Nastavenie DKIM pre doménu na serveri

24.07.2023
Jan Urbánek

DKIM je technológia, ktorá pomáha overovať e-maily a zaručuje, že e-maily odoslal skutočný odosielateľ a že neboli počas prenosu zmenené. Toto overenie sa vykonáva pomocou digitálneho podpisu, ktorý sa pridáva do hlavičky e-mailu.

Prečo je potrebné nastaviť DKIM na DNS?

  1. Overenie: DKIM pomáha overiť, či e-mail skutočne odoslal autorizovaný odosielateľ a či nebol počas prenosu zmenený. To zvyšuje dôveryhodnosť e-mailovej komunikácie.
  2. Prevencia falošných odosielateľov: vďaka DKIM môžu príjemcovia e-mailov lepšie rozlišovať medzi legitímnymi e-mailami a e-mailami, ktoré sa vydávajú za niečo, čo nie sú (falošné e-maily, phishing).
  3. Zvyšuje doručiteľnosť: niektoré e-mailové servery môžu uprednostňovať doručovanie e-mailov s nastaveným DKIM, pretože to znamená vyššiu úroveň dôveryhodnosti.

Nastavenie DKIM si vyžaduje vygenerovanie kľúčov a ich konfiguráciu v záznamoch DNS domény.

Od februára 2023 spoločnosť Google vyžaduje, aby ste mali nastavený DKIM, bez DKIM budú vaše e-maily odmietnuté a nedoručené. Môžu byť tiež označené ako SPAM. A to je nežiaduce.

Toto je e-mail, ktorý vám bude vrátený spoločnosťou Google v prípade absencie DKIM.

From: Mail Delivery System <MAILER-DAEMON@VASEDOMENA.CZ>
Sent: Monday, January 23, 2023 8:22 PM
To: info@vasedomena.cz
Subject: Undelivered Mail Returned to Sender

This is the mail system at host mail.vasedomena.cz.

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can delete your own text from the attached returned message.
The mail system

<prijemce-emailu-xyz@gmail.com>: host gmail-smtp-in.l.google.com[142.250.27.26]
said: 550-5.7.26 This message does not pass authentication checks (SPF and
DKIM both 550-5.7.26 do not pass). SPF check for [VASEDOMENA.cz] does not
pass with ip: 550-5.7.26 [1.2.3.4].To best protect our users from
spam, the message 550-5.7.26 has been blocked. Please visit 550-5.7.26
https://support.google.com/mail/answer/81126#authentication for more 550
5.7.26 information. e9-20020a17090658xxxxxxxxxxxxxxxxxxxxxxx2292ejs.117 -
gsmtp (in reply to end of DATA command)

 

Ak ho chcete získať, stačí kliknúť na Vytvoriť DKIM. Vytvorí sa v okamihu.

Po vytvorení DKIM ho musíte zadať do DNS v nastaveniach domény. Prihláste sa do administrácie hostingu (v našom prípade admin.wp-hosting.cz ). Vyberte príslušnú doménu a vyberte položku Doména (1.) a Záznamy DNS (2.). Vložte oddeľovač , zmeňte typ na TXT a zadajte hodnotu. Potom kliknite na tlačidlo Vložiť (3.) . Do 24 hodín (môže to byť otázka niekoľkých hodín) bude tento záznam zverejnený na internete. Keď sa spoločnosť Google dozvie o tomto DKIM, vaše e-maily sa prestanú vracať.

Úspešné uloženie záznamu je potvrdené – Záznam bol uložený.

Ak máte domény u iného poskytovateľa, musíte vložiť záznam u tohto poskytovateľa. Prípadne požiadajte registrátora, aby to urobil za vás.