Defaults.Exposed › הגדרה › DKIM

כיצד להגדיר DKIM ב-Cloudflare

פרסם את מפתח ה-DKIM של ספק הדוא"ל שלך ב-DNS של Cloudflare כדי שהדוא"ל שלך ישא חתימה אמינה.

מדוע זה חשוב לעסק שלך

DKIM (DomainKeys Identified Mail) מוסיף חתימה דיגיטלית בלתי נראית לכל דוא”ל שאתה שולח. ספק הדואר המקבל משתמש במפתח ציבורי שפרסמת ב-DNS שלך כדי לאשר שני דברים: ההודעה אכן הגיעה מהדומיין שלך, ואיש לא שינה אותה בדרך.

במילים פשוטות: DKIM הוא חותם אותנטיות על הדוא”ל שלך. הוא מקשה על התחזות ומשפר את הסיכוי שהדוא”ל האמיתי שלך יגיע לתיבת הדואר הנכנס ולא לספאם. כמו הגדרות האחרות, הוא חינמי וחד-פעמי.

חשוב: ל-DKIM יש שני חלקים

DKIM היא הרשומה שבה באמת חשוב לדעת מי עושה מה:

• ספק הדוא”ל שלך מייצר את המפתח. Google Workspace, Microsoft 365, או מי שמפעיל את תיבות הדואר שלך יוצר את מפתח ה-DKIM עבורך, בתוך מסוף הניהול שלהם. אינך יכול להמציא זאת — עליך לקבל את שם המארח המדויק ואת הערך מהם. Cloudflare לא מייצר מפתחות DKIM; הוא מארח ה-DNS שלך, לא ספק תיבת הדואר שלך.
• Cloudflare מפרסם אותו. לאחר מכן אתה מוסיף את המפתח ל-DNS של הדומיין שלך ב-Cloudflare (בהנחה ש-Cloudflare מנהל את ה-DNS שלך — ראה למטה).

לסיכום: צור במסוף הדוא”ל, פרסם אצל מארח ה-DNS.

ראשית, אשר ש-Cloudflare מנהל את ה-DNS שלך

רשומת DKIM פועלת רק אם Cloudflare עונה על שאילתות DNS עבור הדומיין שלך. ה-DNS של Cloudflare פעיל רק כאשר שרתי השמות של הדומיין שלך (שמוגדרים אצל הרשם שלך) מצביעים לשרתי שמות של Cloudflare המוצגים בלוח הבקרה. פתח את הדומיין שלך ב-Cloudflare ובדוק את דף Overview — הוא יאשר אם Cloudflare פעיל. אם שרתי השמות שלך מצביעים לספק אחר, הוסף את רשומת ה-DKIM שם במקום; היא לא תיכנס לתוקף ב-Cloudflare.

קבל את המפתח מספק הדוא”ל שלך

באזור הניהול של ספק הדוא”ל שלך, חפש את הגדרת DKIM או אימות דוא”ל וצור/אפשר מפתח. הוא ייתן לך שני חלקי טקסט:

• שם מארח/selector, משהו כמו google._domainkey או selector1._domainkey.
• ערך ארוך שמתחיל ב-v=DKIM1; ואחריו k=rsa; p= ומחרוזת ארוכה מאוד של תווים (המפתח הציבורי).

העתק את שניהם בדיוק.

שלב אחר שלב ב-Cloudflare

1. היכנס ל-Cloudflare ובחר את הדומיין שלך.
2. בתפריט השמאלי, עבור להגדרות ה-DNS (חפש DNS / Records).
3. לחץ על Add record.
4. הגדר Type ל-TXT עבור רוב מפתחות DKIM. השתמש ב-CNAME רק אם ספק הדוא”ל שלך הורה לך במפורש לכך — ספקים מסוימים, כולל Microsoft 365, משתמשים ברשומות CNAME שמצביעות חזרה לשרתיהם.
5. בשדה Name, הכנס רק את חלק ה-selector — למשל google._domainkey או selector1._domainkey. אל תוסיף את שם הדומיין שלך בסוף; Cloudflare מוסיפה אותו אוטומטית.
6. בשדה Content, הדבק את ערך המפתח הארוך בדיוק כפי שספק הדוא”ל שלך נתן לך. (עבור CNAME, הדבק במקום את שם המארח היעד שנתנו לך.)
7. השאר את TTL על Auto.
8. לחץ על Save.

טעויות נפוצות ב-Cloudflare

• אל תכניס את הדומיין המלא ל-Name. אם הוראות ספק הדוא”ל שלך מציגות selector1._domainkey.yourdomain.com, אתה מכניס רק selector1._domainkey ב-Cloudflare — השאר מתווסף אוטומטית. הכנסת הדומיין שוב יוצרת מארח שבור ..yourdomain.com.yourdomain.com.
• הדבק את המפתח בשלמותו — הוא ארוך. מפתחות ציבוריים של DKIM מכילים מאות תווים. ודא שאיננו נחתך ושלא נדבקו רווחים או שבירות שורה מיותרות. Cloudflare יפצל ערך TXT ארוך לקטעים מאחורי הקלעים — זה תקין ונורמלי.
• אל תוסיף מרכאות משלך. הדבק את הערך הרגיל; Cloudflare מטפלת במרכאות. מרכאות " שהוספת ידנית עלולות לפגום ברשומה.
• TXT לעומת CNAME — עקוב אחרי ספק הדוא”ל שלך. אם הוא אמר CNAME, בחר CNAME והדבק את שם המארח היעד שלהם כתוכן; אל תמיר אותו ל-TXT.
• אם אתה מוסיף CNAME, הגדר אותו ל-DNS only (עננן אפור). רשומות אימות אסור שיועברו דרך proxy — ודא שסטטוס ה-proxy מציג עננן אפור, לא כתום, כדי שהרשומה תפנה לערך של ספק הדוא”ל שלך ולא ל-proxy של Cloudflare.
• התאם את ה-selector בדיוק. ה-selector בשדה Name חייב להתאים למה שספק הדוא”ל שלך מצפה לו, תו אחר תו — כך המקבל מוצא את המפתח הנכון.
• תן לו זמן. שינויי DNS יכולים לקחת דקות עד כמה שעות להתפשט לפני ש-DKIM מתחיל לאמת.

אמת שזה עבד

לאחר השמירה ומתן זמן להתפשטות, הפעל את הבדיקה החינמית באתר זה. היא תאשר בשפה ברורה אם רשומת ה-DKIM שלך פורסמה וניתן לקריאה.

סיימתם? בדקו את הדומיין שלכם בחינם כדי לאשר שזה עבד — וראו את הציון המלא שלכם על פני כל 34 הבדיקות.