[hurtigt svar]
For at konfigurere DKIM skal du generere en nøgle i hver afsendende platform (eller med en DKIM generator), publicere den offentlige nøgle som en TXT eller CNAME record på selector._domainkey.yourdomain.com , aktivere logning på platformen og bekræfte, at signaturen passerer med et DKIM opslag eller en header-analyse.
Nøglefakta
- ›Google Workspace standardvælger: google.
- ›Microsoft 365 bruger selector1 og selector2 CNAME poster.
- ›Brug 2048-bit RSA-nøgler, hvor din DNS vært tillader lange TXT værdier.
Gennemgået af EmailAuth -forskningsteamet
Opsætning af DKIM tager fem trin: generer et nøglepar, publicer den offentlige nøgle i DNS ved en vælger, aktiver signering på din afsenderplatform, bekræft, at signaturer passerer og stemmer overens med dit From-domæne, og roter derefter nøgler efter en tidsplan. De fleste e-mail-platforme genererer nøglerne for dig og giver dig en registrering, der skal indsættes i DNS , så arbejdet er for det meste omhyggelig kopiering og verifikation. Når DKIM er live, feeds den ind i DMARC -justering sammen med SPF .
Før du starter
Liste over alle tjenester, der sender e-mail ved hjælp af dit domæne: din postkasseudbyder, marketingværktøj, helpdesk, faktureringssystem og andre. Hver enkelt har sin egen DKIM nøgle og vælger. Manglende tjeneste betyder, at dens e-mail muligvis fejler DKIM , og når du håndhæver DMARC , lander den i spam eller afvisning. En domænescanning hjælper dig med at finde afsendere, du har glemt.
- 1
1. Generer et nøglepar
Opret en offentlig og privat nøgle, ideelt set 2048-bit RSA. De fleste platforme gør dette for dig i deres DKIM -indstillinger og beholder den private nøgle på deres side. Hvis du selv hoster, skal du generere parret med dit mailserverværktøj og opbevare den private nøgle sikkert.
- 2
2. Udgiv den offentlige nøgle i DNS
Tilføj en TXT post på selector._domainkey.yourdomain.com ved at bruge den vælger, som din platform giver dig. Værdien ser ud som v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY. Hvis nøglen er lang, opdel den i citerede strenge, så DNS accepterer den fulde værdi.
- 3
3. Aktiver signering
Slå DKIM signering til på din sendeplatform, så hver udgående besked får en DKIM-Signature -header. Bekræft platformskiltene med den vælger og det domæne, du har offentliggjort.
- 4
4. Bekræft signaturer og justering
Send en testmeddelelse til en postkasse, du kontrollerer, og tjek overskrifterne for et DKIM pas. Bekræft, at d=-domænet matcher dit From-domæne, så DKIM er justeret til DMARC . En kontrol- eller domænescanning bekræfter styrke og justering i ét blik.
- 5
5. Drej tasterne på en tidsplan
Planlæg at udskifte nøgler hver sjette til tolvte måned. Udgiv en ny vælger, skift signering til den, bekræft, at den bestå, og fjern derefter den gamle post, når ingen mail bruger den.
Optag eksempel
s1._domainkey.example.com IN TXT " v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ..." opdelt på tværs af citerede strenge, hvis din DNS begrænser rekordlængden.
Almindelige opsætningsfejl
- Indsættelse af nøglen med linjeskift eller mellemrum, der ødelægger værdien.
- Udgiver ved det forkerte vælgernavn, så posten ser ud til at mangle.
- Brug af en 1024-bit nøgle, når 2048-bit er tilgængelig.
- Glemmer en afsendelsestjeneste, så dens mail forbliver usigneret.
- Aktiverer signering, men kontrollerer aldrig, at domænet stemmer overens med From for DMARC .
Bekræft, og håndhæv derefter
Når DKIM har passeret og justeret, skal du flytte DMARC mod håndhævelse. Start ved p=none for at se rapporter, bekræft, at alle dine afsendere autentificerer, og gå derefter op til p=quarantine og p=reject. Google og Yahoo har krævet, at masseafsendere skal godkendes siden 2024, så en verificeret DKIM opsætning er en del af at nå indbakken. EmailAuth overvåger dine vælgere efter opsætning, markerer svage eller forældede nøgler og bekræfter, at DKIM forbliver justeret, når du tilføjer nye afsendere.
Ofte stillede spørgsmål
Hvor lang tid tager DKIM at arbejde, efter jeg har offentliggjort posten?
DNS posten skal udbredes, hvilket normalt tager minutter, men kan tage op til en dag afhængigt af din udbyder og TTL. Når den offentlige nøgle er synlig i DNS og signering er aktiveret, kan modtagere bekræfte din mail. Send en testmeddelelse, og tjek overskrifterne for at bekræfte, at den består.
Kan jeg bruge én DKIM nøgle til alle mine afsendelsesværktøjer?
Det er renere at give hver tjeneste sin egen vælger og nøgle, fordi den private nøgle bliver på den platform. Det er ikke praktisk at dele én nøgle på tværs af værktøjer, da hver platform har sin egen private nøgle. Brug af en vælger pr. service gør også rotation og fejlfinding nemmere.
Hvilken nøglelængde skal jeg bruge til DKIM ?
Brug 2048-bit RSA, hvor din DNS udbyder og platform understøtter det. Den er stærkere end den ældre 1024-bit standard, som nogle modtagere nu fraråder. Hvis en lang nøgle ikke passer i én TXT streng, skal du dele den op i flere citerede strenge.
Har jeg stadig brug for SPF og DMARC hvis DKIM er sat op?
Ja. DKIM beviser, at beskeden var underskrevet og uændret, men DMARC knytter godkendelse til dit synlige Fra-domæne og fortæller modtagerne, hvad de skal gøre med fejl. SPF giver en anden justeringssti. Alle tre tilsammen er, hvad Google og Yahoo forventer af masseafsendere.
Hvordan konfigurerer jeg DKIM ?
Slå DKIM til i din e-mail-platform, kopier den DNS post, den viser, udgiv den, vent på, at DNS udbredes, og klik på bekræft eller begynd at signere.
Hvor lang tid tager DKIM at arbejde?
Normalt minutter til et par timer, afhængigt af DNS udbredelse og din udbyders TTL.
[ DKIM guide]
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering