Defaults.Exposed › Налаштування › DKIM

Як налаштувати DKIM на GoDaddy

Опублікуйте DKIM-ключі вашого поштового провайдера в DNS GoDaddy, щоб ваші листи мали перевірений підпис.

Чому це важливо для вашого бізнесу

DKIM (DomainKeys Identified Mail) додає невидимий, захищений від підробки підпис до кожного листа, який ви надсилаєте. Поштовий сервер одержувача використовує відкритий ключ, опублікований у вашому DNS, щоб підтвердити: лист дійсно надійшов з вашого домену і не змінювався у дорозі. Простіше кажучи: DKIM робить вашу пошту довіреною для систем, які вирішують, куди її покласти — у вхідні чи у спам, і значно ускладнює підробку вашого домену. Це безкоштовно і є ключовим елементом надійної доставки пошти.

Два окремих завдання — розрізняйте їх

DKIM передбачає дві ролі, які люди часто плутають:

• Ваша поштова платформа (Microsoft 365, Google Workspace, сервіс масових розсилок тощо) генерує DKIM-ключі. Ви вмикаєте DKIM там, і вона надає вам записи для публікації. GoDaddy не генерує ці записи — якщо тільки GoDaddy не є вашим поштовим провайдером.
• Ваш DNS-хост (GoDaddy, якщо ваші неймсервери вказують на GoDaddy) публікує ці записи. Це та частина, яку ви виконуєте в GoDaddy.

Тобто: спочатку отримайте DKIM-записи від вашого поштового провайдера, потім додайте їх у DNS GoDaddy.

Спочатку переконайтеся, що GoDaddy керує вашим DNS

DKIM-запис працює лише якщо неймсервери вашого домену вказують на GoDaddy. У вашому акаунті GoDaddy відкрийте домен і перегляньте розділ Nameservers. Якщо там показано неймсервери іншої компанії (вебхостинг, Cloudflare, ваш поштовий провайдер) — додайте DKIM-записи там, а не в GoDaddy, інакше вони не матимуть ефекту.

Що надає ваш провайдер

DKIM-записи зазвичай є CNAME-записами (особливо Microsoft 365 та багато інших платформ), хоча деякі провайдери надають TXT-запис. У будь-якому випадку провайдер надає вам:

• одне або кілька значень host/name, що містять selector — щось на кшталт selector1._domainkey або google._domainkey
• відповідне значення для вказівки (hostname-ціль для CNAME або довгий рядок ключа для TXT)

Microsoft 365 зазвичай надає два CNAME-записи (selector1._domainkey і selector2._domainkey). Google Workspace зазвичай надає один TXT-запис на google._domainkey.

Кроки в GoDaddy

1. Увійдіть до GoDaddy і відкрийте DNS settings вашого домену (шукайте DNS, Manage DNS або DNS / Records).
2. Додайте новий запис (кнопка Add / Add New Record).
3. Виберіть тип запису, який вказав ваш провайдер — зазвичай CNAME, іноді TXT.
4. У полі Name / Host введіть лише частину selector, точно так, як надав провайдер — наприклад selector1._domainkey або google._domainkey. Не додавайте ваш домен у кінці; GoDaddy додає домен автоматично.
5. У полі Value вставте ціль, яку надав ваш провайдер:
   • Для CNAME: hostname-ціль (наприклад selector1-yourdomain-com._domainkey.yourtenant.onmicrosoft.com).
   • Для TXT: повний рядок ключа (починається з v=DKIM1; ...).
6. Залиште TTL за замовчуванням.
7. Збережіть. Повторіть для кожного DKIM-запису зі списку вашого провайдера (Microsoft 365 потребує обидва selector1 і selector2).
8. Поверніться до вашого поштового провайдера і натисніть кнопку «verify» або «enable DKIM» — DKIM стає повністю активним лише після того, як провайдер підтвердить наявність записів.

Типові помилки в GoDaddy

• Лише selector у полі Name. Вводьте selector1._domainkey, а не selector1._domainkey.yourdomain.com. Додавання домену створює подвоєний hostname, який не працюватиме.
• CNAME проти TXT — відповідайте тому, що сказав провайдер. Неправильний тип призводить до тихого збою. Копіюйте тип точно.
• Без лапок для TXT-значень. Вставте ключ як є; GoDaddy обробляє лапки. Не беріть у ".
• Не забудьте другий запис. Microsoft 365 не пройде DKIM лише з одним із двох selector.
• Увімкніть і на боці провайдера. Публікація в DNS не достатня — після цього потрібно увімкнути DKIM у вашій поштовій платформі.
• Зачекайте. DNS-зміни можуть займати від кількох хвилин до кількох годин.

Перевірте результат

Після додавання записів і ввімкнення DKIM у вашого провайдера підтвердьте це безкоштовною перевіркою на Defaults.Exposed. Введіть свій домен, і сервіс повідомить зрозумілою мовою, чи правильно налаштований DKIM. Дані обробляються в ЄС.

Готово? Перевірте домен безкоштовно щоб підтвердити, що все спрацювало, — і побачити повну оцінку за всіма 34 перевірками.