Kapitel 5 · 5.8
DKIM slå til og kontrollere
DKIM sætter en digital signatur under hver mail, du sender. Modtageren kontrollerer den signatur med en nøgle, der står i din DNS. Stemmer signaturen, ved modtageren, at mailen virkelig kommer fra dit domæne og ikke er blevet ændret undervejs. Gmail, Microsoft og andre store udbydere ser nøje på dette.
Er DKIM slået til?
Hos WebOké er DKIM slået til som standard. Du genkender det på en TXT-record med navnet x._domainkey i DNS-administration, med en værdi, der begynder med v=DKIM1; k=rsa; p= efterfulgt af en lang kode (se Åbn DNS-administration og læs posterne).
I DirectAdmin slår du DKIM til eller fra under E-mailkonti:
- Klik i menuen under E-mailadministration på E-mailkonti.
- Vælg øverst til højre det rigtige domæne.
- Står der en knap DEAKTIVER DKIM (1), er DKIM allerede slået til. Står der AKTIVER DKIM, så klik på den. DirectAdmin opretter så selv nøglen og recorden.

Bemærk: Klik ikke på DEAKTIVER DKIM, hvis du ikke er sikker på, hvad du gør. Uden DKIM havner din mail oftere i spam.
DKIM ved ekstern DNS
Ligger dit domænes DNS ikke hos os, men for eksempel hos Cloudflare, skal du selv oprette DKIM-recorden der. Kopiér navnet (x._domainkey) og hele værdien fra DNS-administration i DirectAdmin, og opret hos din DNS-udbyder en TXT-record med præcis det navn og den værdi.
DKIM fra en anden tjeneste
Sender du også mail via en anden tjeneste, som Microsoft 365, Google Workspace eller en nyhedsbrevstjeneste? Så har den tjeneste sin egen DKIM-nøgle. Du får fra tjenesten en eller flere records, du skal tilføje, som regel med et navn som selector1._domainkey, google._domainkey eller k1._domainkey.
- Er det en TXT-record, så opret en TXT-record med typen Almindelig (se TXT-records til verifikation (Google, Microsoft og andre)).
- Er det en CNAME-record, så opret en CNAME-record med et punktum til sidst i værdien (se CNAME-records og punktummet til sidst).
Disse records ligger ved siden af WebOkés DKIM-record (x._domainkey). De har hver deres eget navn og er derfor ikke i vejen for hinanden. Fjern ikke WebOkés record: din hjemmeside og dine formularer sender mail via vores servere.
Kontrollere om DKIM virker
Send en mail til en adresse hos Gmail, og åbn der Vis original. Ved DKIM skal der stå PASS. Du kan også sende en testmail til en testside som mail-tester.com.
