Defaults.Exposed › Persediaan › DKIM

Cara menyediakan DKIM di Bluehost

Terbitkan kunci DKIM daripada pembekal e-mel anda dalam DNS Bluehost anda supaya e-mel anda membawa tandatangan yang tahan gangguan.

Mengapa ini penting untuk perniagaan anda

DKIM (DomainKeys Identified Mail) menambah tandatangan digital yang tidak kelihatan pada setiap e-mel yang anda hantar. Pembekal mel penerima menggunakan kunci awam yang anda terbitkan dalam DNS anda untuk mengesahkan dua perkara: mesej itu benar-benar datang dari domain anda, dan tiada siapa yang mengubahnya dalam perjalanan.

Dalam bahasa mudah: DKIM adalah meterai ketulenan pada e-mel anda. Ia menyukarkan penyamaran dan meningkatkan peluang mel tulen anda sampai ke peti masuk dan bukannya spam. Ia percuma dan merupakan persediaan sekali sahaja.

Penting: DKIM mempunyai dua bahagian

DKIM adalah rekod yang benar-benar penting untuk mengetahui siapa melakukan apa:

• Pembekal e-mel anda menjana kunci. Sesiapa yang menjalankan peti mel anda — Google Workspace, Microsoft 365, e-mel Bluehost sendiri, atau perkhidmatan mel lain — mencipta kunci DKIM untuk domain anda dalam panel admin mereka. Anda tidak boleh membuat nilai ini sendiri; pembekal menghasilkannya untuk anda, bersama nama selector (label yang mengenal pasti kunci).
• Bluehost menerbitkannya. Anda kemudian menambah kunci itu ke DNS domain anda di Bluehost, syarikat yang menjalankan nameserver anda.

Jadi: jana di pembekal e-mel anda, terbitkan di Bluehost. Jika peti mel anda adalah e-mel Bluehost, pembekal dan hos DNS adalah syarikat yang sama, dan Bluehost mungkin menambah rekod DKIM untuk anda secara automatik — dalam kes itu tiada apa yang perlu dilakukan di sini.

Sahkan Bluehost menjalankan DNS anda

Rekod DKIM hanya berfungsi jika ia ditambah di mana nameserver domain anda menghala. Jika anda mendaftarkan domain di Bluehost dan tidak pernah memindahkannya, Bluehost hampir pasti adalah hos DNS anda. Jika nameserver anda menghala ke tempat lain (hos lain, Cloudflare, pembekal e-mel anda), tambah rekod DKIM di sana.

Dalam akaun Bluehost anda, buka Domains, pilih domain anda, dan semak bahagian Nameservers. Jika ia menunjukkan nameserver Bluehost, teruskan di bawah.

Dapatkan rekod daripada pembekal e-mel anda

Sebelum menyentuh DNS, kumpulkan butiran DKIM daripada sesiapa yang menjalankan e-mel anda:

• Google Workspace: dalam konsol Admin pergi ke Apps → Google Workspace → Gmail → Authenticate email, jana kunci, dan salin selector (biasanya google._domainkey) dan nilai TXT panjang bermula v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft menggunakan dua rekod CNAME bernama selector1._domainkey dan selector2._domainkey, setiap satu menghala ke sasaran ...onmicrosoft.com yang panjang. Carinya di bawah DKIM dalam kawasan admin Microsoft 365.
• E-mel Bluehost atau pembekal lain: cari dalam kawasan persediaan e-mel atau DNS pembekal itu untuk rekod DKIM-nya dan salin hos dan nilai dengan tepat.

Perhatikan sama ada anda diberikan rekod TXT atau rekod CNAME — anda akan memilih jenis yang sepadan dalam langkah seterusnya.

Langkah demi langkah di Bluehost

1. Log masuk ke akaun Bluehost anda.
2. Pergi ke Domains, pilih domain anda, dan buka tetapan DNS-nya (cari DNS / DNS Records / Manage).
3. Cari senarai rekod DNS dan klik Add Record.
4. Tetapkan Type untuk sepadan dengan apa yang pembekal anda berikan — TXT untuk kebanyakan pembekal, atau CNAME untuk Microsoft 365.
5. Dalam medan Host Record (Name), masukkan hanya bahagian selector — contohnya google._domainkey atau selector1._domainkey. Jangan tambah nama domain anda di hujung; Bluehost menambahkannya secara automatik.
6. Dalam medan nilai:
   • Untuk rekod TXT, tampal nilai kunci panjang (bermula v=DKIM1;) ke dalam medan TXT Value.
   • Untuk rekod CNAME, tampal hos sasaran yang diberikan pembekal anda ke dalam Points To.
7. Biarkan TTL pada nilai lalai.
8. Klik Save. Untuk Microsoft 365, ulangi untuk selector kedua.

Kesilapan lazim pengguna Bluehost

• Jenis rekod yang betul. Google Workspace memberikan anda rekod TXT; Microsoft 365 memberikan anda dua rekod CNAME. Menambah jenis yang salah bermakna DKIM tidak pernah mengesahkan. Padankan tepat apa yang pembekal anda berikan.
• Jangan masukkan nama domain penuh dalam Host Record. Jika pembekal menunjukkan google._domainkey.yourdomain.com, anda masukkan hanya google._domainkey di Bluehost — selebihnya ditambah untuk anda. Menyertakan domain lagi mencipta hos rosak seperti google._domainkey.yourdomain.com.yourdomain.com.
• Tampal keseluruhan kunci — ia panjang. Kunci awam DKIM adalah ratusan aksara. Pastikan tiada yang dipotong dan tiada ruang atau jeda baris yang menyusup.
• Jangan tambah tanda petikan anda sendiri. Tampalkan nilai biasa; Bluehost mengendalikan sebarang tanda petikan untuk anda. Menambah tanda " secara manual boleh merosakkan rekod.
• Selesaikan di pembekal juga. Sesetengah pembekal (termasuk Google) memerlukan anda kembali dan mengklik butang untuk start signing selepas rekod aktif. Menerbitkan sahaja tidak mencukupi — hidupkan DKIM di pembekal.
• Beri masa. Perubahan DNS boleh mengambil masa minit hingga beberapa jam sebelum pembekal dapat mengesahkan dan DKIM mula mengesahkan.

Sahkan ia berjaya

Selepas menerbitkan rekod (dan menghidupkan DKIM di pembekal anda, jika diperlukan), jalankan semakan percuma di Defaults.Exposed. Ia akan mengesahkan dalam bahasa mudah sama ada rekod DKIM anda diterbitkan dan boleh dibaca. Data anda diproses di EU.

Sudah selesai? Semak domain anda secara percuma untuk mengesahkan ia berjaya — dan lihat gred penuh anda merentasi kesemua 34 semakan.