Defaults.Exposed › Pengaturan › DKIM

Cara mengatur DKIM di Porkbun

Publikasikan kunci DKIM dari penyedia email Anda di DNS Porkbun agar setiap email yang Anda kirim membawa tanda tangan yang tidak bisa dipalsukan.

Mengapa ini penting untuk bisnis Anda

DKIM (DomainKeys Identified Mail) menambahkan tanda tangan digital tak terlihat ke setiap email yang Anda kirim. Penyedia email penerima menggunakan kunci publik yang telah Anda publikasikan di DNS untuk mengonfirmasi dua hal: pesan benar-benar berasal dari domain Anda, dan tidak ada yang mengubahnya dalam perjalanan.

Intinya: DKIM adalah segel keaslian pada email Anda. Ini mempersulit pemalsuan dan meningkatkan peluang email asli Anda masuk ke kotak masuk bukan folder spam. Gratis dan hanya perlu diatur sekali.

Penting: DKIM memiliki dua bagian

DKIM adalah satu-satunya record yang benar-benar perlu Anda pahami siapa mengerjakan apa:

• Penyedia email Anda membuat kuncinya. Siapa pun yang mengelola kotak surat Anda — Google Workspace, Microsoft 365, atau layanan email lain — membuat kunci DKIM untuk domain Anda di dalam panel admin mereka. Anda tidak bisa membuat nilai ini sendiri; penyedia yang menghasilkannya untuk Anda, beserta nama selector (label yang mengidentifikasi kunci).
• Porkbun mempublikasikannya. Anda kemudian menambahkan kunci tersebut ke DNS domain Anda di Porkbun, perusahaan yang mengelola nameserver Anda.

Jadi: buat di penyedia email, publikasikan di Porkbun. Kedua bagian diperlukan.

Konfirmasi bahwa Porkbun mengelola DNS Anda

Record DKIM hanya berfungsi jika ditambahkan di tempat nameserver domain Anda mengarah. Jika Anda mendaftarkan domain di Porkbun dan membiarkannya pada nameserver default Porkbun, Anda berada di tempat yang tepat. Jika nameserver Anda mengarah ke tempat lain (web host, Cloudflare, penyedia email Anda), tambahkan record DKIM di sana.

Di akun Porkbun Anda, buka domain dan periksa Authoritative Nameservers yang ditampilkan di halaman detailnya. Jika itu nameserver Porkbun sendiri, lanjutkan ke bawah.

Dapatkan record dari penyedia email Anda

Sebelum menyentuh DNS, kumpulkan detail DKIM dari siapa pun yang mengelola email Anda:

• Google Workspace: di Admin console buka Apps → Google Workspace → Gmail → Authenticate email, buat kunci, dan salin selector (biasanya google._domainkey) dan nilai TXT panjang yang dimulai v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft menggunakan dua record CNAME bernama selector1._domainkey dan selector2._domainkey, masing-masing mengarah ke target ...onmicrosoft.com yang panjang. Temukan di bawah DKIM di area admin Microsoft 365.
• Penyedia lain: cari record DKIM di area pengaturan email atau DNS penyedia tersebut dan salin host dan nilainya dengan tepat.

Perhatikan apakah Anda diberikan record TXT atau CNAME — Anda akan memilih jenis yang sesuai di langkah berikutnya.

Langkah demi langkah di Porkbun

1. Masuk ke Porkbun dan buka Account → Domain Management.
2. Temukan domain Anda dan klik ikon Details (gear), lalu buka editor DNS Records untuk domain tersebut.
3. Di area Add a DNS record, atur Type agar sesuai dengan yang diberikan penyedia Anda — TXT untuk kebanyakan penyedia, atau CNAME untuk Microsoft 365.
4. Di kolom Host, masukkan hanya bagian selector — misalnya google._domainkey atau selector1._domainkey. Jangan tambahkan nama domain Anda di akhir; Porkbun menambahkannya secara otomatis.
5. Di kolom Answer, tempel nilai yang diberikan penyedia Anda:
   • Untuk record TXT, nilai kunci panjang yang dimulai v=DKIM1;.
   • Untuk record CNAME, nama host target (misalnya alamat ...onmicrosoft.com).
6. Biarkan TTL pada nilai default.
7. Klik Add untuk menyimpan. Untuk Microsoft 365, ulangi untuk selector kedua.

Kesalahan umum di Porkbun

• Jenis record yang benar. Google Workspace memberikan record TXT; Microsoft 365 memberikan dua record CNAME. Menambahkan jenis yang salah berarti DKIM tidak akan pernah memvalidasi. Cocokkan persis dengan yang diberikan penyedia Anda.
• Jangan masukkan domain lengkap di Host. Jika penyedia menampilkan google._domainkey.yourdomain.com, Anda hanya memasukkan google._domainkey di Porkbun — sisanya ditambahkan otomatis. Menyertakan domain lagi membuat host rusak seperti google._domainkey.yourdomain.com.yourdomain.com.
• Tempel seluruh kunci — ini panjang. Kunci publik DKIM terdiri dari ratusan karakter. Pastikan tidak ada yang terpotong dan tidak ada spasi atau baris baru yang masuk.
• Jangan tambahkan tanda kutip sendiri. Tempel nilai biasa; Porkbun menangani tanda kutip. Menambahkan tanda " secara manual dapat merusak record.
• Selesaikan juga di sisi penyedia. Beberapa penyedia (termasuk Google) mengharuskan Anda kembali dan mengklik tombol untuk mulai menandatangani setelah record aktif. Memublikasikan saja tidak cukup — aktifkan DKIM di penyedia.
• Beri waktu. Perubahan DNS bisa membutuhkan menit hingga beberapa jam sebelum penyedia dapat mengonfirmasi dan DKIM mulai memvalidasi.

Verifikasi hasilnya

Setelah memublikasikan record (dan mengaktifkan DKIM di penyedia Anda, jika diperlukan), jalankan pemeriksaan gratis di Defaults.Exposed. Sistem akan mengonfirmasi dalam bahasa yang mudah dipahami apakah record DKIM Anda sudah dipublikasikan dan dapat dibaca. Data Anda diproses di EU.

Selesai? Periksa domain Anda gratis untuk mengonfirmasi berhasil — dan lihat nilai lengkap Anda di seluruh 34 pemeriksaan.