Generoi avain lähtevälle sähköpostille
Voit generoida verkkotunnuksen avaimen 24 tuntia sen jälkeen kun G Suite tili on luotu.
Kirjaudu Google Admin -paneeliin (osoite admin.google.com)...
Mene Apps > G Suite > Gmail.
Gmail -osiosta, valitse Authenticate email.
Valitse verkkotunnus, jolle haluat aktivoida DKIM -avaimen käyttöön. Tämä on se verkkotunnus, jolle DKIM -avain generoidaan.
Ensisijainen verkkotunnus näkyy tässä oletuksena. Generoidaksesi avaimen eri verkkotunnukselle, klikkaa
valitaksesi toisen tunnuksen.
Klikkaa Generate new record.
Jos verkkotunnuksesi nimipalvelimilla ei tueta 2048 bittisiä avaimia, muuta avaimen pituus arvosta 2028 arvoon 1024.
2048 bittiset avaimet ovat turvallisempia kuin 1024 bittiset avaimet. Jos verkkotunnuksesi nimipalvelimet tukevat 2048 bittisiä avaimia, suosittelemme näiden käyttöä.
Jos verkkotunnuksellasi on jo DKIM avain, joka käyttää google prefix selektoria, sinun täytyy muuttaa oletusarvoinen prefix selektori. Sinulla saattaa olla avain käytössä, jos käytät toista sähköpostin palveluntarjoajaa.
Verkkotunnuksen avaimet sisältävät selector prefix merkkijonon, jota pystyt muokkaamaan tarvittaessa. Oletusarvoinen prefix selektori Gmail -verkkotunnukselle on google. HUOM: Vaihda prefix vain siinä tapauksessa, jos käytössäsi on jo DKIM avain selektorilla google
Paina Generate.
Tämän jälkeen saat tiedot, jotka sinun täytyy päivittää verkkotunnuksesi nimipalvelimille. Sähköpostipalvelimet hakevat julkisen avaimen nimipalvelimilta ja käyttävät sitä saapuvan postin vahvistamiseksi.
Lisää TXT tietue verkkotunnukselle.
DKIM authentikaation käyttöönotto
HUOM: Verkkotunnuksen muutokset astuvat aina voimaan viiveellä. Yleensä muutokset astuvat voimaan parin tunnin kuluessa, mutta näissä voi mennä jopa 48 tuntia. Jos olet vasta juuri lisännyt DKIM -avaimen verkkotunnukselle, odota hetki muutosten voimaanastumista.
Kirjaudu Google Admin -paneeliin (osoite admin.google.com)...
Mene Apps > G Suite > Gmail.
- Valitse Authenticate email.
- Valitse verkkotunnus, jolle haluat kytkeä palvelun käyttöön.
Tämä sivu näyttää valitun domainin statuksen
- Klikkaa Start authentication.
- Voit tarkistaa DKIM authentikaation toiminnan lähettämällä viestin toiselle Google Workspace tai Gmail käyttäjälle. HUOM: Testiviestin lähettäminen itselle ei toimi, joten sinun täytyy lähettää viesti kokonaan toiseen osoitteeseen.
- Avaa viesti vastaanottajan sähköpstilaatikosta tai pyydä häntä avaamaan sähköpostiviesti.
- Reply -painikkeen vieresä, klikkaa
ja valitse Show original.
Tämän jälkeen näet koko ylätunnisteen (header) sisällön
- Ylätunnisteesta etsi rivi, jossa lukee "DKIM-Signature". Alla esimerkki rivistä (d on lähettäjän verkkotunnus ja s authentikoiva verkkotunnus):
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mydomain.com; s=google;
Kyseinen rivi kertoo, jos DKIM authentikaatio on toiminnassa.