Defaults.Exposed › Seadistamine › DKIM

Kuidas seadistada DKIM Porkbunis

Avaldage oma meiliteenuse pakkuja DKIM-võti oma Porkbuni DNS-is, et teie kirjad kannaksid rikkumiskindlat allkirja.

Miks see teie ettevõtte jaoks oluline on

DKIM (DomainKeys Identified Mail) lisab igale teie saadetud e-kirjale nähtamatu digitaalallkirja. Vastuvõttev meiliteenuse pakkuja kasutab teie DNS-is avaldatud avalikku võtit, et kinnitada kahte asja: sõnum tuli tõesti teie domeenilt ja keegi ei muutnud seda teel.

Lihtsalt öeldes: DKIM on teie e-posti autentsuse pitser. See raskendab jäljendamist ja parandab tõenäosust, et teie päriskirjad jõuavad postkasti, mitte rämpspostikaustta. See on tasuta ja ühekordselt seadistav.

Oluline: DKIM-il on kaks poolt

DKIM on see kirje, kus on tõesti oluline teada, kes mida teeb:

• Teie meiliteenuse pakkuja genereerib võtme. Kes iganes teie postkaste haldab — Google Workspace, Microsoft 365 või mõni muu meiliteenus — loob DKIM-võtme teie domeeni jaoks oma adminpaneelis. Te ei saa seda väärtust ise välja mõelda; pakkuja toodab selle teie jaoks koos selectoriga (silt, mis identifitseerib võtme).
• Porkbun avaldab selle. Seejärel lisate selle võtme oma domeeni DNS-i Porkbunis, ettevõttes, kes haldab teie nimiservereid.

Seega: genereerige oma meiliteenuse pakkuja juures, avaldage Porkbunis. Mõlemad pooled on vajalikud.

Kinnitage, et Porkbun haldab teie DNS-i

DKIM-kirje töötab ainult siis, kui see lisatakse sinna, kuhu teie domeeni nimiserverid osutavad. Kui registreerisite domeeni Porkbunis ja jätsite selle Porkbuni vaikimisi nimiserveritele, olete õiges kohas. Kui teie nimiserverid osutavad mujale (veebimajutuse pakkuja, Cloudflare, teie meiliteenuse pakkuja), lisage DKIM-kirje sinna.

Avage oma Porkbuni kontol domeen ja kontrollige selle üksikasjade lehel kuvatud Authoritative Nameservers. Kui need on Porkbuni enda nimiserverid, jätkake allolevaga.

Hankige kirjed oma meiliteenuse pakkujalt

Enne DNS-i puudutamist koguge DKIM andmed sellelt, kes teie e-posti haldab:

• Google Workspace: minge Admin konsoolis Apps → Google Workspace → Gmail → Authenticate email, genereerige võti ja kopeerige selector (tavaliselt google._domainkey) ja pikk TXT väärtus, mis algab v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft kasutab kahte CNAME-kirjet nimega selector1._domainkey ja selector2._domainkey, mis kumbki osutavad pikale ...onmicrosoft.com sihtmärgile. Leidke need DKIM alt Microsoft 365 admin alas.
• Mõni teine pakkuja: otsige selle pakkuja e-posti või DNS-i seadistamise alast selle DKIM-kirjet ja kopeerige host ning väärtus täpselt.

Pange tähele, kas saite TXT või CNAME kirjed — valite järgmises sammus vastava tüübi.

Samm-sammuline juhend Porkbunis

1. Logige sisse Porkbunisse ja avage Account → Domain Management.
2. Leidke oma domeen ja klõpsake ikooni Details (hammasratas), seejärel avage selle domeeni DNS Records redaktor.
3. Jaotises Add a DNS record seadke Type vastavaks sellele, mida teie pakkuja andis — TXT enamiku pakkujate puhul või CNAME Microsoft 365 puhul.
4. Väljale Host sisestage ainult selectori osa — näiteks google._domainkey või selector1._domainkey. Ärge lisage lõppu oma domeeni nime; Porkbun lisab selle automaatselt.
5. Väljale Answer kleepige väärtus, mille teie pakkuja andis:
   • TXT kirje puhul, pikk võtmeväärtus, mis algab v=DKIM1;.
   • CNAME kirje puhul, sihthostnimi (nt ...onmicrosoft.com aadress).
6. Jätke TTL vaikeväärtusele.
7. Klõpsake Add, et salvestada. Microsoft 365 puhul korrake teise selectori jaoks.

Porkbuni sagedased vead

• Õige kirje tüüp. Google Workspace annab TXT-kirje; Microsoft 365 annab kaks CNAME-kirjet. Vale tüübi lisamine tähendab, et DKIM ei valideeri kunagi. Vastake täpselt sellele, mida teie pakkuja andis.
• Ärge pange täielikku domeeni väljale Host. Kui pakkuja näitab google._domainkey.yourdomain.com, sisestage Porkbunis ainult google._domainkey — ülejäänud lisatakse teie eest. Domeeni uuesti lisamine loob vigase hostinime nagu google._domainkey.yourdomain.com.yourdomain.com.
• Kleepige kogu võti — see on pikk. DKIM avalikud võtmed on sadade tähemärkide pikkused. Veenduge, et midagi pole ära lõigatud ja pole sattunud sisse tühikuid ega reavahetusi.
• Ärge lisage enda jutumärke. Kleepige tavaline väärtus; Porkbun haldab jutumärke teie eest. Enda " märkide lisamine võib kirje rikkuda.
• Lõpetage ka pakkuja poolel. Mõned pakkujad (sh Google) nõuavad pärast kirje aktiveerumist tagasiminekut ja nupu start signing klõpsamist. Ainuüksi avaldamine ei piisa — lülitage DKIM pakkuja juures sisse.
• Andke aega. DNS-i muudatused võivad levida minutitest kuni paari tunnini, enne kui pakkuja saab kinnitada ja DKIM hakkab valideerima.

Kontrollige, kas see toimib

Pärast kirje avaldamist (ja DKIM-i sisselülitamist teie pakkuja juures, kui nõutakse) käivitage Defaults.Exposed tasuta kontroll. See kinnitab lihtsa keelega, kas teie DKIM-kirje on avaldatud ja loetav. Teie andmeid töödeldakse EL-is.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.