Defaults.Exposed › Oppsett › DKIM

Slik setter du opp DKIM på Porkbun

Publiser DKIM-nøkkelen fra e-postleverandøren i Porkbun DNS slik at e-posten din bærer en manipulasjonssikker signatur.

Hvorfor dette betyr noe for bedriften din

DKIM (DomainKeys Identified Mail) legger til en usynlig digital signatur på hver e-post du sender. Den mottakende e-postleverandøren bruker en offentlig nøkkel du har publisert i DNS til å bekrefte to ting: meldingen kom virkelig fra domenet ditt, og ingen endret den underveis.

Enkelt sagt: DKIM er et autentisitetssegl på e-posten din. Det gjør etterlikning vanskeligere og øker sjansen for at ekte e-post havner i innboksen i stedet for spam. Det er gratis og en engangskonfigurering.

Viktig: DKIM har to halvdeler

DKIM er den ene posten der det virkelig betyr noe hvem som gjør hva:

• E-postleverandøren din genererer nøkkelen. Den som kjører innboksene dine — Google Workspace, Microsoft 365 eller en annen e-posttjeneste — oppretter DKIM-nøkkelen for domenet ditt inne i administrasjonspanelet deres. Du kan ikke finne på denne verdien; leverandøren produserer den for deg, sammen med et selector-navn (etiketten som identifiserer nøkkelen).
• Porkbun publiserer den. Deretter legger du den nøkkelen til i domenets DNS hos Porkbun, selskapet som kjører navneserverne dine.

Altså: generer hos e-postleverandøren, publiser hos Porkbun. Begge halvdeler trengs.

Bekreft at Porkbun kjører DNS-en din

En DKIM-post fungerer bare dersom den legges til der domenets navneservere peker. Registrerte du domenet hos Porkbun og lot det stå på Porkbuns standardnavneservere, er du på rett sted. Peker navneserverne et annet sted (et webhotell, Cloudflare, e-postleverandøren din), legg til DKIM-posten der i stedet.

I Porkbun-kontoen åpner du domenet og sjekker de Autoritative navneserverne som vises på detaljsiden. Er de Porkbuns egne navneservere, fortsett nedenfor.

Hent postene fra e-postleverandøren din

Før du berører DNS, samle DKIM-detaljene fra den som kjører e-posten din:

• Google Workspace: i Admin-konsollen gå til Apper → Google Workspace → Gmail → Autentiser e-post, generer nøkkelen og kopier selector (vanligvis google._domainkey) og den lange TXT-verdien som begynner med v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft bruker to CNAME-poster med navn selector1._domainkey og selector2._domainkey, som hver peker til et langt ...onmicrosoft.com-mål. Finn dem under DKIM i Microsoft 365-administrasjonsområdet.
• En annen leverandør: se i den leverandørens e-post- eller DNS-oppsettområde etter DKIM-posten og kopier vert og verdi nøyaktig.

Merk om du fikk TXT-poster eller CNAME-poster — du velger den matchende typen i neste steg.

Steg for steg på Porkbun

1. Logg inn på Porkbun og åpne Konto → Domenehåndtering.
2. Finn domenet og klikk Detaljer-ikonet (tannhjulet), åpne deretter DNS-poster-editoren for det domenet.
3. I området Legg til en DNS-post, sett Type til å matche hva leverandøren ga deg — TXT for de fleste leverandører, eller CNAME for Microsoft 365.
4. I feltet Vert, skriv inn bare selector-delen — for eksempel google._domainkey eller selector1._domainkey. Ikke legg til domenenavnet på slutten; Porkbun legger det til automatisk.
5. I feltet Svar, lim inn verdien leverandøren ga deg:
   • For en TXT-post, den lange nøkkelverdien som begynner med v=DKIM1;.
   • For en CNAME-post, målverten (f.eks. ...onmicrosoft.com-adressen).
6. La TTL stå på standard.
7. Klikk Legg til for å lagre. For Microsoft 365, gjenta for den andre selectoren.

Porkbun-feller folk går i

• Riktig posttype. Google Workspace gir deg en TXT-post; Microsoft 365 gir deg to CNAME-poster. Å legge til feil type betyr at DKIM aldri validerer. Match nøyaktig hva leverandøren oppga.
• Ikke skriv hele domenet i Vert. Viser leverandøren google._domainkey.dittdomene.com, skriver du bare google._domainkey hos Porkbun — resten legges til for deg. Inkluderer du domenet igjen, opprettes et ødelagt vert som google._domainkey.dittdomene.com.dittdomene.com.
• Lim inn hele nøkkelen — den er lang. DKIM-offentlige nøkler er hundrevis av tegn. Kontroller at ingenting er kuttet av og ingen tilfeldige mellomrom eller linjeskift kom med.
• Ikke legg til egne anførselstegn. Lim inn den rene verdien; Porkbun håndterer evt. anførselstegn for deg. Å legge til " tegn manuelt kan ødelegge posten.
• Fullfør hos leverandøren også. Noen leverandører (inkludert Google) krever at du går tilbake og klikker en knapp for å starte signering etter at posten er aktiv. Å bare publisere er ikke nok — slå DKIM på hos leverandøren.
• Gi det tid. DNS-endringer kan ta minutter til et par timer før leverandøren kan bekrefte og DKIM begynner å validere.

Bekreft at det fungerte

Etter publisering av posten (og aktivering av DKIM hos leverandøren, hvis påkrevd), kjør den gratis sjekken på Defaults.Exposed. Den vil bekrefte på klart språk om DKIM-posten er publisert og lesbar. Dataene dine behandles i EU.

Ferdig? Sjekk domenet ditt gratis for å bekrefte at det virket — og se hele karakteren din på tvers av alle 34 sjekker.