Tässä tukiartikkelissa käydään läpi Google Workspace DKIM -avaimen luonti ja käyttöönotto.
Luo DKIM -avain lähtevälle sähköpostille
Voit luoda verkkotunnuksen DKIM -avaimen 24 tuntia sen jälkeen, kun Google Workspace tili on luotu.
Kirjaudu Google Workspace hallintakonsoliin admin.google.com
Mene Sovellukset -> Google Workspace -> Gmail
Valitse Todenna sähköposti
Valitse verkkotunnus, jolle haluat aktivoida DKIM -avaimen käyttöön. Tämä on se verkkotunnus, jolle DKIM -avain generoidaan.
Google Workspace tilin pääverkkotunnus näkyy oletuksena. Luodaksesi DKIM -avaimen eri verkkotunnukselle, klikkaa
valitaksesi toisen verkkotunnuksen.
Klikkaa Luo uusi tietue
Jos verkkotunnuksesi nimipalvelimilla ei tueta 2048 bittisiä avaimia, muuta avaimen pituus arvosta 2048 arvoon 1024.
2048 bittiset avaimet ovat turvallisempia kuin 1024 bittiset avaimet. Jos verkkotunnuksesi nimipalvelimet tukevat 2048 bittisiä avaimia, suosittelemme näiden käyttöä.
Jos verkkotunnuksellasi on jo DKIM -avain, joka käyttää google prefix selektoria, sinun täytyy muuttaa oletusarvoinen prefix selektori. Sinulla saattaa olla avain käytössä, jos käytät toista sähköpostin palveluntarjoajaa.
Verkkotunnuksen avaimet sisältävät selector prefix merkkijonon, jota pystyt muokkaamaan tarvittaessa. Oletusarvoinen prefix selektori Gmail -verkkotunnukselle on google. HUOM: Vaihda prefix vain siinä tapauksessa, jos käytössäsi on jo DKIM -avain selektorilla google
Klikkaa Luo
Tämän jälkeen saat tiedot, jotka sinun täytyy päivittää verkkotunnuksesi nimipalvelimille. Sähköpostipalvelimet hakevat julkisen avaimen nimipalvelimilta ja käyttävät sitä saapuvan postin vahvistamiseksi.
Lisää TXT-tietue verkkotunnuksen nimipalvelimen ohjaustietueeseen (DNS-tietue).
Alla on esimerkkikuva valmiista DKIM-tietueesta Louhen Konsolissa.
DKIM todennuksen käyttöönotto
HUOM: Verkkotunnuksen muutokset astuvat voimaan viiveellä. Yleensä muutokset astuvat voimaan parin tunnin kuluessa, mutta muutoksessa voi kestää 48 tuntia. Jos olet vasta juuri lisännyt DKIM -avaimen verkkotunnukselle, odota hetki muutosten voimaanastumista.
Kirjaudu Google Workspace hallintakonsoliin admin.google.com
Mene Sovellukset -> Google Workspace -> Gmail
- Valitse Todenna sähköposti
- Valitse verkkotunnus, jolle haluat kytkeä palvelun käyttöön.
Tämä sivu näyttää valitun verkkotunnuksen tilan.
- Klikkaa Aloita todennus
- Voit tarkistaa DKIM todennuksen toiminnan lähettämällä viestin toiselle Google Workspace tai Gmail käyttäjälle. HUOM: Testiviestin lähettäminen itselle ei toimi, joten sinun täytyy lähettää viesti kokonaan toiseen sähköpostiosoitteeseen.
- Avaa viesti vastaanottajan sähköpostilaatikosta tai pyydä häntä avaamaan sähköpostiviesti.
- Reply -painikkeen vieressä, klikkaa
ja valitse Show original.
Tämän jälkeen näet koko ylätunnisteen (header) sisällön
- Ylätunnisteesta etsi rivi, jossa lukee "DKIM-Signature". Alla esimerkki rivistä (d on lähettäjän verkkotunnus ja s todentava verkkotunnus):
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mydomain.com; s=google;Kyseinen rivi kertoo, jos DKIM todennus on toiminnassa.