Defaults.Exposed › Налаштування › DKIM

Як налаштувати DKIM на Namecheap

Опублікуйте DKIM-ключ вашого поштового провайдера в DNS Namecheap, щоб ваші листи мали захищений від підробки підпис.

Чому це важливо для вашого бізнесу

DKIM (DomainKeys Identified Mail) додає невидимий цифровий підпис до кожного листа, який ви надсилаєте. Поштовий провайдер одержувача використовує відкритий ключ, опублікований у вашому DNS, щоб підтвердити дві речі: лист дійсно надійшов з вашого домену, і ніхто не змінював його у дорозі.

Простіше кажучи: DKIM — це печатка автентичності на вашій пошті. Вона ускладнює підробку і підвищує шанси, що ваші справжні листи потраплять у вхідні, а не у спам. Як і інші захисти, вона безкоштовна і налаштовується один раз.

Важливо: DKIM складається з двох частин

Саме цей запис найчастіше потребує розуміння того, хто що робить:

• Ваш поштовий провайдер генерує ключ. Google Workspace, Microsoft 365 або той, хто обслуговує ваші поштові скриньки, створює DKIM-ключ для вас у своїй адмін-консолі. Це значення не можна вигадати — ви маєте отримати точне ім’я хосту і значення від них.
• Namecheap публікує його. Потім ви додаєте цей ключ до DNS вашого домену на Namecheap (за умови, що Namecheap керує вашим DNS — дивіться нижче).

Тобто: генеруйте в поштовій платформі, публікуйте в DNS-хості.

Спочатку переконайтеся, що Namecheap керує вашим DNS

DKIM-запис працює лише якщо Namecheap відповідає на DNS-запити для вашого домену. У Namecheap відкрийте Domain List → Manage і перегляньте розділ Nameservers. Якщо там написано Namecheap BasicDNS / PremiumDNS — ви у правильному місці. Якщо вказано інший провайдер — додайте DKIM-запис там; на Namecheap він не набере чинності.

Отримайте ключ від вашого поштового провайдера

У адмін-панелі вашого поштового провайдера знайдіть розділ DKIM або автентифікації пошти і згенеруйте/увімкніть ключ. Вам нададуть два фрагменти тексту:

• host/selector name — щось на кшталт google._domainkey або selector1._domainkey.
• Довге значення, що починається з v=DKIM1;, потім k=rsa; p= і дуже довгий рядок символів (відкритий ключ).

Скопіюйте обидва точно.

Покрокова інструкція для Namecheap

1. Увійдіть до Namecheap і відкрийте Domain List.
2. Натисніть Manage поруч із доменом.
3. Перейдіть до налаштувань DNS (шукайте DNS / Records / Advanced DNS).
4. Виберіть Add New Record. Більшість DKIM-ключів є TXT Records — використовуйте TXT, якщо провайдер конкретно не вказав CNAME (деякі провайдери, включно з Microsoft 365, використовують CNAME-записи, що вказують назад на їхні сервери).
5. У полі Host введіть лише частину selector — наприклад google._domainkey або selector1._domainkey. Не додавайте ваш домен у кінці; Namecheap додає його автоматично.
6. У полі Value вставте довге значення ключа точно так, як надав ваш провайдер.
7. Залиште TTL на Automatic.
8. Збережіть запис.

Типові помилки на Namecheap

• Не вводьте повний домен у поле Host. Якщо в інструкціях вашого провайдера написано selector1._domainkey.yourdomain.com — у Namecheap вводьте лише selector1._domainkey. Все інше додається автоматично. Включення домену знову створить зламаний хост ..yourdomain.com.yourdomain.com.
• Вставте увесь ключ — він довгий. Відкриті ключі DKIM складаються з сотень символів. Переконайтеся, що нічого не обрізано і немає зайвих пробілів або переносів рядка, які могли потрапити при копіюванні.
• Не додавайте власних лапок. Вставте звичайне значення; Namecheap обробляє лапки. Ручне додавання " може пошкодити запис.
• TXT проти CNAME — дотримуйтесь вказівок провайдера. Якщо вказано CNAME — виберіть CNAME і вставте hostname-ціль як значення; не конвертуйте в TXT.
• Selector має збігатися точно. Selector у полі Host має відповідати тому, що очікує провайдер, символ у символ — саме так одержувач знаходить правильний ключ.
• Зачекайте. DNS-зміни можуть займати від хвилин до кількох годин, перш ніж DKIM почне підтверджуватися.

Перевірте результат

Після збереження і невеликої паузи для поширення змін запустіть безкоштовну перевірку на цьому сайті. Вона підтвердить зрозумілою мовою, чи опублікований і читається ваш DKIM-запис.

Готово? Перевірте домен безкоштовно щоб підтвердити, що все спрацювало, — і побачити повну оцінку за всіма 34 перевірками.