Defaults.Exposed › Nastavitev › DKIM

Kako nastaviti DKIM na Porkbun

Objavite DKIM ključ vašega ponudnika e-pošte v Porkbun DNS, da bodo vaša e-poštna sporočila nosila digitalni podpis.

Zakaj je to pomembno za vaše podjetje

DKIM (DomainKeys Identified Mail) doda neviden digitalni podpis vsakemu e-poštnemu sporočilu, ki ga pošljete. Prejemni ponudnik e-pošte s pomočjo javnega ključa, ki ste ga objavili v DNS, potrdi dve stvari: sporočilo je resnično prišlo iz vaše domene in nihče ga ni spremenil med potjo.

Enostavno povedano: DKIM je pečat pristnosti na vaši e-pošti. Oteži lažno predstavljanje in poveča možnost, da vaša pristna e-pošta prispe v mapo Prejeto namesto med neželeno pošto. Je brezplačen in gre za enkratno nastavitev.

Pomembno: DKIM ima dva dela

DKIM je zapis, pri katerem je še posebej pomembno vedeti, kdo kaj naredi:

• Vaš ponudnik e-pošte ustvari ključ. Kateri koli ponudnik vaših nabiralnikov — Google Workspace, Microsoft 365 ali druga poštna storitev — ustvari DKIM ključ za vašo domeno v svojem skrbniškem panelu. Te vrednosti si ne morete izmisliti; ponudnik jo ustvari za vas skupaj z imenom selektorja (oznaka, ki identificira ključ).
• Porkbun ga objavi. Ta ključ nato dodate v DNS vaše domene pri Porkbun, podjetju, ki vodi vaše imenske strežnike.

Torej: ustvarite pri ponudniku e-pošte, objavite pri Porkbun. Potrebna sta oba dela.

Potrdite, da Porkbun vodi vaš DNS

DKIM zapis deluje le, če je dodan tam, kamor kažejo imenski strežniki vaše domene. Če ste domeno registrirali pri Porkbun in jo pustili na Porkbunovih privzetih imenskih strežnikih, ste na pravem mestu. Če vaši imenski strežniki kažejo drugam (spletni gostitelj, Cloudflare, vaš ponudnik e-pošte), dodajte DKIM zapis tam.

V svojem računu Porkbun odprite domeno in preverite Authoritative Nameservers, prikazane na njeni strani s podrobnostmi. Če so to Porkbunovi lastni imenski strežniki, nadaljujte spodaj.

Pridobite zapise od vašega ponudnika e-pošte

Preden se dotaknete DNS, zberite podrobnosti DKIM od tistega, ki vodi vašo e-pošto:

• Google Workspace: v skrbniški konzoli pojdite na Apps → Google Workspace → Gmail → Authenticate email, ustvarite ključ in kopirajte selektor (navadno google._domainkey) ter dolgo vrednost TXT, ki se začne z v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft uporablja dva CNAME zapisa, imenovana selector1._domainkey in selector2._domainkey, ki vsak kaže na dolgo ciljno vrednost ...onmicrosoft.com. Poiščite ju pod DKIM v skrbniškem območju Microsoft 365.
• Drug ponudnik: poiščite v razdelku za nastavitev e-pošte ali DNS tega ponudnika za DKIM zapis in natančno kopirajte gostitelja in vrednost.

Upoštevajte, ali ste dobili TXT ali CNAME zapise — v naslednjem koraku boste izbrali ustrezno vrsto.

Korak za korakom na Porkbun

1. Prijavite se v Porkbun in odprite Account → Domain Management.
2. Poiščite domeno in kliknite ikono Details (zobnik), nato odprite urejevalnik DNS Records za to domeno.
3. V razdelku Add a DNS record nastavite Type glede na to, kar vam je dal ponudnik — TXT za večino ponudnikov ali CNAME za Microsoft 365.
4. V polje Host vnesite samo del selektorja — npr. google._domainkey ali selector1._domainkey. Ne dodajajte imena domene na konec; Porkbun ga samodejno doda.
5. V polje Answer prilepite vrednost, ki vam jo je dal ponudnik:
   • Za TXT zapis dolgo vrednost ključa, ki se začne z v=DKIM1;.
   • Za CNAME zapis ciljni gostitelj (npr. naslov ...onmicrosoft.com).
6. TTL pustite na privzeti vrednosti.
7. Kliknite Add za shranitev. Za Microsoft 365 ponovite za drugi selektor.

Pogoste napake pri Porkbun

• Pravilna vrsta zapisa. Google Workspace vam da TXT zapis; Microsoft 365 vam da dva CNAME zapisa. Dodajanje napačne vrste pomeni, da DKIM nikoli ne bo preveril. Ujemajte se natančno s tem, kar vam je dal ponudnik.
• Ne vpisujte celotne domene v Host. Če ponudnik prikazuje google._domainkey.vasadomena.com, pri Porkbun vnesete samo google._domainkey — ostalo se doda samodejno. Vključitev domene ustvari pokvarjeno ime google._domainkey.vasadomena.com.vasadomena.com.
• Prilepite celoten ključ — je dolg. Javni ključi DKIM so dolgi stotine znakov. Prepričajte se, da nič ni odrezano in da niso vstopili nepotrebni presledki ali prelomi vrstic.
• Ne dodajajte lastnih narekovajev. Prilepite navadno vrednost; Porkbun sam skrbi za vse narekovaje. Ročno dodani znaki " lahko pokvarijo zapis.
• Zaključite tudi pri ponudniku. Nekateri ponudniki (vključno z Googlom) zahtevajo, da se po aktivnem zapisu vrnete in kliknete gumb za začetek podpisovanja. Sama objava ni dovolj — vklopite DKIM pri ponudniku.
• Dajte mu čas. DNS spremembe se lahko razširijo od minut do nekaj ur, preden ponudnik potrdi in DKIM začne preverjati.

Preverite, ali deluje

Po objavi zapisa (in vklopu DKIM pri vašem ponudniku, če je to potrebno) zaženite brezplačno preverjanje na Defaults.Exposed. V razumljivem jeziku bo potrdilo, ali je vaš DKIM zapis objavljen in berljiv. Vaši podatki se obdelujejo v EU.

Končano? Preverite svojo domeno brezplačno da potrdite, da je delovalo — in si oglejte vašo celotno oceno po vseh 34 preverjanjih.