Defaults.Exposed › Nastavenie › DKIM

Ako nastaviť DKIM na Bluehost

Publikujte DKIM kľúč od vášho poskytovateľa e-mailu vo vašom DNS Bluehost, aby vaše e-maily niesli manipulácii odolný podpis.

Prečo na tom záleží pre vaše podnikanie

DKIM (DomainKeys Identified Mail) pridáva neviditeľný digitálny podpis ku každému e-mailu, ktorý odošlete. Prijímajúci poštový poskytovateľ použije verejný kľúč zverejnený vo vašom DNS na potvrdenie dvoch vecí: správa skutočne pochádza z vašej domény a nikto ju po ceste neupravil.

Zrozumiteľne povedané: DKIM je pečať autenticity na vašom e-maile. Sťažuje vydávanie sa za vašu firmu a zvyšuje šancu, že váš skutočný e-mail dorazí do doručenej pošty namiesto spamu. Je bezplatný a nastavuje sa raz.

Dôležité: DKIM má dve polovice

DKIM je ten jeden záznam, kde skutočne záleží, kto čo robí:

• Váš poskytovateľ e-mailu generuje kľúč. Ktokoľvek, kto prevádzkuje vaše poštové schránky — Google Workspace, Microsoft 365, vlastný e-mail Bluehost alebo iná poštová služba — vytvorí DKIM kľúč pre vašu doménu vo svojom administrátorskom paneli. Túto hodnotu si nemôžete vymyslieť; poskytovateľ ju produkuje za vás, spolu s selektor názvom (štítkom, ktorý identifikuje kľúč).
• Bluehost ho publikuje. Potom pridáte tento kľúč do DNS vašej domény na Bluehost, spoločnosti prevádzkujúcej vaše nameservery.

Teda: generujte u vášho poskytovateľa e-mailu, publikujte na Bluehost. Ak sú vaše poštové schránky Bluehost e-mail, poskytovateľ a DNS hostiteľ sú tá istá spoločnosť a Bluehost môže DKIM záznam pridať za vás automaticky — v takom prípade tu nie je čo robiť.

Overte, že Bluehost spravuje váš DNS

DKIM záznam funguje iba vtedy, ak je pridaný tam, kde ukazujú nameservery vašej domény. Ak ste zaregistrovali doménu na Bluehost a nikdy ste ju nepresunuli, Bluehost je s najväčšou pravdepodobnosťou váš DNS hostiteľ. Ak vaše nameservery ukazujú inam (iný hostiteľ, Cloudflare, váš poskytovateľ e-mailu), pridajte DKIM záznam tam.

V účte Bluehost otvorte Domains, vyberte svoju doménu a skontrolujte sekciu Nameservers. Ak zobrazuje nameservery Bluehost, pokračujte nižšie.

Získajte záznamy od vášho poskytovateľa e-mailu

Pred dotknutím sa DNS zhromaždite DKIM detaily od toho, kto prevádzkuje váš e-mail:

• Google Workspace: v Admin konzole prejdite na Apps → Google Workspace → Gmail → Authenticate email, vygenerujte kľúč a skopírujte selektor (zvyčajne google._domainkey) a dlhú TXT hodnotu začínajúcu v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft používa dva CNAME záznamy nazvané selector1._domainkey a selector2._domainkey, každý ukazujúci na dlhý cieľ ...onmicrosoft.com. Nájdite ich pod DKIM v oblasti Microsoft 365 admin.
• Bluehost e-mail alebo iný poskytovateľ: pozrite v oblasti nastavení e-mailu alebo DNS daného poskytovateľa na jeho DKIM záznam a skopírujte host a hodnotu presne.

Poznamenajte si, či vám boli dané TXT záznamy alebo CNAME záznamy — v ďalšom kroku zvolíte zodpovedajúci typ.

Krok za krokom na Bluehost

1. Prihláste sa do svojho účtu Bluehost.
2. Prejdite na Domains, vyberte svoju doménu a otvorte jej nastavenia DNS (hľadajte DNS / DNS Records / Manage).
3. Nájdite zoznam DNS záznamov a kliknite Add Record.
4. Nastavte Type podľa toho, čo vám dal váš poskytovateľ — TXT pre väčšinu poskytovateľov, alebo CNAME pre Microsoft 365.
5. Do poľa Host Record (Name) zadajte iba časť selektora — napríklad google._domainkey alebo selector1._domainkey. Nepridávajte názov domény na koniec; Bluehost ho dopĺňa automaticky.
6. Do poľa hodnoty:
   • Pre TXT záznam vložte dlhú hodnotu kľúča (začínajúcu v=DKIM1;) do poľa TXT Value.
   • Pre CNAME záznam vložte cieľový host vášho poskytovateľa do Points To.
7. TTL ponechajte na predvolenej hodnote.
8. Kliknite Save. Pre Microsoft 365 opakujte pre druhý selektor.

Časté chyby na Bluehost

• Správny typ záznamu. Google Workspace vám dá TXT záznam; Microsoft 365 vám dá dva CNAME záznamy. Pridanie nesprávneho typu znamená, že DKIM nikdy nebude overovať. Presne zhodujte, čo vám dodal váš poskytovateľ.
• Nedávajte celú doménu do Host Record. Ak poskytovateľ zobrazuje google._domainkey.yourdomain.com, na Bluehost zadajte iba google._domainkey — zvyšok sa pridá za vás. Zahrnutie domény znovu vytvára chybný hostname ako google._domainkey.yourdomain.com.yourdomain.com.
• Vložte celý kľúč — je dlhý. Verejné kľúče DKIM majú stovky znakov. Uistite sa, že nič nie je odrezané a nevkĺzli žiadne medzery alebo zalomenia riadkov.
• Nepridávajte vlastné úvodzovky. Vložte prostú hodnotu; Bluehost si závorkovanie spracúva sám. Manuálne pridávanie " znakov môže záznam poškodiť.
• Dokončite aj u poskytovateľa. Niektorí poskytovatelia (Google vrátane) od vás požadujú, aby ste sa vrátili a klikli tlačidlo na spustenie podpisovania po tom, ako je záznam aktívny. Samotné publikovanie nestačí — zapnite DKIM u poskytovateľa.
• Dajte tomu čas. DNS zmeny môžu trvať minúty až niekoľko hodín predtým, ako poskytovateľ potvrdí a DKIM začne overovať.

Overenie, či to fungovalo

Po publikovaní záznamu (a zapnutí DKIM u vášho poskytovateľa, ak to vyžaduje), spustite bezplatnú kontrolu na Defaults.Exposed. Zrozumiteľne vám potvrdí, či je váš DKIM záznam publikovaný a čitateľný. Vaše dáta sa spracúvajú v EÚ.

Hotovo? Skontrolujte svoju doménu zadarmo a potvrďte, že to fungovalo — a pozrite si celkové hodnotenie v rámci všetkých 34 kontrol.