Capítulo 5 · 5.8
Ativar e verificar o DKIM
O DKIM coloca uma assinatura digital em cada mensagem de e-mail que envia. O destinatário verifica essa assinatura com uma chave que está no seu DNS. Se a assinatura estiver correta, o destinatário sabe que a mensagem vem realmente do seu domínio e que não foi alterada durante o percurso. O Gmail, a Microsoft e outras grandes empresas verificam isto de forma rigorosa.
O DKIM está ativado?
Na WebOké, o DKIM está ativado por predefinição. Reconhece-o por um registo TXT com o nome x._domainkey em Administração de DNS, com um valor que começa por v=DKIM1; k=rsa; p= seguido de um código longo (consulte Abrir a Administração de DNS e consultar os registos).
No DirectAdmin, ativa ou desativa o DKIM em Contas de e-mail:
- Clique no menu, em Gerenciamento de e-mail, em Contas de e-mail.
- Escolha o domínio correto no canto superior direito.
- Se aparecer um botão SCHAKEL DKIM UIT (1), o DKIM já está ativado. Se aparecer SCHAKEL DKIM IN, clique nesse botão. O DirectAdmin cria então automaticamente a chave e o registo.

Atenção: Não clique em SCHAKEL DKIM UIT se não tiver a certeza do que está a fazer. Sem DKIM, as suas mensagens têm mais probabilidade de ir parar à pasta de spam.
DKIM com DNS externo
Se o DNS do seu domínio não estiver alojado na WebOké mas, por exemplo, na Cloudflare, tem de criar o registo DKIM você mesmo nesse serviço. Copie o nome (x._domainkey) e o valor completo da Administração de DNS no DirectAdmin e crie, junto do seu fornecedor de DNS, um registo TXT com exatamente esse nome e valor.
DKIM de outro serviço
Também envia e-mails através de outro serviço, como o Microsoft 365, o Google Workspace ou um serviço de newsletters? Nesse caso, esse serviço tem a sua própria chave DKIM. Vai receber desse serviço um ou mais registos para adicionar, normalmente com um nome como selector1._domainkey, google._domainkey ou k1._domainkey.
- Se for um registo TXT, crie um registo TXT com o tipo Texto (consulte Registos TXT para verificação (Google, Microsoft e outros)).
- Se for um registo CNAME, crie um registo CNAME com um ponto final no valor (consulte Registos CNAME e o ponto final).
Esses registos ficam ao lado do registo DKIM da WebOké (x._domainkey). Cada um tem o seu próprio nome, pelo que não interferem entre si. Não remova o registo da WebOké: o seu website e formulários enviam e-mails através dos nossos servidores.
Verificar se o DKIM está a funcionar
Envie uma mensagem de e-mail para um endereço do Gmail e abra aí a opção Mostrar original. No DKIM deve aparecer PASS. Também pode enviar uma mensagem de teste para um site de testes como o mail-tester.com.
