Kaip sukonfigūruoti DKIM įraše Porkbun

Paskelbkite DKIM raktą iš savo el. pašto teikėjo Porkbun DNS, kad jūsų el. laiškai turėtų apsaugotą nuo klastojimo parašą.

Kodėl tai svarbu jūsų verslui

DKIM (DomainKeys Identified Mail) prideda nematomą skaitmeninį parašą prie kiekvieno jūsų siunčiamo el. laiško. Gavėjo pašto teikėjas naudoja viešąjį raktą, paskelbtą jūsų DNS, kad patvirtintų du dalykus: laiškas tikrai atėjo iš jūsų domeno ir niekas jo nepakeitė pakeliui.

Paprasčiau tariant: DKIM yra autentiškumo antspaudas ant jūsų el. laiško. Jis apsunkina apsimetimą ir pagerina tikimybę, kad tikri laiškai pateks į gavėjo pašto dėžutę, o ne šiukšliadėžę. Jis nemokamas ir tai vienkartinis darbas.

Svarbu: DKIM turi dvi dalis

DKIM yra tas įrašas, kuriame tikrai svarbu suprasti, kas ką daro:

Jūsų el. pašto teikėjas generuoja raktą. Tas, kas valdo jūsų pašto dėžutes — Google Workspace, Microsoft 365 ar kita pašto paslauga — sukuria DKIM raktą jūsų domenui savo administravimo skydelyje. Jūs negalite šios reikšmės sugalvoti; teikėjas ją sukuria kartu su selektoriaus pavadinimu (etikete, identifikuojančia raktą).
Porkbun jį paskelbia. Tada tą raktą pridedате į savo domeno DNS Porkbun — įmonėje, valdančioje jūsų vardų serverius.

Taigi: generuokite savo el. pašto teikėjo pusėje, skelbkite Porkbun. Reikalingos abi dalys.

Patvirtinkite, kad Porkbun valdo jūsų DNS

DKIM įrašas veikia tik jei pridedamas ten, kur nukreipti jūsų domeno vardų serveriai. Jei domeną registravote Porkbun ir palikote jį ant Porkbun numatytųjų vardų serverių — esate tinkamoje vietoje. Jei jūsų vardų serveriai nurodo kitur (svetainių prieglobos teikėjas, Cloudflare, jūsų el. pašto teikėjas) — pridėkite DKIM įrašą ten.

Savo Porkbun paskyroje atidarykite domeną ir patikrinkite Authoritative Nameservers jo detalių puslapyje. Jei tai Porkbun vardų serveriai — tęskite toliau.

Gaukite įrašus iš savo el. pašto teikėjo

Prieš liečiant DNS, surinkite DKIM duomenis iš to, kas valdo jūsų el. paštą:

Google Workspace: administravimo konsolėje eikite į Apps → Google Workspace → Gmail → Authenticate email, sugeneruokite raktą ir nukopijuokite selektorių (paprastai google._domainkey) ir ilgą TXT reikšmę, prasidedančią v=DKIM1; k=rsa; p=.
Microsoft 365: Microsoft naudoja du CNAME įrašus pavadintus selector1._domainkey ir selector2._domainkey, kiekvienas nurodantis į ilgą ...onmicrosoft.com tikslą. Raskite juos DKIM skyriuje Microsoft 365 administravimo srityje.
Kitas teikėjas: raskite to teikėjo el. pašto ar DNS nustatymo srityje jo DKIM įrašą ir nukopijuokite prieglobos pavadinimą ir reikšmę tiksliai.

Atkreipkite dėmesį, ar gavote TXT ar CNAME įrašus — kitame žingsnyje pasirinksite atitinkamą tipą.

Žingsnis po žingsnio Porkbun

Prisijunkite prie Porkbun ir atidarykite Account → Domain Management.
Raskite domeną ir spustelėkite piktogramą Details (krumpliaratis), tada atidarykite to domeno DNS Records redaktorių.
Srityje Add a DNS record nustatykite Type atitinkamai tam, ką pateikė teikėjas — TXT daugumai teikėjų, arba CNAME Microsoft 365.
Lauke Host įveskite tik selektoriaus dalį — pvz. google._domainkey arba selector1._domainkey. Nepridėkite domeno pavadinimo pabaigoje; Porkbun jį prideda automatiškai.
Lauke Answer įklijuokite reikšmę, kurią pateikė teikėjas:
- TXT įrašo atveju — ilgą rakto reikšmę, prasidedančią v=DKIM1;.
- CNAME įrašo atveju — tikslinio prieglobos pavadinimą (pvz., ...onmicrosoft.com adresą).
Palikite TTL numatytąją reikšmę.
Spustelėkite Add, kad išsaugotumėte. Microsoft 365 atveju pakartokite antrajam selektoriui.

Porkbun klaidos, kurių dažnai vengiama

Teisingas įrašo tipas. Google Workspace pateikia TXT įrašą; Microsoft 365 pateikia du CNAME įrašus. Netinkamo tipo pridėjimas reiškia, kad DKIM niekada nebus patvirtintas. Atitikite tiksliai tai, ką pateikė teikėjas.
Nerašykite pilno domeno lauke Host. Jei teikėjas rodo google._domainkey.yourdomain.com — Porkbun įvesite tik google._domainkey; likusią dalį sistema prideda automatiškai.
Įklijuokite visą raktą — jis ilgas. DKIM viešieji raktai turi šimtus simbolių. Įsitikinkite, kad nieko netrūksta ir kopijuojant neįsivėlė tarpų ar eilučių pertraukimų.
Nepridėkite savo kabučių. Įklijuokite paprastą reikšmę; Porkbun pats tvarko kabutavimą. Rankiniu būdu pridėtos " žymės gali sugadinti įrašą.
Užbaikite ir teikėjo pusėje. Kai kuriems teikėjams (įskaitant Google) dar reikia grįžti ir spustelėti mygtuką pradėti pasirašymą po to, kai įrašas jau yra gyvas. Vien paskelbimo neužtenka — įjunkite DKIM teikėjo pusėje.
Palaukite. DNS pakeitimai gali užtrukti nuo kelių minučių iki kelių valandų, kol teikėjas galės patvirtinti ir DKIM pradės veikti.

Patikrinkite, ar veikia

Paskelbus įrašą (ir įjungus DKIM teikėjo pusėje, jei to reikalaujama), paleiskite nemokamą patikrinimą Defaults.Exposed. Jis patvirtins, ar jūsų DKIM įrašas paskelbtas ir įskaitomas. Jūsų duomenys tvarkomi ES.

Atlikta? Patikrinkite savo domeną nemokamai kad patvirtintumėte, jog veikia — ir pamatytumėte pilną įvertinimą pagal visus 34 kriterijus.