Defaults.Exposed › Kurulum › DKIM

Google Workspace'te DKIM nasıl kurulur

Google Admin konsolunda bir DKIM anahtarı oluşturun ve e-postalarınızın kurcalanmaya karşı korunan bir imza taşıması için DNS'inize yayınlayın.

Bu neden işinizi etkiler

DKIM (DomainKeys Identified Mail), gönderdiğiniz her e-postaya görünmez bir dijital imza ekler. Alıcı posta sağlayıcısı, DNS’inize yayınladığınız bir ortak anahtarı kullanarak iki şeyi doğrular: mesaj gerçekten alan adınızdan gelmiş ve yolda kimse onu değiştirmemiş.

Açık bir dille ifade etmek gerekirse: DKIM, e-postanız üzerinde özgünlük mühri görevi görür. Taklidi zorlaştırır ve gerçek postalarınızın spam yerine gelen kutusuna ulaşma olasılığını artırır. Ücretsizdir ve tek seferlik bir kurulumdur.

Önemli: DKIM’in iki yarısı vardır

DKIM, kimin ne yaptığının gerçekten önemli olduğu kayıttır:

• Google anahtarı oluşturur — Google Admin konsolunda. admin.google.com’a giriş yaparsınız ve Google sizin alan adınız için DKIM anahtarını oluşturur. Bu değeri kendiniz uyduramaz ve üretemezsiniz; Google sizin için üretir.
• DNS sağlayıcınız yayınlar. Ardından bu anahtarı alan adınızın DNS’ine eklersiniz — nameserver’larınızı yöneten şirketin sistemine (kayıt şirketiniz, web hosting firmanız, Cloudflare vb.). Bu genellikle Google değildir.

Yani: Google Workspace’te oluşturun, DNS sağlayıcınızda yayınlayın. Her iki adım da gereklidir; son olarak Google’a geri dönüp DKIM’i açmanız gereken ekstra bir adım daha vardır.

Adım 1 — Google Admin konsolunda anahtarı oluşturun

1. Bir yönetici hesabıyla admin.google.com adresindeki Google Admin konsoluna giriş yapın.
2. Uygulamalar → Google Workspace → Gmail’e gidin ve E-postayı doğrula’yı açın (bu DKIM bölümüdür).
3. Listeden alan adınızı seçin.
4. İstenirse anahtar uzunluğunu seçin (varsayılan, genellikle 2048 bit, uygundur) ve Yeni kayıt oluştur’a tıklayın.
5. Google size iki metin gösterir:
   • Google için genellikle google._domainkey olan bir DNS host adı / seçici.
   • v=DKIM1; k=rsa; p= ile başlayan ve ardından çok uzun bir karakter dizisi (ortak anahtar) içeren uzun bir TXT kayıt değeri.
6. Bu sayfayı açık bırakın — bunları DNS’inize kopyalayacak, ardından DKIM’i açmak için geri geleceksiniz.

Adım 2 — Anahtarı DNS sağlayıcınızda yayınlayın

Önce gerçekten DNS’inizi yöneten şirkette çalıştığınızdan emin olun. DKIM kaydı yalnızca alan adınızın nameserver’larının işaret ettiği yere eklenirse çalışır. Emin değilseniz kayıt şirketinizdeki Nameservers bölümüne bakın ya da web sitenizi yönetene sorun.

1. DNS sağlayıcınıza giriş yapın ve alan adınızın DNS ayarlarını açın (DNS / Records / Advanced DNS olarak aranabilir).
2. Yeni kayıt ekleyin ve TXT seçin.
3. Name / Host alanına yalnızca seçici kısmını girin — Google için bu genellikle google._domainkey olur. Alan adınızı sonuna eklemeyin; DNS sağlayıcısı bunu otomatik olarak ekler.
4. Value alanına Google’ın verdiği uzun anahtar değerini tam olarak yapıştırın.
5. TTL’yi varsayılanda bırakın.
6. Kaydedin.

Adım 3 — Google’a geri dönüp DKIM’i açın

Kaydı yayınlamak yeterli değildir — Google’a imzalamaya başlamasını söylemeniz gerekir.

1. Google Admin konsolundaki E-postayı doğrula sayfasına geri dönün.
2. Kimlik doğrulamayı başlat’a tıklayın.
3. Google, DNS’inizde kaydı görüp göremediğini kontrol eder. Henüz bulamazsa DNS’in yayılması için biraz bekleyin (birkaç dakika ile birkaç saat) ve tekrar deneyin.

Sık yapılan hatalar

• İki yer, sırayla. Google’da oluşturun, DNS’e yayınlayın, ardından geri dönüp Kimlik doğrulamayı başlat’a tıklayın. Son adımı atlamak anahtarın yayınlandığı ama Google’ın postayı hiç imzalamadığı anlamına gelir.
• Host alanına tam alan adını yazmayın. Talimatlar google._domainkey.sizinalanadi.com gösteriyorsa DNS sağlayıcınıza yalnızca google._domainkey girersiniz — geri kalanı sizin için eklenir. Alan adını tekrar dahil etmek google._domainkey.sizinalanadi.com.sizinalanadi.com gibi bozuk bir host oluşturur.
• Tüm anahtarı yapıştırın — uzundur. DKIM ortak anahtarları yüzlerce karakterden oluşur. Bazı DNS sağlayıcıları uzun TXT değerlerini birden fazla tırnaklı dizeye böler — bu normaldir ve Google bunu işler; ancak hiçbir şeyin kesilmediğinden ve gereksiz boşluk ya da satır sonu girmediğinden emin olun.
• Tırnak işaretlerine dikkat edin. Değeri düz metin olarak yapıştırın; çoğu DNS sağlayıcısı tırnakları kendisi ekler. Üstüne kendiniz de " işareti eklemek kaydı bozabilir.
• Seçiciyi tam eşleştirin. DNS’inizdeki host, Google’ın beklediğiyle (google._domainkey) karakter karakter uyuşmalıdır — alıcı doğru anahtarı böyle bulur.
• Zaman tanıyın. DNS değişikliklerinin yayılması ve DKIM doğrulamaya başlaması birkaç dakika ile birkaç saat sürebilir.

Çalıştığını doğrulayın

Kaydı yayınlayıp kimlik doğrulamayı açtıktan ve biraz yayılma süresi bekledikten sonra Defaults.Exposed üzerindeki ücretsiz araçla doğrulayın. DKIM kaydınızın yayınlanıp yayınlanmadığını ve okunabilir olup olmadığını sade bir dille söyleyecektir. Verileriniz AB’de işlenir.

Tamam mı? Alan adınızı ücretsiz kontrol edin çalıştığını onaylamak — ve 34 kontrolün tamamında tam derecenizi görmek için.