DKIM în cPanel: cum activați și verificați înregistrarea DKIM

Pe scurt: DKIM pune o semnătură digitală pe fiecare mesaj trimis de pe domeniul dvs. Serverul care primește mesajul o compară cu o cheie publică aflată în DNS, într-o înregistrare TXT; dacă se potrivesc, știe că e-mailul vine cu adevărat de la domeniul dvs. și nu a fost modificat pe drum. În cPanel, DKIM se verifică și se repară din Email, apoi Email Deliverability.

Fără o înregistrare DKIM validă, Gmail, Outlook și alți furnizori au mai puțină încredere în mesajele dvs. și le pun mai des în Spam. DKIM lucrează împreună cu SPF și DMARC, explicate în SPF și DMARC pentru domeniul dvs.

Pasul 1. Vedeți dacă DKIM funcționează deja

1. Intrați în cPanel și deschideți Email, apoi Email Deliverability.
2. Căutați domeniul în listă. Dacă cPanel nu semnalează probleme, DKIM și SPF sunt în regulă și nu trebuie să faceți nimic.
3. Dacă apare o problemă, continuați cu pasul potrivit situației dvs.

Pasul 2a. DNS-ul este la TopHost: lăsați cPanel să repare

Este cazul domeniilor care folosesc nameserverele ns4.tophost.md și ns5.tophost.md.

1. Apăsați Manage lângă domeniu.
2. În secțiunea DKIM, cPanel arată înregistrarea pe care o așteaptă. Apăsați Install the suggested record.
3. Alternativ, în listă, butonul Repair de lângă domeniu corectează DKIM și SPF dintr-o singură mișcare.

Înregistrarea se adaugă în zona DNS sub numele default._domainkey.example.md.

Pasul 2b. DNS-ul este la alt furnizor

Dacă domeniul este pe Cloudflare sau pe DNS-ul registrarului, cPanel nu poate scrie singur înregistrarea.

1. În Email Deliverability, apăsați Manage și copiați numele și valoarea completă a înregistrării DKIM sugerate.
2. În panoul furnizorului de DNS, creați o înregistrare TXT cu exact acest nume și această valoare.
3. Așteptați preluarea modificării, apoi verificați din nou starea în cPanel.

E-mailul este la alt serviciu

Dacă cutiile poștale sunt la Google Workspace, Microsoft 365 sau un serviciu asemănător, acel serviciu semnează mesajele cu propria cheie. Generați DKIM în consola lui de administrare și adăugați înregistrarea primită (TXT, uneori CNAME) în Zone Editor, cum este arătat în Înregistrările TXT în cPanel.

Pot exista mai multe înregistrări DKIM în paralel, fiindcă fiecare are propriul nume (selector). Păstrați default._domainkey dacă site-ul sau formularele trimit încă e-mail prin serverul TopHost.

Pasul 3. Testați cu un mesaj real

• Trimiteți un mesaj la adresa afișată pe mail-tester.com și citiți rândul despre DKIM din raport.
• Sau trimiteți un mesaj către o adresă Gmail, deschideți-l, alegeți Show original (Afișați originalul) și căutați DKIM: PASS.
• Cheia se poate verifica și direct: nslookup -type=TXT default._domainkey.example.md

Înregistrările DNS noi sau modificate devin vizibile de obicei în câteva ore, cel mult în 24-48 de ore.

Dacă verificarea tot nu trece

• Cheia a fost copiată incomplet. Valorile DKIM sunt lungi; copiați-le integral, fără rânduri noi sau spații adăugate.
• Două chei diferite sub același nume. Păstrați-o doar pe cea a serverului care trimite efectiv mesajele.
• Înregistrarea a fost pusă în cPanel, dar DNS-ul este în altă parte. Ea trebuie creată la furnizorul care administrează nameserverele.
• Site-ul trimite e-mail printr-un alt serviciu SMTP. Acel serviciu are nevoie de propria configurare DKIM.

Dacă DKIM nu trece nici după 48 de ore, deschideți un tichet cu domeniul și, dacă se poate, antetele unui mesaj de test.

Articole utile

• SPF și DMARC pentru domeniul dvs.
• E-mailurile trimise ajung în Spam la destinatari
• Înregistrările TXT în cPanel