Defaults.Exposed › Diegimas › DKIM
Kaip sukonfigūruoti DKIM įraše IONOS
Paskelbkite DKIM raktą iš savo el. pašto teikėjo IONOS DNS, kad jūsų el. laiškai turėtų apsaugotą nuo klastojimo parašą.
Kodėl tai svarbu jūsų verslui
DKIM (DomainKeys Identified Mail) prideda nematomą skaitmeninį parašą prie kiekvieno jūsų siunčiamo el. laiško. Gavėjo pašto teikėjas naudoja viešąjį raktą, paskelbtą jūsų DNS, kad patvirtintų du dalykus: laiškas tikrai atėjo iš jūsų domeno ir niekas jo nepakeitė pakeliui.
Paprasčiau tariant: DKIM yra autentiškumo antspaudas ant jūsų el. laiško. Jis apsunkina apsimetimą ir pagerina tikimybę, kad tikri laiškai pateks į gavėjo pašto dėžutę, o ne šiukšliadėžę. Jis nemokamas ir tai vienkartinis darbas.
Svarbu: DKIM turi dvi dalis
DKIM yra tas įrašas, kuriame tikrai svarbu suprasti, kas ką daro:
- Jūsų el. pašto teikėjas generuoja raktą. Tas, kas valdo jūsų pašto dėžutes — Google Workspace, Microsoft 365, IONOS Mail ar kita pašto paslauga — sukuria DKIM raktą jūsų domenui savo administravimo skydelyje. Jūs negalite šios reikšmės sugalvoti; teikėjas ją sukuria kartu su selektoriaus pavadinimu (etikete, identifikuojančia raktą).
- IONOS jį paskelbia. Tada tą raktą pridedате į savo domeno DNS IONOS — įmonėje, valdančioje jūsų vardų serverius.
Taigi: generuokite savo el. pašto teikėjo pusėje, skelbkite IONOS. Jei jūsų pašto dėžutės yra IONOS Mail — teikėjas ir DNS prieglobos teikėjas yra ta pati įmonė, ir IONOS dažnai siūlo vieno paspaudimo DKIM jungiklį el. pašto nustatymuose — tokiu atveju naudokite jį ir rankiniu būdu nieko daryti nereikia.
Patvirtinkite, kad IONOS valdo jūsų DNS
DKIM įrašas veikia tik jei pridedamas ten, kur nukreipti jūsų domeno vardų serveriai. Jei domeną registravote IONOS ir niekada jo neperkėlėte — IONOS beveik tikrai yra jūsų DNS prieglobos teikėjas. Jei jūsų vardų serveriai nurodo kitur (kitas prieglobos teikėjas, Cloudflare, jūsų el. pašto teikėjas) — pridėkite DKIM įrašą ten.
Savo IONOS paskyroje atidarykite Domains & SSL, pasirinkite domeną ir patikrinkite Nameserver duomenis. Jei tai IONOS vardų serveriai — tęskite toliau.
Gaukite įrašus iš savo el. pašto teikėjo
Prieš liečiant DNS, surinkite DKIM duomenis iš to, kas valdo jūsų el. paštą:
- Google Workspace: administravimo konsolėje eikite į Apps → Google Workspace → Gmail → Authenticate email, sugeneruokite raktą ir nukopijuokite selektorių (paprastai
google._domainkey) ir ilgą TXT reikšmę, prasidedančiąv=DKIM1; k=rsa; p=. - Microsoft 365: Microsoft naudoja du CNAME įrašus pavadintus
selector1._domainkeyirselector2._domainkey, kiekvienas nurodantis į ilgą...onmicrosoft.comtikslą. Raskite juos DKIM skyriuje Microsoft 365 administravimo srityje. - Kitas teikėjas: raskite to teikėjo el. pašto ar DNS nustatymo srityje jo DKIM įrašą ir nukopijuokite prieglobos pavadinimą ir reikšmę tiksliai.
Atkreipkite dėmesį, ar gavote TXT ar CNAME įrašus — kitame žingsnyje pasirinksite atitinkamą tipą.
Žingsnis po žingsnio IONOS
- Prisijunkite prie IONOS ir atidarykite sritį Domains & SSL.
- Pasirinkite domeną, tada atidarykite DNS nustatymus (ieškokite Adjust DNS settings / DNS).
- Spustelėkite Add record.
- Nustatykite Type atitinkamai tam, ką pateikė teikėjas — TXT daugumai teikėjų, arba CNAME Microsoft 365.
- Lauke Host name įveskite tik selektoriaus dalį — pvz.
google._domainkeyarbaselector1._domainkey. Nepridėkite domeno pavadinimo pabaigoje; IONOS jį prideda automatiškai. - Lauke Value įklijuokite reikšmę, kurią pateikė teikėjas:
- TXT įrašo atveju — ilgą rakto reikšmę, prasidedančią
v=DKIM1;. - CNAME įrašo atveju — tikslinio prieglobos pavadinimą (pvz.,
...onmicrosoft.comadresą).
- TXT įrašo atveju — ilgą rakto reikšmę, prasidedančią
- Palikite TTL numatytąją reikšmę.
- Spustelėkite Save. Microsoft 365 atveju pakartokite antrajam selektoriui.
IONOS klaidos, kurių dažnai vengiama
- Teisingas įrašo tipas. Google Workspace pateikia TXT įrašą; Microsoft 365 pateikia du CNAME įrašus. Netinkamo tipo pridėjimas reiškia, kad DKIM niekada nebus patvirtintas. Atitikite tiksliai tai, ką pateikė teikėjas.
- Nerašykite pilno domeno lauke Host name. Jei teikėjas rodo
google._domainkey.yourdomain.com— IONOS įvesite tikgoogle._domainkey; likusią dalį sistema prideda automatiškai. - Naudokite @ apgalvotai. IONOS kartais iš anksto užpildo prieglobos lauką; įsitikinkite, kad išsaugotas prieglobos pavadinimas yra tiksliai jūsų selektorius — ne tuščias ir ne plikasis domenas.
- Įklijuokite visą raktą — jis ilgas. DKIM viešieji raktai turi šimtus simbolių. Įsitikinkite, kad nieko netrūksta ir kopijuojant neįsivėlė tarpų ar eilučių pertraukimų.
- Nepridėkite savo kabučių. Įklijuokite paprastą reikšmę; IONOS pats tvarko kabutavimą. Rankiniu būdu pridėtos
"žymės gali sugadinti įrašą. - Užbaikite ir teikėjo pusėje. Kai kuriems teikėjams (įskaitant Google) dar reikia grįžti ir spustelėti mygtuką pradėti pasirašymą po to, kai įrašas jau yra gyvas. Vien paskelbimo neužtenka — įjunkite DKIM teikėjo pusėje.
- Palaukite. DNS pakeitimai gali užtrukti nuo kelių minučių iki kelių valandų, kol teikėjas galės patvirtinti ir DKIM pradės veikti.
Patikrinkite, ar veikia
Paskelbus įrašą (ir įjungus DKIM teikėjo pusėje, jei to reikalaujama), paleiskite nemokamą patikrinimą Defaults.Exposed. Jis patvirtins, ar jūsų DKIM įrašas paskelbtas ir įskaitomas. Jūsų duomenys tvarkomi ES.
Atlikta? Patikrinkite savo domeną nemokamai kad patvirtintumėte, jog veikia — ir pamatytumėte pilną įvertinimą pagal visus 34 kriterijus.