Defaults.Exposed › การตั้งค่า › DKIM

วิธีตั้งค่า DKIM บน IONOS

เผยแพร่ DKIM key จากผู้ให้บริการอีเมลของคุณใน DNS ของ IONOS เพื่อให้อีเมลของคุณมีลายเซ็นที่ป้องกันการดัดแปลง

เหตุใดสิ่งนี้จึงสำคัญต่อธุรกิจของคุณ

DKIM (DomainKeys Identified Mail) เพิ่มลายเซ็นดิจิทัลที่มองไม่เห็นในอีเมลทุกฉบับที่คุณส่ง ผู้ให้บริการอีเมลที่รับใช้ public key ที่คุณเผยแพร่ใน DNS เพื่อยืนยันสองสิ่ง: ข้อความนั้นมาจากโดเมนของคุณจริง ๆ และไม่มีใครแก้ไขมันระหว่างทาง

พูดให้เข้าใจง่าย: DKIM คือตราประทับความแท้จริงบนอีเมลของคุณ ทำให้การแอบอ้างยากขึ้นและเพิ่มโอกาสที่อีเมลแท้ของคุณจะเข้าถึงกล่องจดหมายแทนที่จะเป็นสแปม ฟรีและตั้งค่าเพียงครั้งเดียว

สำคัญ: DKIM มีสองส่วน

DKIM คือ record ที่สำคัญที่สุดที่ต้องรู้ว่าใครทำอะไร:

• ผู้ให้บริการอีเมลของคุณสร้าง key ผู้ที่รันกล่องจดหมายของคุณ — Google Workspace, Microsoft 365, IONOS Mail หรือบริการอีเมลอื่น — สร้าง DKIM key สำหรับโดเมนของคุณภายในแผงผู้ดูแลระบบของพวกเขา คุณสร้างค่านี้เองไม่ได้ ผู้ให้บริการสร้างให้คุณพร้อมกับชื่อ selector (ป้ายกำกับที่ระบุ key)
• IONOS เผยแพร่มัน จากนั้นคุณเพิ่ม key นั้นใน DNS ของโดเมนที่ IONOS บริษัทที่รัน nameservers ของคุณ

ดังนั้น: สร้างที่ผู้ให้บริการอีเมล เผยแพร่ที่ IONOS หากกล่องจดหมายของคุณเป็น IONOS Mail ผู้ให้บริการและ DNS host เป็นบริษัทเดียวกัน และ IONOS มักเสนอ DKIM toggle แบบ one-click ในการตั้งค่าอีเมล — ในกรณีนั้นใช้มันและอาจไม่มีอะไรต้องเพิ่มด้วยมือ

ยืนยันว่า IONOS รัน DNS ของคุณ

DKIM record จะทำงานได้ก็ต่อเมื่อถูกเพิ่มที่ที่ nameservers ของโดเมนของคุณชี้ไป หากคุณลงทะเบียนโดเมนที่ IONOS และไม่ได้ย้ายมัน IONOS แทบจะเป็น DNS host ของคุณอย่างแน่นอน หาก nameservers ชี้ไปที่อื่น (host อื่น, Cloudflare, ผู้ให้บริการอีเมลของคุณ) ให้เพิ่ม DKIM record ที่นั่นแทน

ในบัญชี IONOS ของคุณ เปิด Domains & SSL เลือกโดเมนของคุณ และตรวจสอบรายละเอียด Nameserver หากเป็น nameservers ของ IONOS ดำเนินการต่อด้านล่าง

รับ records จากผู้ให้บริการอีเมลของคุณ

ก่อนแตะต้อง DNS รวบรวมรายละเอียด DKIM จากผู้ที่รันอีเมลของคุณ:

• Google Workspace: ในคอนโซลผู้ดูแลระบบ ไปที่ Apps → Google Workspace → Gmail → Authenticate email สร้าง key และคัดลอก selector (มักเป็น google._domainkey) และค่า TXT ที่ยาวขึ้นต้นด้วย v=DKIM1; k=rsa; p=
• Microsoft 365: Microsoft ใช้ CNAME records สอง รายการที่ชื่อ selector1._domainkey และ selector2._domainkey แต่ละรายการชี้ไปยัง target ...onmicrosoft.com ที่ยาว ค้นหาพวกมันภายใต้ DKIM ในพื้นที่ผู้ดูแลระบบของ Microsoft 365
• ผู้ให้บริการอื่น: มองหาในพื้นที่การตั้งค่าอีเมลหรือ DNS ของผู้ให้บริการนั้นสำหรับ DKIM record และคัดลอก host และค่าให้ตรงทั้งหมด

จดว่าคุณได้รับ TXT records หรือ CNAME records — คุณจะเลือกประเภทที่ตรงกันในขั้นตอนต่อไป

ขั้นตอนบน IONOS

1. ลงชื่อเข้าใช้ IONOS และเปิดพื้นที่ Domains & SSL
2. เลือกโดเมนของคุณ จากนั้นเปิดการตั้งค่า DNS (มองหา Adjust DNS settings / DNS)
3. คลิก Add record
4. ตั้ง Type ให้ตรงกับสิ่งที่ผู้ให้บริการให้มา — TXT สำหรับผู้ให้บริการส่วนใหญ่ หรือ CNAME สำหรับ Microsoft 365
5. ในช่อง Host name ป้อนเฉพาะส่วน selector เท่านั้น — เช่น google._domainkey หรือ selector1._domainkey อย่าเพิ่มชื่อโดเมนต่อท้าย IONOS ต่อให้อัตโนมัติ
6. ในช่อง Value วางค่าที่ผู้ให้บริการให้มา:
   • สำหรับ TXT record ค่า key ที่ยาวขึ้นต้นด้วย v=DKIM1;
   • สำหรับ CNAME record target host (เช่น ที่อยู่ ...onmicrosoft.com)
7. ปล่อย TTL ไว้ที่ค่าเริ่มต้น
8. คลิก Save สำหรับ Microsoft 365 ทำซ้ำสำหรับ selector ที่สอง

ข้อผิดพลาดที่มักเกิดขึ้นบน IONOS

• ประเภท record ที่ถูกต้อง Google Workspace ให้ TXT record Microsoft 365 ให้ CNAME records สอง records การเพิ่มประเภทผิดทำให้ DKIM ไม่ validate เลย ตรงกับสิ่งที่ผู้ให้บริการให้มาพอดี
• อย่าใส่โดเมนเต็มใน Host name หากผู้ให้บริการแสดง google._domainkey.yourdomain.com คุณป้อนเฉพาะ google._domainkey ที่ IONOS — ส่วนที่เหลือถูกเพิ่มให้คุณ การใส่โดเมนซ้ำจะสร้าง host ที่เสียเช่น google._domainkey.yourdomain.com.yourdomain.com
• ใช้ @ อย่างระมัดระวัง IONOS บางครั้งป้อนข้อมูลในช่อง host ล่วงหน้า ตรวจสอบให้แน่ใจว่า host ที่บันทึกเป็น selector ของคุณพอดี ไม่ว่างและไม่ใช่โดเมนเปล่า
• วาง key ทั้งหมด — มันยาวมาก DKIM public keys มีความยาวหลายร้อยอักขระ ตรวจสอบว่าไม่มีส่วนใดถูกตัดและไม่มีช่องว่างหรือการขึ้นบรรทัดใหม่แทรกเข้ามา
• อย่าเพิ่มเครื่องหมายอัญประกาศเอง วางค่าธรรมดา IONOS จัดการการครอบเอง การเพิ่มเครื่องหมาย " ด้วยตนเองอาจทำให้ record เสีย
• เสร็จสิ้นที่ผู้ให้บริการด้วย ผู้ให้บริการบางราย (รวมถึง Google) ต้องการให้คุณกลับไปและคลิกปุ่มเพื่อ start signing หลังจาก record มีผลแล้ว การเผยแพร่เพียงอย่างเดียวไม่เพียงพอ — เปิด DKIM ที่ผู้ให้บริการ
• ให้เวลามัน การเปลี่ยนแปลง DNS อาจใช้เวลาตั้งแต่นาทีถึงสองสามชั่วโมงก่อนที่ผู้ให้บริการจะยืนยันและ DKIM จะเริ่ม validate

ตรวจสอบว่าได้ผล

หลังจากเผยแพร่ record (และเปิด DKIM ที่ผู้ให้บริการหากจำเป็น) ให้ตรวจสอบฟรีบน Defaults.Exposed ระบบจะยืนยันด้วยภาษาธรรมดาว่า DKIM record ของคุณถูกเผยแพร่และอ่านได้หรือไม่ ข้อมูลของคุณประมวลผลในสหภาพยุโรป

เสร็จแล้ว? ตรวจสอบโดเมนของคุณฟรี เพื่อยืนยันว่าใช้งานได้ — และดูคะแนนเต็มของคุณใน 34 การตรวจสอบ