Kapitola 5 · 5.8
Zapnutie a kontrola DKIM
DKIM pridáva digitálny podpis ku každému e-mailu, ktorý odošlete. Príjemca tento podpis overí pomocou kľúča, ktorý je uložený vo vašej DNS. Ak podpis súhlasí, príjemca vie, že e-mail skutočne pochádza z vašej domény a počas prenosu nebol zmenený. Gmail, Microsoft a ďalšie veľké spoločnosti to prísne kontrolujú.
Je DKIM zapnutý?
Vo WebOké je DKIM predvolene zapnutý. Spoznáte to podľa TXT záznamu s názvom x._domainkey v DNS správe, s hodnotou, ktorá začína na v=DKIM1; k=rsa; p= a za tým nasleduje dlhý kód (pozrite si Otvorenie DNS správy a čítanie záznamov).
V DirectAdmin zapnete alebo vypnete DKIM v sekcii E-mailové účty:
- V menu kliknite pod Správca e-mailov na E-mailové účty.
- Vpravo hore vyberte príslušnú doménu.
- Ak je tam tlačidlo SCHAKEL DKIM UIT (1), DKIM je už zapnutý. Ak je tam SCHAKEL DKIM IN, kliknite naň. DirectAdmin potom sám vytvorí kľúč aj záznam.
Upozornenie: Neklikajte na SCHAKEL DKIM UIT, ak si nie ste istí, čo robíte. Bez DKIM sa vaše e-maily častejšie dostávajú do spamu.
DKIM pri externej DNS
Ak DNS vašej domény nie je u nás, ale napríklad u Cloudflare, musíte si DKIM záznam nastaviť tam sami. Skopírujte názov (x._domainkey) a celú hodnotu z DNS správy v DirectAdmin a u svojho poskytovateľa DNS vytvorte TXT záznam s presne týmto názvom a hodnotou.
DKIM inej služby
Odosielate poštu aj cez inú službu, napríklad Microsoft 365, Google Workspace alebo službu pre newsletter? Táto služba má vlastný DKIM kľúč. Od služby dostanete jeden alebo viac záznamov na pridanie, zvyčajne s názvom ako selector1._domainkey, google._domainkey alebo k1._domainkey.
- Ak ide o TXT záznam, vytvorte TXT záznam s typom Obyčajný (pozrite si TXT záznamy na overenie (Google, Microsoft a iní)).
- Ak ide o CNAME záznam, vytvorte CNAME záznam s bodkou na konci hodnoty (pozrite si CNAME záznamy a bodka na konci).
Tieto záznamy existujú popri DKIM zázname WebOké (x._domainkey). Každý z nich má vlastný názov, takže si navzájom neprekážajú. Záznam WebOké neodstraňujte: vaša webová stránka a formuláre odosielajú poštu cez naše servery.
Kontrola, či DKIM funguje
Pošlite e-mail na adresu v Gmail a tam otvorte Zobraziť originál. Pri DKIM by malo byť uvedené PASS. Testovací e-mail môžete poslať aj na testovaciu stránku, napríklad mail-tester.com.