Defaults.Exposed › Postavljanje › DKIM

Kako postaviti DKIM za Google Workspace

Generirajte DKIM ključ u Google Admin konzoli i objavite ga u DNS-u kako bi vaše poruke nosile nepromjenjivu digitalnu potvrdu autentičnosti.

Zašto je ovo važno za vaše poslovanje

DKIM (DomainKeys Identified Mail) dodaje nevidljivi digitalni potpis svakoj e-poruci koju šaljete. Pružatelj e-pošte primatelja koristi javni ključ koji ste objavili u DNS-u kako bi potvrdio dvije stvari: poruka je stvarno stigla od vaše domene i nitko je nije mijenjao na putu.

Jednostavno rečeno: DKIM je pečat autentičnosti na vašoj e-pošti. Otežava lažno predstavljanje i povećava šanse da vaša prava e-pošta stigne u sandučić umjesto u neželjenu. Besplatno je i radi se jednom.

Važno: DKIM ima dvije polovice

DKIM je zapis kod kojeg je posebno važno tko što radi:

• Google generira ključ — u Google Admin konzoli. Prijavite se na admin.google.com i naredite Googleu da stvori DKIM ključ za vašu domenu. Ne možete izmisliti ovu vrijednost; Google je generira za vas.
• Vaš DNS domaćin ga objavljuje. Zatim taj ključ dodajete u DNS vaše domene — kod tvrtke koja vodi vaše nameservere (vaš registrar, web hosting, Cloudflare itd.). To obično nije Google.

Dakle: generira se u Google Workspaceu, objavljuje se kod vašeg DNS domaćina. Obje su polovice potrebne, a na kraju se trebate vratiti u Google i uključiti DKIM.

Korak 1 — Generirajte ključ u Google Admin konzoli

1. Prijavite se u Google Admin konzolu na admin.google.com s administratorskim računom.
2. Idite na Apps → Google Workspace → Gmail, zatim otvorite Authenticate email (to je DKIM odjeljak).
3. Odaberite svoju domenu s popisa.
4. Ako se to od vas traži, odaberite duljinu ključa (zadana, obično 2048-bitna, je u redu) i kliknite Generate new record.
5. Google vam sada prikazuje dva dijela teksta:
   • DNS ime hosta / selector, koji je za Google obično google._domainkey.
   • Dugu TXT vrijednost zapisa koja počinje s v=DKIM1; k=rsa; p= iza koje slijedi vrlo dugi niz znakova (javni ključ).
6. Ostavite ovu stranicu otvorenu — kopirat ćete ove podatke u vaš DNS, a zatim se vratiti da uključite DKIM.

Korak 2 — Objavite ključ kod vašeg DNS domaćina

Najprije se pobrinite da radite u tvrtki koja zapravo vodi vaš DNS. DKIM zapis funkcionira samo ako ga dodate tamo gdje nameserveri vaše domene pokazuju. Ako niste sigurni, provjerite odjeljak Nameservers u računu vašeg registrara, ili pitajte osobu koja vodi vaše web sjedište.

1. Prijavite se na svog DNS domaćina i otvorite DNS postavke za svoju domenu (potražite DNS / Records / Advanced DNS).
2. Dodajte novi zapis i odaberite TXT.
3. U polje Name / Host unesite samo selector dio — za Google to je obično google._domainkey. Nemojte dodavati ime domene na kraj; DNS domaćin ga automatski dodaje.
4. U polje Value zalijepite dugu vrijednost ključa koju vam je dao Google, točno.
5. TTL ostavite na zadanoj vrijednosti.
6. Snimite.

Korak 3 — Uključite DKIM, natrag u Googleu

Objavljivanje zapisa nije dovoljno — morate reći Googleu da počne potpisivati.

1. Vratite se na stranicu Authenticate email u Google Admin konzoli.
2. Kliknite Start authentication.
3. Google provjerava je li zapis vidljiv u vašem DNS-u. Ako ga još ne može pronaći, dajte DNS-u malo vremena da se proširi (minute do par sati) i pokušajte ponovo.

Zamke koje ljudi krivo rade

• Dva mjesta, redoslijedom. Generirajte u Googleu, objavite u DNS-u, a zatim se vratite i kliknite Start authentication. Preskakanje zadnjeg koraka znači da je ključ objavljen, ali Google nikad ne potpisuje vašu poštu.
• Ne stavljajte punu domenu u Host. Ako upute pokazuju google._domainkey.vašadomena.com, kod vašeg DNS domaćina unosite samo google._domainkey — ostatak se dodaje automatski. Uključivanje domene ponovo stvara neispravan host poput google._domainkey.vašadomena.com.vašadomena.com.
• Zalijepite cijeli ključ — dug je. DKIM javni ključevi imaju stotine znakova. Neki DNS domaćini imaju ograničenje znakova po polju i dijele duge TXT vrijednosti na više navodnikovanih nizova — to je normalno i Google s time rukuje, ali se pobrinite da ništa nije odrezano i da nema zalutalih razmaka ili prijeloma redaka.
• Pazite na navodnike. Zalijepite vrijednost bez obrade; većina DNS domaćina sama dodaje navodnike. Ručno dodavanjem znakova " na vrh može pokvariti zapis.
• Podudarajte selector točno. Host u vašem DNS-u mora odgovarati onome što Google očekuje (google._domainkey) znak po znak — tako primatelj pronalazi pravi ključ.
• Dajte mu vremena. DNS promjene mogu trajati od nekoliko minuta do par sati prije nego Google može potvrditi i DKIM počne potvrđivati.

Provjerite je li uspjelo

Nakon objavljivanja zapisa, uključivanja provjere autentičnosti i kratkog čekanja na širenje, pokrenite besplatnu provjeru na Defaults.Exposed. Dobit ćete jasan odgovor je li vaš DKIM zapis objavljen i čitljiv. Vaši podaci obrađuju se unutar EU-a.

Gotovo? Provjerite svoju domenu besplatno kako biste potvrdili da je uspjelo — i vidjeli svoju cjelovitu ocjenu prema svih 34 provjera.