektordelen — f.eks. google._domainkey eller selector1._domainkey. Tilføj ikke dit domænenavn i slutningen; Porkbun tilføjer det automatisk.
5. I feltet Answer indsætter du den værdi, din udbyder gav dig:
   • For en TXT-post: den lange nøgleværdi, der begynder med v=DKIM1;.
   • For en CNAME-post: målværten (f.eks. ...onmicrosoft.com-adressen).
6. Lad TTL stå på standardværdien.
7. Klik på Add for at gemme. For Microsoft 365 gentager du for den anden selektor.

Porkbun-faldgruber, som folk rammer

• Rigtig posttype. Google Workspace giver en TXT-post; Microsoft 365 giver to CNAME-poster. At tilføje den forkerte type betyder, at DKIM aldrig validerer. Match præcis det, din udbyder gav dig.
• Skriv ikke det fulde domæne i Host. Viser udbyderen google._domainkey.ditdomæne.com, skriver du kun google._domainkey hos Porkbun — resten tilføjes for dig. At inkludere domænet igen skaber et fejlbehæftet vært som google._domainkey.ditdomæne.com.ditdomæne.com.
• Indsæt hele nøglen — den er lang. DKIM-offentlige nøgler er hundredvis af tegn. Sørg for, at intet er skåret af og at der ikke er sneget sig mellemrum eller linjeskift ind.
• Tilføj ikke egne anførselstegn. Indsæt klartekstværdien; Porkbun håndterer selv eventuelt nødvendige anførselstegn. Manuelt tilføjede "-tegn kan ødelægge posten.
• Afslut hos udbyderen også. Nogle udbydere (herunder Google) kræver, at du vender tilbage og klikker på en knap for at starte signering, efter at posten er aktiv. Det er ikke nok at publicere alene — aktivér DKIM hos udbyderen.
• Giv det tid. DNS-ændringer kan tage minutter til et par timer, inden udbyderen kan bekræfte og DKIM begynder at validere.

Bekræft, at det virkede

Når du har publiceret posten (og aktiveret DKIM hos din udbyder, hvis det kræves), kan du køre den gratis kontrol på Defaults.Exposed. Den bekræfter med klare ord, om din DKIM-post er publiceret og kan læses. Dine data behandles i EU.

Færdig? Tjek dit domæne gratis for at bekræfte, at det virkede — og se din fulde karakter på tværs af alle 34 kontroller.