Jak skonfigurować DKIM
Czego potrzebujesz
- Skrzynkę e-mailową Mailflux we własnej domenie.
- Dostęp do zarządzania DNS u rejestratora domeny lub firmy hostingowej.
- Dokładną wartość DKIM dla twojej domeny, łącznie z właściwym selektorem. Czeka ona na twoim koncie Mailflux. Klucz jest unikalny dla każdej domeny, więc przepisz go dosłownie i niczego nie wymyślaj.
DKIM: krok po kroku
- Zaloguj się u swojego rejestratora domeny i otwórz zarządzanie DNS.
- Znajdź na swoim koncie Mailflux dane DKIM dla twojej domeny: selektor, nazwę rekordu i długą wartość klucza.
- Kliknij Dodaj rekord i wybierz typ TXT (u niektórych rejestratorów jest to CNAME; postępuj zgodnie ze wskazówkami Mailflux).
- W polu Nazwa (lub Host) wpisz nazwę selektora w formie
selector._domainkey. Dokładny selektor znajdziesz na swoim koncie. - W polu Wartość wpisz pełny klucz DKIM. Ma on postać
v=DKIM1; k=rsa; p=[długi klucz], ale prawdziwy klucz przepisujesz ze swojego konta Mailflux. - Zapisz rekord. Zostaw klucz dokładnie takim, jaki jest; jeden brakujący znak unieważnia podpis.
DKIM działa najlepiej razem z SPF i DMARC: razem pokazują, że twoja poczta naprawdę pochodzi od ciebie. Chcesz zrozumieć, co dzieje się pod maską? Artykuł co to jest DKIM przystępnie to wyjaśnia. Pełny przegląd wszystkich rekordów znajdziesz w artykule rekordy DNS poczty: wyjaśnienie.
Dlaczego ten długi klucz musi być tak dokładny
Wartość klucza w rekordzie DKIM jest długa, czasem ma kilkaset znaków. To normalne: jest to publiczna połowa pary kluczy, a serwery odbiorców używają jej do sprawdzania podpisu na twojej poczcie. Właśnie dlatego, że to tak długi ciąg, łatwo o błąd przy kopiowaniu. Przepisz całą wartość za jednym razem, bez podziałów wierszy i dodatkowych spacji. Jeśli zabraknie choćby jednego znaku, kontrola się nie powiedzie, a twoja poczta zostanie uznana za niepodpisaną.
Niektórzy rejestratorzy automatycznie dzielą taką długą wartość na fragmenty w cudzysłowach. To dozwolone, o ile przepisujesz ją tak, jak wskazuje Mailflux. Problem pojawia się dopiero wtedy, gdy samodzielnie dodajesz lub pomijasz znaki.
Jak sprawdzić, czy się udało
Gdy zmiana zostanie wprowadzona, możesz za pomocą internetowego narzędzia do sprawdzania DKIM zweryfikować na swoim selektorze, czy klucz został poprawnie opublikowany. Następnie wyślij wiadomość testową na adres u innego dostawcy i sprawdź w szczegółach wiadomości, czy DKIM ma status pass. Jeśli tak, każda wysyłana przez ciebie wiadomość dostaje od teraz ważny podpis.
Nie działa?
- Podpis nie jest rozpoznawany. Zmiana DNS może jeszcze nie działać. Daj jej do 24 godzin i przetestuj ponownie.
- Klucz jest obcięty. Niektórzy rejestratorzy przycinają długie wartości. Sprawdź, czy zapisano pełny klucz, od
v=DKIM1do ostatniego znaku. - Nazwa selektora się nie zgadza. Nazwa musi dokładnie odpowiadać selektorowi na twoim koncie Mailflux, łącznie z częścią
._domainkey. - Przypadkiem dodano cudzysłowy. Niektórzy rejestratorzy robią to automatycznie, inni nie. Przepisz wartość tak, jak wskazuje Mailflux.
Gotowe? Potrzebujesz pomocy?
Gdy tylko twój rekord DKIM zacznie działać, każda wysyłana przez ciebie wiadomość dostaje ważny podpis, a odbiorcy widzą w tobie wiarygodnego nadawcę. Jeśli zamierzasz używać skrzynki także w programie pocztowym, dane znajdziesz w artykule ustawienia serwera IMAP. Praca z kluczami DNS cię stresuje? Doskonale to rozumiemy. Daj nam znać, a przejrzymy to razem z tobą albo po prostu skonfigurujemy DKIM za ciebie.