Defaults.Exposed › 設置 › DKIM

如何在 Squarespace 上設定 DKIM

在你的 Squarespace DNS 中發布郵件服務商的 DKIM 金鑰，讓你發出的郵件帶上無法被篡改的簽章。

這件事為什麼關係到你的業務

DKIM（網域金鑰識別郵件）會給你發出的每一封郵件加上一個看不見的數位簽章。收件方的郵件服務商用你發布在 DNS 中的公鑰來確認兩件事：這封郵件確實來自你的網域，而且在傳輸途中沒有被人改動過。

說得直白些：DKIM 就是給你的郵件蓋上一枚真偽防偽章。它讓假冒你更難得逞，也讓你真正發出的郵件更有機會進入對方收件匣、而不是被丟進垃圾郵件。它是免費的，設定一次即可。

重點：DKIM 由你的郵件服務商產生，而非 Squarespace

這是人們最常搞亂的一條記錄，因為牽涉到兩家不同的公司：

金鑰由你的郵件服務商產生。 Squarespace 是建站工具兼 DNS 託管商——它不替你的業務收發郵件，也不產生 DKIM 金鑰。DKIM 記錄來自替你託管信箱的那一方（比如 Google Workspace、Microsoft 365，或其他郵件託管商）。你登入它們的管理後台，讓它們產生 DKIM 金鑰。這個值你無法自己編造。
由 Squarespace 來發布。 然後你把這個金鑰新增到你網域在 Squarespace 的 DNS 裡——前提是 Squarespace 正是你網域伺服器所指向的地方。

所以：在郵件服務商的管理後台裡產生金鑰，再到 Squarespace DNS 裡發布。有些服務商還有最後一步，需要你回去把 DKIM 開關打開——這一步請按服務商的說明操作。

第一步——從郵件服務商處獲取金鑰

登入你的郵件服務商管理後台（不是 Squarespace）。
找到它的郵件身份驗證或 DKIM 區域，為你的網域產生一條 DKIM 記錄。
服務商會給你兩樣東西：
- 一個主機名稱/選擇器（selector）——一段以 ._domainkey 結尾的短前綴（例如 google._domainkey，或某個服務商專屬的選擇器，如 selector1._domainkey）。
- 一個很長的 TXT 記錄值，通常以 v=DKIM1; k=rsa; p= 開頭，後面跟著一長串字元（也就是公鑰）。
讓這個頁面保持開啟，方便你把兩段都準確複製下來。

第二步——確認 DNS 由 Squarespace 管理

DKIM 記錄只有新增在你網域的**網域伺服器（nameservers）**所指向的地方才會生效。如果你的網域是在 Squarespace 註冊的，或者你接入了一個外部網域並讓 Squarespace 管理它的 DNS，那你就找對地方了。如果你的網域伺服器指向另一家公司，請到那家去新增 DKIM 記錄。如果不確定，在你的 Squarespace 帳戶裡開啟該網域，查看它的 DNS / 網域伺服器設定。

第三步——在 Squarespace 裡發布金鑰

登入 Squarespace，開啟你的 Domains（網域）區域。
點擊該網域，然後開啟它的 DNS 設定（找 DNS / DNS Settings / Advanced DNS / Custom Records）。
新增一條新的自訂 DNS 記錄，把 Type 設為 TXT。
在 Host 一欄（有時標作 Name），只填服務商給你的選擇器部分——例如 google._domainkey 或 selector1._domainkey。不要在末尾加上你的網域；Squarespace 會自動補全。
在 Data / Value 一欄，把那段長長的金鑰值原樣貼上去。
儲存記錄。

人們常踩的坑

兩個地方，兩家公司。 在你的郵件服務商裡產生，在 Squarespace 裡發布。有些服務商還需要你在記錄生效後回去點一下類似「Start authentication」的按鈕——別遺漏，否則金鑰雖已發布，但你的郵件永遠不會被簽章。
不要把完整網域填進 Host。 如果服務商顯示的是 google._domainkey.yourdomain.com，在 Squarespace 裡你只填 google._domainkey——其餘部分系統會替你補上。再次帶上網域會產生一個出錯的主機名稱，例如 google._domainkey.yourdomain.com.yourdomain.com。
整段金鑰都要貼上——它很長。 DKIM 公鑰有數百個字元。務必確認複製時沒有被截斷，也沒有混進多餘的空格或換行。
不要自己加引號。 直接貼上純值；引號由 Squarespace 處理。在此之上再手動加「”」會損壞這條記錄。
選擇器要完全一致。 Squarespace 裡的主機名稱必須和服務商期望的逐字一致——收件方正是靠它找到對應的金鑰。
給它一點時間。 DNS 改動可能需要幾分鐘到一兩個小時，之後你的服務商才能確認這條記錄、DKIM 才開始驗證通過。

驗證是否生效

發布好記錄之後（如果你的服務商需要，也別忘了在那一側開啟驗證），留出一點生效時間，再用 Defaults.Exposed 上的免費檢測跑一下。它會用大白話告訴你：你的 DKIM 記錄是否已發布、是否能被讀取到。你的資料在歐盟境內處理。

完成了？免費檢查您的網域以確認設置已生效——並查看您在全部 34 項檢查中的完整評級。