Defaults.Exposed › การตั้งค่า › DKIM

วิธีตั้งค่า DKIM บน Bluehost

เผยแพร่ DKIM key จากผู้ให้บริการอีเมลของคุณใน DNS ของ Bluehost เพื่อให้อีเมลของคุณมีลายเซ็นที่ป้องกันการดัดแปลง

เหตุใดสิ่งนี้จึงสำคัญต่อธุรกิจของคุณ

DKIM (DomainKeys Identified Mail) เพิ่มลายเซ็นดิจิทัลที่มองไม่เห็นในอีเมลทุกฉบับที่คุณส่ง ผู้ให้บริการอีเมลที่รับใช้ public key ที่คุณเผยแพร่ใน DNS เพื่อยืนยันสองสิ่ง: ข้อความนั้นมาจากโดเมนของคุณจริง ๆ และไม่มีใครแก้ไขมันระหว่างทาง

พูดให้เข้าใจง่าย: DKIM คือตราประทับความแท้จริงบนอีเมลของคุณ ทำให้การแอบอ้างยากขึ้นและเพิ่มโอกาสที่อีเมลแท้ของคุณจะเข้าถึงกล่องจดหมายแทนที่จะเป็นสแปม ฟรีและตั้งค่าเพียงครั้งเดียว

สำคัญ: DKIM มีสองส่วน

DKIM คือ record ที่สำคัญที่สุดที่ต้องรู้ว่าใครทำอะไร:

• ผู้ให้บริการอีเมลของคุณสร้าง key ผู้ที่รันกล่องจดหมายของคุณ — Google Workspace, Microsoft 365, อีเมลของ Bluehost เอง หรือบริการอีเมลอื่น — สร้าง DKIM key สำหรับโดเมนของคุณภายในแผงผู้ดูแลระบบของพวกเขา คุณสร้างค่านี้เองไม่ได้ ผู้ให้บริการสร้างให้คุณพร้อมกับชื่อ selector (ป้ายกำกับที่ระบุ key)
• Bluehost เผยแพร่มัน จากนั้นคุณเพิ่ม key นั้นใน DNS ของโดเมนที่ Bluehost บริษัทที่รัน nameservers ของคุณ

ดังนั้น: สร้างที่ผู้ให้บริการอีเมล เผยแพร่ที่ Bluehost หากกล่องจดหมายของคุณเป็นอีเมลของ Bluehost ผู้ให้บริการและ DNS host เป็นบริษัทเดียวกัน และ Bluehost อาจเพิ่ม DKIM record ให้คุณโดยอัตโนมัติ — ในกรณีนั้นไม่มีอะไรต้องทำที่นี่

ยืนยันว่า Bluehost รัน DNS ของคุณ

DKIM record จะทำงานได้ก็ต่อเมื่อถูกเพิ่มที่ที่ nameservers ของโดเมนของคุณชี้ไป หากคุณลงทะเบียนโดเมนที่ Bluehost และไม่ได้ย้ายมัน Bluehost แทบจะเป็น DNS host ของคุณอย่างแน่นอน หาก nameservers ชี้ไปที่อื่น (host อื่น, Cloudflare, ผู้ให้บริการอีเมลของคุณ) ให้เพิ่ม DKIM record ที่นั่นแทน

ในบัญชี Bluehost ของคุณ เปิด Domains เลือกโดเมนของคุณ และตรวจสอบส่วน Nameservers หากแสดง nameservers ของ Bluehost ดำเนินการต่อด้านล่าง

รับ records จากผู้ให้บริการอีเมลของคุณ

ก่อนแตะต้อง DNS รวบรวมรายละเอียด DKIM จากผู้ที่รันอีเมลของคุณ:

• Google Workspace: ในคอนโซลผู้ดูแลระบบ ไปที่ Apps → Google Workspace → Gmail → Authenticate email สร้าง key และคัดลอก selector (มักเป็น google._domainkey) และค่า TXT ที่ยาวขึ้นต้นด้วย v=DKIM1; k=rsa; p=
• Microsoft 365: Microsoft ใช้ CNAME records สอง รายการที่ชื่อ selector1._domainkey และ selector2._domainkey แต่ละรายการชี้ไปยัง target ...onmicrosoft.com ที่ยาว ค้นหาพวกมันภายใต้ DKIM ในพื้นที่ผู้ดูแลระบบของ Microsoft 365
• อีเมลของ Bluehost หรือผู้ให้บริการอื่น: มองหาในพื้นที่การตั้งค่าอีเมลหรือ DNS ของผู้ให้บริการนั้นสำหรับ DKIM record และคัดลอก host และค่าให้ตรงทั้งหมด

จดว่าคุณได้รับ TXT records หรือ CNAME records — คุณจะเลือกประเภทที่ตรงกันในขั้นตอนต่อไป

ขั้นตอนบน Bluehost

1. ลงชื่อเข้าใช้บัญชี Bluehost ของคุณ
2. ไปที่ Domains เลือกโดเมนของคุณ และเปิดการตั้งค่า DNS (มองหา DNS / DNS Records / Manage)
3. ค้นหารายการ DNS records และคลิก Add Record
4. ตั้ง Type ให้ตรงกับสิ่งที่ผู้ให้บริการให้มา — TXT สำหรับผู้ให้บริการส่วนใหญ่ หรือ CNAME สำหรับ Microsoft 365
5. ในช่อง Host Record (Name) ป้อนเฉพาะส่วน selector เท่านั้น — เช่น google._domainkey หรือ selector1._domainkey อย่าเพิ่มชื่อโดเมนต่อท้าย Bluehost ต่อให้อัตโนมัติ
6. ในช่อง value:
   • สำหรับ TXT record วางค่า key ที่ยาว (ขึ้นต้นด้วย v=DKIM1;) ลงในช่อง TXT Value
   • สำหรับ CNAME record วาง target host ที่ผู้ให้บริการให้มาลงใน Points To
7. ปล่อย TTL ไว้ที่ค่าเริ่มต้น
8. คลิก Save สำหรับ Microsoft 365 ทำซ้ำสำหรับ selector ที่สอง

ข้อผิดพลาดที่มักเกิดขึ้นบน Bluehost

• ประเภท record ที่ถูกต้อง Google Workspace ให้ TXT record Microsoft 365 ให้ CNAME records สอง records การเพิ่มประเภทผิดทำให้ DKIM ไม่ validate เลย ตรงกับสิ่งที่ผู้ให้บริการให้มาพอดี
• อย่าใส่โดเมนเต็มใน Host Record หากผู้ให้บริการแสดง google._domainkey.yourdomain.com คุณป้อนเฉพาะ google._domainkey ที่ Bluehost — ส่วนที่เหลือถูกเพิ่มให้คุณ การใส่โดเมนซ้ำจะสร้าง host ที่เสียเช่น google._domainkey.yourdomain.com.yourdomain.com
• วาง key ทั้งหมด — มันยาวมาก DKIM public keys มีความยาวหลายร้อยอักขระ ตรวจสอบว่าไม่มีส่วนใดถูกตัดและไม่มีช่องว่างหรือการขึ้นบรรทัดใหม่แทรกเข้ามา
• อย่าเพิ่มเครื่องหมายอัญประกาศเอง วางค่าธรรมดา Bluehost จัดการการครอบเอง การเพิ่มเครื่องหมาย " ด้วยตนเองอาจทำให้ record เสีย
• เสร็จสิ้นที่ผู้ให้บริการด้วย ผู้ให้บริการบางราย (รวมถึง Google) ต้องการให้คุณกลับไปและคลิกปุ่มเพื่อ start signing หลังจาก record มีผลแล้ว การเผยแพร่เพียงอย่างเดียวไม่เพียงพอ — เปิด DKIM ที่ผู้ให้บริการ
• ให้เวลามัน การเปลี่ยนแปลง DNS อาจใช้เวลาตั้งแต่นาทีถึงสองสามชั่วโมงก่อนที่ผู้ให้บริการจะยืนยันและ DKIM จะเริ่ม validate

ตรวจสอบว่าได้ผล

หลังจากเผยแพร่ record (และเปิด DKIM ที่ผู้ให้บริการหากจำเป็น) ให้ตรวจสอบฟรีบน Defaults.Exposed ระบบจะยืนยันด้วยภาษาธรรมดาว่า DKIM record ของคุณถูกเผยแพร่และอ่านได้หรือไม่ ข้อมูลของคุณประมวลผลในสหภาพยุโรป

เสร็จแล้ว? ตรวจสอบโดเมนของคุณฟรี เพื่อยืนยันว่าใช้งานได้ — และดูคะแนนเต็มของคุณใน 34 การตรวจสอบ