Configurare il record DKIM
Cosa ti serve
- Una casella Mailflux con il tuo dominio.
- Accesso alla gestione DNS presso il tuo registrar o il tuo provider di hosting.
- Il valore DKIM esatto per il tuo dominio, compreso il selettore giusto. Lo trovi pronto nel tuo account Mailflux. La chiave è unica per ogni dominio, quindi ricopiala alla lettera e non inventare nulla.
Configurare DKIM: passo dopo passo
- Accedi al tuo registrar e apri la gestione DNS.
- Cerca nel tuo account Mailflux i dati DKIM per il tuo dominio: il selettore, il nome del record e il lungo valore della chiave.
- Clicca su Aggiungi record e scegli come tipo TXT (con alcuni registrar si tratta di un CNAME; segui ciò che indica Mailflux).
- In Nome (o Host) inserisci il nome del selettore, nella forma
selector._domainkey. Il selettore esatto è nel tuo account. - In Valore inserisci la chiave DKIM completa. La forma è
v=DKIM1; k=rsa; p=[chiave lunga], ma la chiave vera la ricopi dal tuo account Mailflux. - Salva il record. Lascia la chiave esattamente com'è; un solo carattere mancante rende la firma non valida.
DKIM funziona al meglio insieme a SPF e DMARC: insieme dimostrano che la tua posta arriva davvero da te. Se vuoi capire cosa succede dietro le quinte, DKIM spiegato te lo racconta con calma. La panoramica completa di tutti i record è nei record DNS dell'email spiegati.
Perché quella chiave lunga va copiata con precisione
Il valore della chiave in un record DKIM è lungo, a volte qualche centinaio di caratteri. È normale: è la metà pubblica di una coppia di chiavi, e i server di destinazione la usano per verificare la firma sulla tua posta. Proprio perché è una stringa così lunga, è facile sbagliare quando la copi. Ricopia tutto il valore in una volta, senza a capo né spazi in più. Se manca anche un solo carattere, il controllo fallisce e la tua posta viene considerata non firmata.
Alcuni registrar dividono in automatico un valore così lungo in pezzi tra virgolette. Va bene, purché tu lo ricopi come indicato da Mailflux. I problemi nascono solo se aggiungi o togli caratteri tu.
Verificare che abbia funzionato
Appena la modifica è attiva, puoi verificare con un controllo DKIM online sul tuo selettore se la chiave è pubblicata correttamente. Poi invia un'email di prova a un indirizzo di un altro provider e guarda nei dettagli del messaggio se DKIM risulta pass. Se lo vedi, da quel momento ogni email che invii riceve una firma valida.
Non funziona?
- La firma non viene riconosciuta. Forse la modifica DNS non è ancora attiva. Aspetta fino a 24 ore e poi prova di nuovo.
- La chiave è troncata. Alcuni registrar tagliano i valori lunghi. Controlla che sia salvata la chiave completa, da
v=DKIM1fino all'ultimo carattere. - Il nome del selettore non è corretto. Il nome deve corrispondere esattamente al selettore nel tuo account Mailflux, compresa la parte
._domainkey. - Hai aggiunto le virgolette per errore. Alcuni registrar lo fanno in automatico, altri no. Ricopia il valore come indicato da Mailflux.
Fatto, e ti serve aiuto?
Appena il tuo record DKIM è attivo, ogni email che invii riceve una firma valida e vieni visto come mittente affidabile. Se userai la tua casella anche in un programma, trovi i dati nelle impostazioni del server IMAP. Lavorare con le chiavi DNS ti mette un po' in ansia? Lo capiamo bene. Faccelo sapere: ci diamo un'occhiata insieme o configuriamo noi DKIM per te.