Defaults.Exposed › Seadistamine › DKIM

Kuidas seadistada DKIM Bluehostis

Avaldage oma meiliteenuse pakkuja DKIM-võti oma Bluehost DNS-is, et teie kirjad kannaksid rikkumiskindlat allkirja.

Miks see teie ettevõtte jaoks oluline on

DKIM (DomainKeys Identified Mail) lisab igale teie saadetud e-kirjale nähtamatu digitaalallkirja. Vastuvõttev meiliteenuse pakkuja kasutab teie DNS-is avaldatud avalikku võtit, et kinnitada kahte asja: sõnum tuli tõesti teie domeenilt ja keegi ei muutnud seda teel.

Lihtsalt öeldes: DKIM on teie e-posti autentsuse pitser. See raskendab jäljendamist ja parandab tõenäosust, et teie päriskirjad jõuavad postkasti, mitte rämpspostikaustta. See on tasuta ja ühekordselt seadistav.

Oluline: DKIM-il on kaks poolt

DKIM on see kirje, kus on tõesti oluline teada, kes mida teeb:

• Teie meiliteenuse pakkuja genereerib võtme. Kes iganes teie postkaste haldab — Google Workspace, Microsoft 365, Bluehost’i enda e-post või mõni muu meiliteenus — loob DKIM-võtme teie domeeni jaoks oma adminpaneelis. Te ei saa seda väärtust ise välja mõelda; pakkuja toodab selle teie jaoks koos selectoriga (silt, mis identifitseerib võtme).
• Bluehost avaldab selle. Seejärel lisate selle võtme oma domeeni DNS-i Bluehostis, ettevõttes, kes haldab teie nimiservereid.

Seega: genereerige oma meiliteenuse pakkuja juures, avaldage Bluehostis. Kui teie postkastid on Bluehost’i e-post, on pakkuja ja DNS-host sama ettevõte ning Bluehost võib lisada DKIM-kirje teie jaoks automaatselt — sel juhul pole siin midagi teha.

Kinnitage, et Bluehost haldab teie DNS-i

DKIM-kirje töötab ainult siis, kui see lisatakse sinna, kuhu teie domeeni nimiserverid osutavad. Kui registreerisite domeeni Bluehostis ja ei ole seda kunagi mujale üle viinud, on Bluehost peaaegu kindlasti teie DNS-host. Kui teie nimiserverid osutavad mujale (mõni teine host, Cloudflare, teie meiliteenuse pakkuja), lisage DKIM-kirje sinna.

Avage oma Bluehost kontol Domains, valige oma domeen ja kontrollige jaotist Nameservers. Kui seal on kuvatud Bluehost’i nimiserverid, jätkake allolevaga.

Hankige kirjed oma meiliteenuse pakkujalt

Enne DNS-i puudutamist koguge DKIM andmed sellelt, kes teie e-posti haldab:

• Google Workspace: minge Admin konsoolis Apps → Google Workspace → Gmail → Authenticate email, genereerige võti ja kopeerige selector (tavaliselt google._domainkey) ja pikk TXT väärtus, mis algab v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft kasutab kahte CNAME-kirjet nimega selector1._domainkey ja selector2._domainkey, mis kumbki osutavad pikale ...onmicrosoft.com sihtmärgile. Leidke need DKIM alt Microsoft 365 admin alas.
• Bluehost’i e-post või mõni muu pakkuja: otsige selle pakkuja e-posti või DNS-i seadistamise alast selle DKIM-kirjet ja kopeerige host ning väärtus täpselt.

Pange tähele, kas saite TXT või CNAME kirjed — valite järgmises sammus vastava tüübi.

Samm-sammuline juhend Bluehostis

1. Logige sisse oma Bluehost kontole.
2. Minge Domains, valige oma domeen ja avage selle DNS-sätted (otsige DNS / DNS Records / Manage).
3. Leidke DNS-kirjete loend ja klõpsake Add Record.
4. Seadke Type vastavaks sellele, mida teie pakkuja andis — TXT enamiku pakkujate puhul või CNAME Microsoft 365 puhul.
5. Väljale Host Record (Name) sisestage ainult selectori osa — näiteks google._domainkey või selector1._domainkey. Ärge lisage lõppu oma domeeni nime; Bluehost lisab selle automaatselt.
6. Väärtuse väljal:
   • TXT kirje puhul kleepige pikk võtmeväärtus (alates v=DKIM1;) väljale TXT Value.
   • CNAME kirje puhul kleepige teie pakkuja antud sihthostnimi väljale Points To.
7. Jätke TTL vaikeväärtusele.
8. Klõpsake Save. Microsoft 365 puhul korrake teise selectori jaoks.

Bluehost’i sagedased vead

• Õige kirje tüüp. Google Workspace annab TXT-kirje; Microsoft 365 annab kaks CNAME-kirjet. Vale tüübi lisamine tähendab, et DKIM ei valideeri kunagi. Vastake täpselt sellele, mida teie pakkuja andis.
• Ärge pange täielikku domeeni väljale Host Record. Kui pakkuja näitab google._domainkey.yourdomain.com, sisestage Bluehostis ainult google._domainkey — ülejäänud lisatakse teie eest. Domeeni uuesti lisamine loob vigase hostinime nagu google._domainkey.yourdomain.com.yourdomain.com.
• Kleepige kogu võti — see on pikk. DKIM avalikud võtmed on sadade tähemärkide pikkused. Veenduge, et midagi pole ära lõigatud ja pole sattunud sisse tühikuid ega reavahetusi.
• Ärge lisage enda jutumärke. Kleepige tavaline väärtus; Bluehost haldab jutumärke teie eest. Enda " märkide lisamine võib kirje rikkuda.
• Lõpetage ka pakkuja poolel. Mõned pakkujad (sh Google) nõuavad pärast kirje aktiveerumist tagasiminekut ja nupu start signing klõpsamist. Ainuüksi avaldamine ei piisa — lülitage DKIM pakkuja juures sisse.
• Andke aega. DNS-i muudatused võivad levida minutitest kuni paari tunnini, enne kui pakkuja saab kinnitada ja DKIM hakkab valideerima.

Kontrollige, kas see toimib

Pärast kirje avaldamist (ja DKIM-i sisselülitamist teie pakkuja juures, kui nõutakse) käivitage Defaults.Exposed tasuta kontroll. See kinnitab lihtsa keelega, kas teie DKIM-kirje on avaldatud ja loetav. Teie andmeid töödeldakse EL-is.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.