DKIM (DomainKeys Identified Mail) je technologie, která chrání e-mailovou komunikaci před falšováním a podvrženými e-maily. Pomocí elektronického podpisu v e-mailových hlavičkách umožňuje příjemcům ověřit, že e-mail skutečně pochází z domény, ze které tvrdí, že byl odeslán.
Jak to celé funguje? DKIM přidává k e-mailu kryptografický podpis založený na privátním klíči domény odesílatele. Příjemcův server si k doméně stáhne veřejný klíč z DNS a podpis ověří. Tím potvrdí dvě věci:
- Integritu zprávy – že vybrané hlavičky (a obvykle i tělo) nikdo cestou neupravil.
- Autenticitu domény – že zprávu podepsal někdo, kdo má přístup k privátnímu klíči dané domény.
👉 Bez DKIM lze snadno podvrhnout e-mail (např. podvodné zprávy z info@cnb.cz), ale pokud má doména nastavený DKIM, tak falešné zprávy neprojdou spamovými filtry a příjemce je nikdy neuvidí.
Jak DKIM funguje?
- Odesílatelský server podepíše e-mail DKIM klíčem, který je uložen v DNS domény.
- Příjemcův server ověří podpis v DNS – pokud je platný, e-mail je důvěryhodný.
- Pokud podpis nesouhlasí nebo chybí, může být e-mail označen jako spam nebo odmítnut.
DKIM chrání před phishingem a podvrženými e-maily, což je důležité pro firmy, e-shopy i běžné uživatele.
Jak aktivovat DKIM?
DKIM se nastavuje v DNS záznamech domény jako TXT záznam, který obsahuje veřejný klíč pro ověřování e-mailů.
Freelo - Nástroj na řízení úkolů a projektů
Přidej se, pozvi svůj tým a klienty, rozděl práci a sleduj, jak se úkoly dají do pohybu.
Aktivace DKIM na našich VPS
Pokud používáte naše VPS Centrum, můžete DKIM aktivovat dvěma způsoby:
- V sekci „E-mail“ u konkrétní domény.
- V sekci „Nastavení“ u konkrétní domény (pozor, nesmazat celý mail server!).
Po aktivaci se vygeneruje unikátní DKIM klíč, který se automaticky propíše do DNS, pokud máte DNS správu u nás. Pokud používáte externí DNS, stačí klíč zkopírovat do TXT záznamu.
👉 Chcete deaktivovat DKIM? Stačí odstranit odpovídající TXT záznam z DNS.
Aktivace DKIM na hostingu
Naše webhostingové služby mají DKIM aktivované automaticky a používají náš certifikát, takže nic není potřeba ručně nastavovat.
VPS Centrum
Vyzkoušejte zdarma naši aplikaci pro správu serveru a domén. Budete si připadat jako zkušený administrátor.
Jak ověřit, zda je DKIM správně nastaven?
- Pomocí MXToolbox – stačí zadat doménu a DKIM selektor:
- Sdílený hosting:
default - VPS:
{identifikátor VPS}-vscz (např. aic12-vscz)
Selektor lze také zjistit z DNS záznamů v Zákaznickém Centru nebo VPS Centru.
💡 Tip: Pro maximální e-mailovou bezpečnost doporučujeme kromě DKIM nastavit také SPF a DMARC záznamy.
Shrnutí a další kroky
DKIM pomáhá chránit e-maily před falšováním a phishingem tím, že umožňuje příjemcům ověřit, že zprávy skutečně pocházejí od odesílatele.
Pokud chcete aktivovat DKIM:
- Na VPS – aktivujte ho v VPS Centru v sekci E-mail nebo Nastavení.
- Na hostingu – je DKIM zapnuté automaticky.
- Ověřte správnost DKIM pomocí MXToolbox nebo kontrolou DNS.
