Kapitola 5 · 5.8
Zapnutí a kontrola DKIM
DKIM připojuje digitální podpis ke každé e-mailové zprávě, kterou odesíláte. Příjemce ověří tento podpis pomocí klíče uloženého ve Vaší DNS. Pokud podpis souhlasí, příjemce ví, že zpráva opravdu pochází z Vaší domény a že nebyla cestou změněna. Gmail, Microsoft a další velcí poskytovatelé se na to přísně dívají.
Je DKIM zapnutý?
U WebOké je DKIM standardně zapnutý. Poznáte to podle TXT záznamu s názvem x._domainkey v nástroji DNS, s hodnotou, která začíná v=DKIM1; k=rsa; p= a pokračuje dlouhým kódem (viz DNS otevřít a přečíst záznamy).
V DirectAdmin zapnete nebo vypnete DKIM v části E-mailové účty:
- V nabídce pod Správce e-mailů klikněte na E-mailové účty.
- Vpravo nahoře vyberte správnou doménu.
- Pokud se zobrazuje tlačítko VYPNOUT DKIM (1), DKIM už je zapnutý. Pokud se zobrazuje ZAPNOUT DKIM, klikněte na něj. DirectAdmin pak sám vytvoří klíč a záznam.

Pozor: Neklikejte na VYPNOUT DKIM, pokud si nejste jisti, co děláte. Bez DKIM se Vaše e-maily budou častěji označovat jako spam.
DKIM u externí DNS
Pokud DNS Vaší domény není u nás, ale například u Cloudflare, musíte si DKIM záznam nastavit tam sami. Zkopírujte název (x._domainkey) a celou hodnotu z nástroje DNS v DirectAdmin a u svého poskytovatele DNS vytvořte TXT záznam s přesně tímto názvem a hodnotou.
DKIM jiné služby
Odesíláte e-maily i přes jinou službu, například Microsoft 365, Google Workspace nebo službu pro rozesílání newsletterů? Taková služba má vlastní DKIM klíč. Od dané služby dostanete jeden nebo více záznamů k přidání, obvykle s názvem jako selector1._domainkey, google._domainkey nebo k1._domainkey.
- Pokud jde o TXT záznam, vytvořte TXT záznam s typem Prostý (viz TXT záznamy pro ověření (Google, Microsoft a další)).
- Pokud jde o CNAME záznam, vytvořte CNAME záznam s tečkou na konci hodnoty (viz CNAME záznamy a tečka na konci).
Tyto záznamy existují vedle DKIM záznamu WebOké (x._domainkey). Každý z nich má vlastní název, takže si navzájem nepřekážejí. Záznam WebOké neodstraňujte: Váš web a formuláře odesílají poštu přes naše servery.
Kontrola, zda DKIM funguje
Odešlete e-mail na adresu u Gmailu a tam otevřete Zobrazit originál. U DKIM by mělo být uvedeno PASS. Testovací e-mail můžete poslat také na testovací web, například mail-tester.com.
