Defaults.Exposed › Oppsett › DKIM

Slik setter du opp DKIM på IONOS

Publiser DKIM-nøkkelen fra e-postleverandøren i IONOS DNS slik at e-posten din bærer en manipulasjonssikker signatur.

Hvorfor dette betyr noe for bedriften din

DKIM (DomainKeys Identified Mail) legger til en usynlig digital signatur på hver e-post du sender. Den mottakende e-postleverandøren bruker en offentlig nøkkel du har publisert i DNS til å bekrefte to ting: meldingen kom virkelig fra domenet ditt, og ingen endret den underveis.

Enkelt sagt: DKIM er et autentisitetssegl på e-posten din. Det gjør etterlikning vanskeligere og øker sjansen for at ekte e-post havner i innboksen i stedet for spam. Det er gratis og en engangskonfigurering.

Viktig: DKIM har to halvdeler

DKIM er den ene posten der det virkelig betyr noe hvem som gjør hva:

• E-postleverandøren din genererer nøkkelen. Den som kjører innboksene dine — Google Workspace, Microsoft 365, IONOS Mail eller en annen e-posttjeneste — oppretter DKIM-nøkkelen for domenet ditt inne i administrasjonspanelet deres. Du kan ikke finne på denne verdien; leverandøren produserer den for deg, sammen med et selector-navn (etiketten som identifiserer nøkkelen).
• IONOS publiserer den. Deretter legger du den nøkkelen til i domenets DNS hos IONOS, selskapet som kjører navneserverne dine.

Altså: generer hos e-postleverandøren, publiser hos IONOS. Er innboksene dine IONOS Mail, er leverandøren og DNS-verten samme selskap, og IONOS tilbyr ofte en ett-klikks DKIM-bryter under e-postinnstillingene — i så fall bruk den og det er kanskje ingenting å legge til manuelt.

Bekreft at IONOS kjører DNS-en din

En DKIM-post fungerer bare dersom den legges til der domenets navneservere peker. Registrerte du domenet hos IONOS og aldri flyttet det, er IONOS nesten sikkert DNS-verten din. Peker navneserverne et annet sted (en annen vert, Cloudflare, e-postleverandøren din), legg til DKIM-posten der i stedet.

I IONOS-kontoen åpner du Domener og SSL, velger domenet og sjekker Navneserver-detaljene. Er de IONOS-navneservere, fortsett nedenfor.

Hent postene fra e-postleverandøren din

Før du berører DNS, samle DKIM-detaljene fra den som kjører e-posten din:

• Google Workspace: i Admin-konsollen gå til Apper → Google Workspace → Gmail → Autentiser e-post, generer nøkkelen og kopier selector (vanligvis google._domainkey) og den lange TXT-verdien som begynner med v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft bruker to CNAME-poster med navn selector1._domainkey og selector2._domainkey, som hver peker til et langt ...onmicrosoft.com-mål. Finn dem under DKIM i Microsoft 365-administrasjonsområdet.
• En annen leverandør: se i den leverandørens e-post- eller DNS-oppsettområde etter DKIM-posten og kopier vert og verdi nøyaktig.

Merk om du fikk TXT-poster eller CNAME-poster — du velger den matchende typen i neste steg.

Steg for steg på IONOS

1. Logg inn på IONOS og åpne Domener og SSL-området.
2. Velg domenet, åpne deretter DNS-innstillingene (se etter Juster DNS-innstillinger / DNS).
3. Klikk Legg til post.
4. Sett Type til å matche hva leverandøren ga deg — TXT for de fleste leverandører, eller CNAME for Microsoft 365.
5. I feltet Vertsnavn, skriv inn bare selector-delen — for eksempel google._domainkey eller selector1._domainkey. Ikke legg til domenenavnet på slutten; IONOS legger det til automatisk.
6. I feltet Verdi, lim inn verdien leverandøren ga deg:
   • For en TXT-post, den lange nøkkelverdien som begynner med v=DKIM1;.
   • For en CNAME-post, målverten (f.eks. ...onmicrosoft.com-adressen).
7. La TTL stå på standard.
8. Klikk Lagre. For Microsoft 365, gjenta for den andre selectoren.

IONOS-feller folk går i

• Riktig posttype. Google Workspace gir deg en TXT-post; Microsoft 365 gir deg to CNAME-poster. Å legge til feil type betyr at DKIM aldri validerer. Match nøyaktig hva leverandøren oppga.
• Ikke skriv hele domenet i Vertsnavn. Viser leverandøren google._domainkey.dittdomene.com, skriver du bare google._domainkey hos IONOS — resten legges til for deg. Inkluderer du domenet igjen, opprettes et ødelagt vert som google._domainkey.dittdomene.com.dittdomene.com.
• Bruk @ med omhu. IONOS forhåndsutfyller noen ganger vertsnavn-feltet; forsikre deg om at den lagrede verten er nøyaktig selectoren din, ikke tom og ikke bare domenet.
• Lim inn hele nøkkelen — den er lang. DKIM-offentlige nøkler er hundrevis av tegn. Kontroller at ingenting er kuttet av og ingen tilfeldige mellomrom eller linjeskift kom med.
• Ikke legg til egne anførselstegn. Lim inn den rene verdien; IONOS håndterer evt. anførselstegn for deg. Å legge til " tegn manuelt kan ødelegge posten.
• Fullfør hos leverandøren også. Noen leverandører (inkludert Google) krever at du går tilbake og klikker en knapp for å starte signering etter at posten er aktiv. Å bare publisere er ikke nok — slå DKIM på hos leverandøren.
• Gi det tid. DNS-endringer kan ta minutter til et par timer før leverandøren kan bekrefte og DKIM begynner å validere.

Bekreft at det fungerte

Etter publisering av posten (og aktivering av DKIM hos leverandøren, hvis påkrevd), kjør den gratis sjekken på Defaults.Exposed. Den vil bekrefte på klart språk om DKIM-posten er publisert og lesbar. Dataene dine behandles i EU.

Ferdig? Sjekk domenet ditt gratis for å bekrefte at det virket — og se hele karakteren din på tvers av alle 34 sjekker.