Defaults.Exposed › Persediaan › DKIM

Cara menyediakan DKIM di Porkbun

Terbitkan kunci DKIM daripada pembekal e-mel anda dalam DNS Porkbun anda supaya e-mel anda membawa tandatangan yang tahan gangguan.

Mengapa ini penting untuk perniagaan anda

DKIM (DomainKeys Identified Mail) menambah tandatangan digital yang tidak kelihatan pada setiap e-mel yang anda hantar. Pembekal mel penerima menggunakan kunci awam yang anda terbitkan dalam DNS anda untuk mengesahkan dua perkara: mesej itu benar-benar datang dari domain anda, dan tiada siapa yang mengubahnya dalam perjalanan.

Dalam bahasa mudah: DKIM adalah meterai ketulenan pada e-mel anda. Ia menyukarkan penyamaran dan meningkatkan peluang mel tulen anda sampai ke peti masuk dan bukannya spam. Ia percuma dan merupakan persediaan sekali sahaja.

Penting: DKIM mempunyai dua bahagian

DKIM adalah rekod yang benar-benar penting untuk mengetahui siapa melakukan apa:

• Pembekal e-mel anda menjana kunci. Sesiapa yang menjalankan peti mel anda — Google Workspace, Microsoft 365, atau perkhidmatan mel lain — mencipta kunci DKIM untuk domain anda dalam panel admin mereka. Anda tidak boleh membuat nilai ini sendiri; pembekal menghasilkannya untuk anda, bersama nama selector (label yang mengenal pasti kunci).
• Porkbun menerbitkannya. Anda kemudian menambah kunci itu ke DNS domain anda di Porkbun, syarikat yang menjalankan nameserver anda.

Jadi: jana di pembekal e-mel anda, terbitkan di Porkbun. Kedua-dua bahagian diperlukan.

Sahkan Porkbun menjalankan DNS anda

Rekod DKIM hanya berfungsi jika ia ditambah di mana nameserver domain anda menghala. Jika anda mendaftarkan domain di Porkbun dan membiarkannya pada nameserver lalai Porkbun, anda berada di tempat yang betul. Jika nameserver anda menghala ke tempat lain (hos web, Cloudflare, pembekal e-mel anda), tambah rekod DKIM di sana.

Dalam akaun Porkbun anda, buka domain dan semak Authoritative Nameservers yang ditunjukkan pada halaman butiran-nya. Jika ia adalah nameserver Porkbun sendiri, teruskan di bawah.

Dapatkan rekod daripada pembekal e-mel anda

Sebelum menyentuh DNS, kumpulkan butiran DKIM daripada sesiapa yang menjalankan e-mel anda:

• Google Workspace: dalam konsol Admin pergi ke Apps → Google Workspace → Gmail → Authenticate email, jana kunci, dan salin selector (biasanya google._domainkey) dan nilai TXT panjang bermula v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft menggunakan dua rekod CNAME bernama selector1._domainkey dan selector2._domainkey, setiap satu menghala ke sasaran ...onmicrosoft.com yang panjang. Carinya di bawah DKIM dalam kawasan admin Microsoft 365.
• Pembekal lain: cari dalam kawasan persediaan e-mel atau DNS pembekal itu untuk rekod DKIM-nya dan salin hos dan nilai dengan tepat.

Perhatikan sama ada anda diberikan rekod TXT atau rekod CNAME — anda akan memilih jenis yang sepadan dalam langkah seterusnya.

Langkah demi langkah di Porkbun

1. Log masuk ke Porkbun dan buka Account → Domain Management.
2. Cari domain anda dan klik ikon Details (gear), kemudian buka editor DNS Records untuk domain tersebut.
3. Dalam kawasan Add a DNS record, tetapkan Type untuk sepadan dengan apa yang pembekal anda berikan — TXT untuk kebanyakan pembekal, atau CNAME untuk Microsoft 365.
4. Dalam medan Host, masukkan hanya bahagian selector — contohnya google._domainkey atau selector1._domainkey. Jangan tambah nama domain anda di hujung; Porkbun menambahkannya secara automatik.
5. Dalam medan Answer, tampal nilai yang diberikan pembekal anda:
   • Untuk rekod TXT, nilai kunci panjang bermula v=DKIM1;.
   • Untuk rekod CNAME, hos sasaran (contohnya alamat ...onmicrosoft.com).
6. Biarkan TTL pada nilai lalai.
7. Klik Add untuk simpan. Untuk Microsoft 365, ulangi untuk selector kedua.

Kesilapan lazim pengguna Porkbun

• Jenis rekod yang betul. Google Workspace memberikan anda rekod TXT; Microsoft 365 memberikan anda dua rekod CNAME. Menambah jenis yang salah bermakna DKIM tidak pernah mengesahkan. Padankan tepat apa yang pembekal anda berikan.
• Jangan masukkan nama domain penuh dalam Host. Jika pembekal menunjukkan google._domainkey.yourdomain.com, anda masukkan hanya google._domainkey di Porkbun — selebihnya ditambah untuk anda. Menyertakan domain lagi mencipta hos rosak seperti google._domainkey.yourdomain.com.yourdomain.com.
• Tampal keseluruhan kunci — ia panjang. Kunci awam DKIM adalah ratusan aksara. Pastikan tiada yang dipotong dan tiada ruang atau jeda baris yang menyusup.
• Jangan tambah tanda petikan anda sendiri. Tampalkan nilai biasa; Porkbun mengendalikan sebarang tanda petikan untuk anda. Menambah tanda " secara manual boleh merosakkan rekod.
• Selesaikan di pembekal juga. Sesetengah pembekal (termasuk Google) memerlukan anda kembali dan mengklik butang untuk start signing selepas rekod aktif. Menerbitkan sahaja tidak mencukupi — hidupkan DKIM di pembekal.
• Beri masa. Perubahan DNS boleh mengambil masa minit hingga beberapa jam sebelum pembekal dapat mengesahkan dan DKIM mula mengesahkan.

Sahkan ia berjaya

Selepas menerbitkan rekod (dan menghidupkan DKIM di pembekal anda, jika diperlukan), jalankan semakan percuma di Defaults.Exposed. Ia akan mengesahkan dalam bahasa mudah sama ada rekod DKIM anda diterbitkan dan boleh dibaca. Data anda diproses di EU.

Sudah selesai? Semak domain anda secara percuma untuk mengesahkan ia berjaya — dan lihat gred penuh anda merentasi kesemua 34 semakan.