Defaults.Exposed › Konfiguracja › DKIM

Jak skonfigurować DKIM w Namecheap

Opublikuj klucz DKIM swojego dostawcy poczty w DNS w Namecheap, aby Twoje wiadomości niosły pieczęć, której nie da się podrobić.

Dlaczego to ważne dla Twojej firmy

DKIM (DomainKeys Identified Mail — uwierzytelnianie poczty przez klucze domeny) dokłada do każdego wysyłanego e-maila niewidzialny podpis cyfrowy. Serwer odbiorcy używa klucza publicznego, który opublikowałeś w swoim DNS, aby potwierdzić dwie rzeczy: że wiadomość naprawdę pochodzi z Twojej domeny i że nikt jej po drodze nie zmienił.

Mówiąc wprost: DKIM to pieczęć autentyczności na Twojej poczcie. Utrudnia podszywanie się pod Ciebie i zwiększa szansę, że prawdziwa wiadomość trafi do skrzynki odbiorczej, a nie do spamu. Tak jak pozostałe zabezpieczenia, jest darmowy i konfiguruje się go raz.

Ważne: DKIM ma dwie połowy

DKIM to jedyny rekord, przy którym naprawdę liczy się, kto robi co:

• Klucz generuje Twój dostawca poczty. Google Workspace, Microsoft 365 albo ktokolwiek prowadzi Twoje skrzynki tworzy klucz DKIM dla Ciebie, wewnątrz swojej konsoli administracyjnej. Nie da się go wymyślić — musisz pobrać od nich dokładną nazwę hosta i wartość.
• Namecheap go publikuje. Następnie dodajesz ten klucz do DNS swojej domeny w Namecheap (o ile to Namecheap obsługuje Twój DNS — patrz niżej).

Czyli: wygeneruj w platformie pocztowej, opublikuj u dostawcy DNS.

Najpierw upewnij się, że to Namecheap obsługuje Twój DNS

Rekord DKIM zadziała tylko wtedy, gdy to Namecheap odpowiada na zapytania DNS o Twoją domenę. W Namecheap otwórz Domain List → Manage i sprawdź sekcję Nameservers. Jeśli widnieje tam Namecheap BasicDNS / PremiumDNS, jesteś we właściwym miejscu. Jeśli wskazuje innego dostawcę, dodaj rekord DKIM tam — w Namecheap nie zacznie działać.

Pobierz klucz od dostawcy poczty

W panelu administracyjnym dostawcy poczty znajdź ustawienie DKIM lub uwierzytelniania poczty i wygeneruj/włącz klucz. Otrzymasz dwa fragmenty tekstu:

• Nazwę hosta/selektor, coś w rodzaju google._domainkey lub selector1._domainkey.
• Długą wartość zaczynającą się od v=DKIM1;, po której następuje k=rsa; p= i bardzo długi ciąg znaków (klucz publiczny).

Skopiuj oba dokładnie.

Krok po kroku w Namecheap

1. Zaloguj się do Namecheap i otwórz Domain List.
2. Kliknij Manage obok domeny.
3. Przejdź do ustawień DNS (szukaj DNS / Records / Advanced DNS).
4. Wybierz Add New Record. Większość kluczy DKIM to rekordy TXT — użyj TXT, chyba że dostawca wyraźnie polecił dodać CNAME (niektórzy dostawcy, w tym Microsoft 365, używają rekordów CNAME wskazujących z powrotem na ich serwery).
5. W polu Host wpisz wyłącznie część selektora — na przykład google._domainkey lub selector1._domainkey. Nie dopisuj nazwy domeny na końcu; Namecheap dołączy ją automatycznie.
6. W polu Value wklej długą wartość klucza dokładnie tak, jak dał ją dostawca.
7. Pozostaw TTL na Automatic.
8. Zapisz rekord.

Pułapki Namecheap, w które ludzie wpadają

• Nie wpisuj pełnej domeny w polu Host. Jeśli instrukcja dostawcy pokazuje selector1._domainkey.twojadomena.pl, w Namecheap wpisujesz tylko selector1._domainkey — reszta zostanie dodana za Ciebie. Ponowne podanie domeny tworzy błędny host ..twojadomena.pl.twojadomena.pl.
• Wklej cały klucz — jest długi. Klucze publiczne DKIM mają setki znaków. Upewnij się, że nic nie zostało ucięte i że podczas kopiowania nie wkradły się przypadkowe spacje ani znaki nowej linii.
• Nie dodawaj własnych cudzysłowów. Wklej czystą wartość; Namecheap sam zadba o cudzysłowy. Ręcznie dodane znaki " mogą uszkodzić rekord.
• TXT czy CNAME — stosuj się do dostawcy. Jeśli mówi CNAME, wybierz CNAME i wklej jako wartość podany przez niego host docelowy; nie zamieniaj go na TXT.
• Dopasuj selektor co do znaku. Selektor w polu Host musi dokładnie odpowiadać temu, czego oczekuje dostawca, znak po znaku — to po nim odbiorca odnajduje właściwy klucz.
• Daj temu czas. Zmiany w DNS mogą się rozchodzić od kilku minut do kilku godzin, zanim DKIM zacznie być weryfikowany.

Sprawdź, czy zadziałało

Po zapisaniu i odczekaniu chwili na propagację uruchom darmowe sprawdzenie na tej stronie. Prostym językiem potwierdzi, czy Twój rekord DKIM jest opublikowany i czytelny.

Gotowe? Sprawdź swoją domenę za darmo aby potwierdzić, że zadziałało — i zobaczyć pełną ocenę we wszystkich 34 kontrolach.