Defaults.Exposed › Podešavanje › DKIM

Kako podesiti DKIM na Cloudflare-u

Objavite DKIM ključ vašeg provajdera pošte u Cloudflare DNS-u kako bi vaši imejlovi nosili digitalni potpis otporan na falsifikovanje.

Zašto je ovo važno za vaše poslovanje

DKIM (DomainKeys Identified Mail) dodaje nevidljivi digitalni potpis svakom imejlu koji pošaljete. Provajder pošte primaoca koristi javni ključ koji ste objavili u svom DNS-u da potvrdi dve stvari: poruka je zaista stigla od vašeg domena i niko je nije promenio usput.

Jednostavno rečeno: DKIM je pečat autentičnosti na vašem imejlu. Otežava lažno predstavljanje i poboljšava šanse da vaša prava pošta dođe u inbox umesto u spam. Kao i ostalo, besplatan je i podešava se jednom.

Važno: DKIM ima dva dela

DKIM je onaj zapis gde zaista važno ko šta radi:

Vaš provajder pošte generiše ključ. Google Workspace, Microsoft 365 ili ko god vodi vaše sandučiće kreira DKIM ključ za vas, unutar svog admin konzola. Ne možete ga sami izmisliti — morate dobiti tačno ime hosta i vrednost od njih. Cloudflare ne generiše DKIM ključeve; on je vaš DNS host, a ne provajder sanduča.
Cloudflare ga objavljuje. Vi onda dodajete taj ključ u DNS vašeg domena na Cloudflare-u (pod uslovom da Cloudflare vodi vaš DNS — pogledajte ispod).

Dakle: generišite na mejl platformi, objavite na DNS hostu.

Najpre, potvrdite da Cloudflare vodi vaš DNS

DKIM zapis radi samo ako Cloudflare odgovara na DNS upite za vaš domen. Cloudflare-ov DNS je aktivan samo kada name serveri vašeg domena (podešeni kod vašeg registrara) pokazuju na Cloudflare name servere prikazane u vašem nalogu. Otvorite vaš domen u Cloudflare-u i proverite stranicu Overview — potvrdiće da li je Cloudflare aktivan. Ako vaši name serveri pokazuju na drugog provajdera, dodajte DKIM zapis tamo; na Cloudflare-u neće stupiti na snagu.

Pribavite ključ od vašeg provajdera pošte

U admin oblasti vašeg provajdera pošte, potražite podešavanje DKIM ili autentifikacije imejla i generišite/omogućite ključ. Dobiće vam dve vrednosti:

Ime hosta/selektora, nešto poput google._domainkey ili selector1._domainkey.
Dugu vrednost koja počinje sa v=DKIM1;, praćenu sa k=rsa; p= i veoma dugim nizom znakova (javni ključ).

Kopirajte oboje tačno.

Korak po korak na Cloudflare-u

Prijavite se na Cloudflare i izaberite vaš domen.
U levom meniju, idite na DNS podešavanja (potražite DNS / Records).
Kliknite Add record.
Postavite Type na TXT za većinu DKIM ključeva. Koristite CNAME samo ako vam je vaš provajder to posebno rekao — neki provajderi, uključujući Microsoft 365, koriste CNAME zapise koji pokazuju nazad na njihove servere.
U polje Name unesite samo deo selektora — na primer google._domainkey ili selector1._domainkey. Nemojte dodavati naziv domena na kraju; Cloudflare ga automatski dodaje.
U polje Content nalepite dugu vrednost ključa tačno onako kako vam je dao provajder. (Za CNAME, nalepite umesto toga ciljni host koji su vam dali.)
Ostavite TTL na Auto.
Kliknite Save.

Cloudflare greške koje se često prave

Ne unosite puni domen u Name. Ako uputstvo vašeg provajdera pokazuje selector1._domainkey.vashdomen.com, na Cloudflare-u unosite samo selector1._domainkey — ostatak se dodaje automatski. Uključivanje domena ponovo kreira pogrešan host ..vashdomen.com.vashdomen.com.
Nalepite ceo ključ — dugačak je. DKIM javni ključevi su stotine znakova. Uverite se da ništa nije odrezano i da nema zalutale razmake ili prelaske na novi red pri kopiranju. Cloudflare iza scene deli dugačku TXT vrednost na segmente — to je normalno i u redu.
Nemojte sami dodavati navodnike. Nalepite plain vrednost; Cloudflare sam obrađuje navodnike. Ručno dodati " znakovi mogu pokvariti zapis.
TXT u odnosu na CNAME — pratite uputstvo vašeg provajdera. Ako kažu CNAME, izaberite CNAME i nalepite njihov ciljni host kao sadržaj; nemojte ga pretvarati u TXT.
Ako dodajete CNAME, postavite ga na DNS only (sivi oblak). Zapisi za autentifikaciju ne smeju biti proksi-rani — uverite se da proxy status prikazuje sivi oblak, a ne narandžasti, kako bi zapis bio razrešen na vrednost vašeg provajdera pošte, a ne na Cloudflare proxy.
Tačno uskladite selektor. Selektor u polju Name mora tačno da se poklapa sa onim što vaš provajder očekuje, znak po znak — tako primalac pronalazi pravi ključ.
Dajte mu vremena. DNS promene mogu da potrajaju od nekoliko minuta do par sati dok se DKIM ne počne validirati.

Proverite da li je uspelo

Nakon čuvanja i čekanja kratke propagacije, pokrenite besplatnu proveru na ovom sajtu. Potvrdiće na jasnom jeziku da li je vaš DKIM zapis objavljen i čitljiv.

Gotovo? Proverite svoj domen besplatno da potvrdite da je uspelo — i vidite svoju potpunu ocenu kroz svih 34 provera.