Defaults.Exposed › 設置 › DKIM

如何在 Wix 上設定 DKIM

在你的 Wix DNS 中發布郵件服務商的 DKIM 金鑰，讓你發出的郵件帶上無法被篡改的簽章。

這件事為什麼關係到你的業務

DKIM（網域金鑰識別郵件）會給你發出的每一封郵件加上一個看不見的數位簽章。收件方的郵件服務商用你發布在 DNS 中的公鑰來確認兩件事：這封郵件確實來自你的網域，而且在傳輸途中沒有被人改動過。

說得直白些：DKIM 就是給你的郵件蓋上一枚真偽防偽章。它讓假冒你更難得逞，也讓你真正發出的郵件更有機會進入對方收件匣、而不是被丟進垃圾郵件。它是免費的，設定一次即可。

重點：DKIM 由你的郵件服務商產生，而非 Wix

這是人們最常搞亂的一條記錄，因為可能牽涉到兩家不同的公司：

金鑰由你的郵件服務商產生。 Wix 是建站工具兼 DNS 託管商——它的網站伺服器並不產生你的 DKIM 金鑰。DKIM 記錄來自替你託管信箱的那一方。如果你用的是 Wix 商務郵件，那就是 Google Workspace（Wix 的商務郵件由 Google 提供支援），所以金鑰在 Google 管理後台裡產生。如果你用的是 Microsoft 365 或其他郵件託管商，金鑰就來自那裡。這個值你無法自己編造。
由 Wix 來發布。 然後你把這個金鑰新增到你網域在 Wix 的 DNS 裡——前提是 Wix 正是你網域伺服器所指向的地方。

所以：在郵件服務商的管理後台裡產生金鑰，再到 Wix DNS 裡發布。有些服務商還有最後一步，需要你回去把 DKIM 開關打開——這一步請按服務商的說明操作。

第一步——從郵件服務商處獲取金鑰

登入你的郵件服務商管理後台（不是 Wix 站點編輯器）。如果用的是 Wix 商務郵件，那就是 Google 管理後台。
找到它的郵件身份驗證或 DKIM 區域，為你的網域產生一條 DKIM 記錄。
服務商會給你兩樣東西：
- 一個主機名稱/選擇器（selector）——一段以 ._domainkey 結尾的短前綴（例如 google._domainkey，或某個服務商專屬的選擇器，如 selector1._domainkey）。
- 一個很長的 TXT 記錄值，通常以 v=DKIM1; k=rsa; p= 開頭，後面跟著一長串字元（也就是公鑰）。
讓這個頁面保持開啟，方便你把兩段都準確複製下來。

第二步——確認 DNS 由 Wix 管理

DKIM 記錄只有新增在你網域的**網域伺服器（nameservers）**所指向的地方才會生效。如果你的網域是透過 Wix 購買的，或者你用「透過網域伺服器指向 Wix」的方式接入了一個外部網域，那你就找對地方了。如果你的網域伺服器指向另一家公司，請到那家去新增 DKIM 記錄。如果不確定，在你的 Wix 帳戶裡開啟該網域，查看它的 DNS 設定（找 DNS / Records / Advanced）。

第三步——在 Wix 裡發布金鑰

登入 Wix，開啟你帳戶的 Domains（網域）區域。
點擊該網域，然後開啟它的 DNS 設定（找 DNS / Records / Advanced）。
進入 TXT 記錄區域，選擇新增一條新的 TXT 記錄。
在 Host Name 一欄（有時標作 Name），只填服務商給你的選擇器部分——例如 google._domainkey 或 selector1._domainkey。不要在末尾加上你的網域；Wix 會自動補全。
在 Value / Text 一欄，把那段長長的金鑰值原樣貼上去。
儲存記錄。

人們常踩的坑

兩個地方，兩家公司。 在你的郵件服務商裡產生，在 Wix 裡發布。有些服務商還需要你在記錄生效後回去點一下類似「Start authentication」的按鈕——別遺漏，否則金鑰雖已發布，但你的郵件永遠不會被簽章。
不要把完整網域填進 Host Name。 如果服務商顯示的是 google._domainkey.yourdomain.com，在 Wix 裡你只填 google._domainkey——其餘部分系統會替你補上。再次帶上網域會產生一個出錯的主機名稱，例如 google._domainkey.yourdomain.com.yourdomain.com。
整段金鑰都要貼上——它很長。 DKIM 公鑰有數百個字元。務必確認複製時沒有被截斷，也沒有混進多餘的空格或換行。
不要自己加引號。 直接貼上純值；引號由 Wix 處理。在此之上再手動加「”」會損壞這條記錄。
選擇器要完全一致。 Wix 裡的主機名稱必須和服務商期望的逐字一致——收件方正是靠它找到對應的金鑰。
給它一點時間。 DNS 改動可能需要幾分鐘到一兩個小時，之後你的服務商才能確認這條記錄、DKIM 才開始驗證通過。

驗證是否生效

發布好記錄之後（如果你的服務商需要，也別忘了在那一側開啟驗證），留出一點生效時間，再用 Defaults.Exposed 上的免費檢測跑一下。它會用大白話告訴你：你的 DKIM 記錄是否已發布、是否能被讀取到。你的資料在歐盟境內處理。

完成了？免費檢查您的網域以確認設置已生效——並查看您在全部 34 項檢查中的完整評級。