Capitolo 5 · 5.8
Attivare e verificare DKIM
DKIM appone una firma digitale sotto ogni messaggio che invia. Il destinatario verifica questa firma con una chiave presente nel Suo DNS. Se la firma è corretta, il destinatario sa che il messaggio proviene realmente dal Suo dominio e non è stato alterato durante il percorso. Gmail, Microsoft e altri grandi fornitori controllano questo aspetto in modo rigoroso.
DKIM è attivo?
Presso WebOké, DKIM è attivo per impostazione predefinita. Lo riconosce da un record TXT con il nome x._domainkey in Amministrazione DNS, con un valore che inizia con v=DKIM1; k=rsa; p= seguito da un lungo codice (vedere Aprire l'Amministrazione DNS e leggere i record).
In DirectAdmin, può attivare o disattivare DKIM in Accounts E-mail:
- Faccia clic nel menu, sotto Gestione E-mail, su Accounts E-mail.
- Scelga in alto a destra il dominio corretto.
- Se è presente un pulsante DISABILITA DKIM (1), DKIM è già attivo. Se invece è presente ABILITA DKIM, faccia clic su di esso. DirectAdmin creerà quindi automaticamente la chiave e il record.
Attenzione: non faccia clic su DISABILITA DKIM se non è sicuro di quello che sta facendo. Senza DKIM, le Sue e-mail finiranno più spesso nello spam.
DKIM con DNS esterno
Se il DNS del Suo dominio non si trova presso di noi ma, ad esempio, presso Cloudflare, dovrà impostare Lei stesso il record DKIM presso quel fornitore. Copi il nome (x._domainkey) e l'intero valore da Amministrazione DNS in DirectAdmin e crei presso il Suo fornitore DNS un record TXT con esattamente quel nome e quel valore.
DKIM di un altro servizio
Invia e-mail anche tramite un altro servizio, come Microsoft 365, Google Workspace o un servizio di newsletter? In tal caso, quel servizio dispone di una propria chiave DKIM. Riceverà dal servizio uno o più record da aggiungere, solitamente con un nome come selector1._domainkey, google._domainkey o k1._domainkey.
- Se si tratta di un record TXT, crei un record TXT con tipo Semplice (vedere Record TXT per la verifica (Google, Microsoft e altri)).
- Se si tratta di un record CNAME, crei un record CNAME con un punto alla fine del valore (vedere Record CNAME e il punto finale).
Questi record coesistono accanto al record DKIM di WebOké (x._domainkey). Ciascuno ha un proprio nome e quindi non interferiscono tra loro. Non rimuova il record di WebOké: il Suo sito web e i Suoi moduli inviano e-mail tramite i nostri server.
Verificare se DKIM funziona
Invii un'e-mail a un indirizzo Gmail e lì apra Visualizza originale. Alla voce DKIM deve comparire PASS. Può anche inviare un'e-mail di prova a un sito di test come mail-tester.com.