Jak aktivovat DKIM (na hostingu i VPS)
Ať už máte e-mailové služby na sdíleném hostingu, anebo naše servery s VPS Centrem, máte možnost aktivovat DKIM.
DKIM klíč se vkládá do DNS záznamů jako TXT a elektronicky podepisuje hlavičky odcházejících e-mailů, kde potvrzuje, že e-mail opravdu odešel, odkud měl.
Poslat e-mail, který se tváří, že byl poslaný z info@cnb.cz je strašně jednoduché, ale pokud má doména CNB.cz nastavený DKIM klíč, tak se takovýto podvržený e-mail nedostane do žádné schránky. Ani do spamu. 🙂
Kde DKIM aktivovat?
Jsou dvě místa, kde můžete DKIM aktivovat:
- V Zákaznickém portálu v případě webhostingu,
- a ve VPS Centru v případě VPS.
Pokud jste měnili DNS a nově máte DNS u nás, tak si můžete DKIM nastavit v sekci „Nastavit DNS“. Stačí vyškrtat ostatní záznamy, které nastavit nechcete a potvrdit tlačítkem „Nastavit“.
Je zapotřebí mít na paměti, že pokud necháte k nastavení pouze TXT záznamy, tak se mimo DKIM nastaví i SPF, který stejně jako DKIM slouží k zlepšení doručitelnosti e-mailu.
Aktivace DKIM ve VPS centrum v3
U nové verze VPS centra se DKIM aktivuje jinde než ve verzi 2, ale nebojte, není to nic složitého.
Stačí jít do sekce E-maily v detailu domény a kliknout na tlačítko Vytvořit DKIM.
Pokud aktivace proběhne v pořádku zobrazí se vám tato hláška v pravém horním rohu obrazovky.
Aktivace DKIM ve VPS centrum v2
Po přihlášení do VPS Centra přejděte u konkrétní domény do sekce „E-mail“, viz. screenshot:
Následně do Nastavení serveru:
A nakonec o trochu níže najdete možnost aktivovat DKIM na doméně:
Po aktivaci se vygeneruje unikátní DKIM klíč a pokud máte správu DNS u nás, tak se automaticky propíše do záznamů DNS.
Deaktivace DKIMu
Pro deaktivaci stačí DKIM záznam odstranit z DNS záznamů.
DNS U jiného registrátora
Pokud máte DNS u jiného poskytovatele např. u Cloudflare a nemáte tyto DNS přes naší funkci „Cloudflare ochrana“ viz. screenshot.
Tak je zapotřebí přidat DKIM ručně ve formátu TXT, přímo do DNS u Cloudflare. Správnou hodnotu najdete ve vaší sekci DNS v Zákaznickém portálu.
Toto platí ať už máte DNS u Cloudflare nebo u jakéhokoliv jiného poskytovatele.
Ověření správnosti
Ověřit, zda je DKIM aktivní, můžete například pomocí:
Mail-testeru
- Jděte na adresu: https://www.mail-tester.com/.
- V horní části si zkopírujete e-mail, kam budete testovací e-mail posílat.
- A následně e-mail pošlete z e-mailové adresy, kterou chcete prověřit.
Můžete např. okopírovat tento Lorem Ipsum text:
Contrary to popular belief, Lorem Ipsum is not simply random text. It has roots in a piece of classical Latin literature from 45 BC, making it over 2000 years old. Richard McClintock, a Latin professor at Hampden-Sydney College in Virginia, looked up one of the more obscure Latin words, consectetur, from a Lorem Ipsum passage, and going through the cites of the word in classical literature, discovered the undoubtable source. Lorem Ipsum comes from sections 1.10.32 and 1.10.33 of „de Finibus Bonorum et Malorum“ (The Extremes of Good and Evil) by Cicero, written in 45 BC. This book is a treatise on the theory of ethics, very popular during the Renaissance. The first line of Lorem Ipsum, „Lorem ipsum dolor sit amet..“, comes from a line in section 1.10.32.Až e-mail odešlete, chvilku vyčkejte a pak klikněte na: „then check your score“:
Po testu se vám zobrazí výsledek. Pro jistotu si můžete ověřit nastavení DKIM:
Pokud je vše v pořádku, SPF záznam se ukáže jako validní:
MX Toolbox
Na stránkách MX Toolbox zadejte do formuláře doménu a selector. Pro doménu na sdíleném hostingu je selector vždy default.
Pokud je DKIM v pořádku, výsledek se zobrazí následovně:
U VPS je identifikátor:
{identifikátor VPS}-vscz, např. aic12-vsczSelector lze také zjistit z DNS záznamů (správa DNS v Zákaznickém portálu nebo VPS Centru).
Položka je typu TXT a je pojmenovaná ve tvaru {DKIM selektor}._domainkey.domena.tld.
Zde můžete dohledat, jak vypadá selector u serveru ass01:
V tomto případě by formulář pro ověření DKIM vypadal následovně:
Pokud je DKIM na VPS nastavený v pořádku, zobrazí se vám:
Další tipy pro zlepšení doručitelnosti
DKIM je jen začátek. Pro lepší reputaci domény a méně spamu doporučujeme nastavit i SPF a DMARC.
A kdyby jste měli jakýkoliv problém během nasazení, dejte nám vědět, rádi poradíme. 🙂