Ověřte každý e-mail, který odesíláte, pomocí DKIM záznamu
Zabraňte, aby e-maily končily ve spamu, a chraňte svou pověst odesílatele pomocí správně nakonfigurovaného podpisu DKIM.
DKIM záznam je kryptografický podpis přidaný do hlaviček odchozích e-mailů, který dokazuje, že zpráva nebyla pozměněna a byla skutečně odeslána vaší doménou. Bez něj poskytovatelé e-mailů jako Gmail a Outlook pravděpodobně označí vaše zprávy jako spam nebo je rovnou odmítnou. Nastavení DKIM záznamu je klíčovým krokem v autentizaci e-mailů, společně s SPF a DMARC.
Sada nástrojů pro doručitelnost
Generujte SPF a DMARC záznamy a skenujte text na spamová spouštěcí slova.
Generátor DKIM jedním kliknutím
Emailer automaticky vytvoří 2048bitový RSA pár klíčů pro vaši doménu a vytvoří TXT záznam připravený k publikování. Žádná ruční kryptografie nebo složité příkazy.
Ověření DKIM v reálném čase
Poté, co přidáte TXT záznam do svého DNS, Emailer okamžitě zkontroluje, zda je záznam správně publikován a podepsán. Když je živý, zobrazí se zelená fajfka.
Podpora více selektorů
Spravujte více DKIM selektorů pro různé odesílací proudy nebo služby bez konfliktů. Snadno rotujte klíče pro dodržení bezpečnostních osvědčených postupů.
Co je DKIM záznam a proč ho potřebujete?
DKIM (DomainKeys Identified Mail) přidává digitální podpis ke každému e-mailu, který odešlete. Tento podpis je vytvořen pomocí soukromého klíče uloženého na vašem e-mailovém serveru a odpovídajícího veřejného klíče zveřejněného ve vašem DNS jako TXT záznam. Přijímací poštovní servery používají veřejný klíč k ověření podpisu, čímž potvrzují, že e-mail je autentický a nebyl během přenosu změněn.
Bez DKIM záznamu mohou útočníci zfalšovat vaši doménu k odesílání phishingových e-mailů. Platný DKIM záznam výrazně snižuje pravděpodobnost, že vaše legitimní e-maily budou označeny jako spam. Většina hlavních poskytovatelů e-mailů nyní vyžaduje DKIM pro optimální doručitelnost.
Jak vygenerovat DKIM záznam pro vaši doménu
Většina poskytovatelů e-mailových služeb, včetně Emailer, zahrnuje generátor DKIM, který za vás vytvoří potřebný pár klíčů. Chcete-li vygenerovat DKIM záznam, přihlaste se do své e-mailové platformy, přejděte do nastavení autentizace nebo DNS a vyberte svou odesílací doménu. Nástroj automaticky vytvoří 2048bitový RSA pár klíčů a zobrazí hodnoty, které je třeba přidat do vašeho DNS.
Vygenerovaný DKIM záznam obvykle vypadá jako dlouhý řetězec alfanumerických znaků s názvem selektoru (např. ‚default‘ nebo ‚emailer‘). Zkopírujte hodnotu TXT záznamu přesně tak, jak je uvedena, a vložte ji do konzole pro správu DNS vaší domény pod ‚TXT záznamy‘ se správným hostitelem (např. default._domainkey.vasdomena.cz).
Podrobný návod: Nastavení DKIM pro uživatele Emailer
1. Přejděte na Emailer dashboard a klikněte na ‚Nastavení‘ > ‚Odesílací domény‘. Pokud vaše doména není ověřena, nejprve dokončete SPF a ověření domény. 2. Klikněte na ‚Generovat DKIM záznam‘ – Emailer vytvoří unikátní pár soukromého a veřejného klíče. 3. Zkopírujte zobrazený TXT záznam. Obsahuje selektor (např. „emailer“) a dlouhou hodnotu veřejného klíče. 4. Přihlaste se k vašemu registrátorovi domény nebo poskytovateli DNS hostingu (např. Cloudflare, GoDaddy, Namecheap) a přidejte nový TXT záznam. Hostitel je obvykle „emailer._domainkey“ (nahraďte „emailer“ svým selektorem). Hodnotou je řetězec veřejného klíče. Uložte a počkejte na propagaci DNS (až 48 hodin, ale často méně než hodinu). 5. Vraťte se do Emailer a klikněte na ‚Ověřit DKIM‘. Jakmile se zobrazí „ověřeno“, jste připraveni odesílat autentizované e-maily.
Pokud propagace ještě není dokončena, můžete ověření zopakovat později. Po úspěšném nastavení DKIM budou vaše e-maily nést digitální podpis, kterému důvěřují hlavní poskytovatelé schránek, což výrazně zlepší doručitelnost.
Běžné chyby při nastavení DKIM a jak se jim vyhnout
Častou chybou je nesprávné zkopírování DKIM záznamu – ujistěte se, že zahrnujete celou hodnotu včetně uvozovek nebo koncových mezer. Další chybou je použití nesprávného hostitele selektoru; každá platforma vám dává konkrétní selektor, který musíte přesně použít. Také nikdy nepoužívejte stejný DKIM klíč pro více služeb – použijte jedinečný selektor pro každého poskytovatele e-mailů, abyste zachovali bezpečnost a umožnili snadnou rotaci klíčů.
Pokud vaše nastavení DKIM projde validací, ale e-maily stále končí ve spamu, zkontrolujte, zda je váš SPF záznam také správný. Samotný DKIM nestačí; plný autentizační stack (SPF + DKIM + DMARC) poskytuje nejlepší ochranu. Použijte vestavěné diagnostické nástroje Emailer k otestování vašeho záznamu před odesláním důležitých kampaní.
Doručitelnost transakčních e-mailů
E-shopy a SaaS platformy odesílající potvrzení objednávek, resetování hesel a účtenky potřebují DKIM, aby tyto kritické e-maily dorazily do schránky. Nastavení DKIM od Emailer snižuje míru odrazů a stížností na spam.
Autentizace marketingových kampaní
Když odesíláte newslettery nebo propagační e-maily, platný podpis DKIM signalizuje Gmailu a Outlooku, že jste legitimní odesílatel. To chrání reputaci vaší domény a zlepšuje míru otevření.
Důvěra v B2B komunikaci
Firemní e-mailové systémy často karanténují nebo odmítají nepodepsané e-maily. S DKIM jsou vaše obchodní návrhy, zprávy a follow-upy autentizovány, což buduje důvěru s partnery a klienty.
FAQ
Co je to přesně DKIM záznam?
DKIM záznam je DNS TXT záznam, který obsahuje veřejný klíč. Poštovní servery používají tento klíč k ověření digitálního podpisu připojeného k vašim odchozím e-mailům, čímž zajišťují, že nebyly zfalšovány nebo pozměněny.
Jak dlouho trvá propagace DKIM záznamu?
DNS propagace může trvat od 5 minut do 48 hodin. Většina změn je účinná do hodiny. Ke kontrole stavu propagace použijte nástroj pro ověření od Emailer.
Mohu mít pro stejnou doménu více DKIM záznamů?
Ano, můžete mít více DKIM záznamů s různými selektory (např. s1._domainkey, s2._domainkey). Každý selektor ukazuje na jiný veřejný klíč, což vám umožňuje používat různé poskytovatele e-mailů nebo rotovat klíče.
Jaký je rozdíl mezi DKIM, SPF a DMARC?
SPF autorizuje, které IP adresy mohou odesílat e-maily za vaši doménu. DKIM přidává kryptografický podpis. DMARC říká poskytovatelům schránek, jak zacházet s e-maily, které selžou v SPF nebo DKIM. Všechny tři spolupracují pro nejlepší doručitelnost.
Potřebuji DKIM záznam, pokud odesílám jen pár e-mailů měsíčně?
Ano. I odesílatelé s nízkým objemem těží z DKIM. Mnoho poskytovatelů e-mailů zachází s nepodepsanými e-maily s větší podezřívavostí. DKIM záznam pomáhá chránit vaši doménu před falšováním a zajišťuje, že vaše několik e-mailů dorazí do schránky.
Nastavte si DKIM záznam během pár minut
Zahajte svou bezplatnou zkušební verzi s Emailer a použijte náš řízený generátor DKIM, ověření v reálném čase a nástroje pro doručitelnost k ochraně vaší domény a zlepšení výkonu e-mailů.
Vytvořte si bezplatný účet