DKIM
Dalam satu kalimat
DKIM, DomainKeys Identified Mail, menambah tanda tangan digital ke setiap email yang Anda kirim. Anda menerbitkan kunci publik pasangannya di DNS agar server penerima memeriksa bahwa pesan benar dari domain Anda dan tak diubah di perjalanan.
Segel pada setiap pesan
Bayangkan DKIM sebagai segel lilin. Layanan email menandatangani setiap pesan keluar dengan kunci privat yang hanya dipegangnya. Anda menerbitkan kunci publik pasangannya di DNS. Server penerima membaca tanda tangan, mencari kunci publik, dan memeriksa kecocokannya. Jika cocok, pesan asli dan tak berubah sejak dikirim.
Yang ditambahkan ke DNS
Kunci publik berada dalam catatan DNS dengan nama khusus yang menyertakan selektor. Selektor adalah label yang memungkinkan satu domain memiliki beberapa kunci sekaligus, misalnya satu per layanan email. Namanya seperti selector1._domainkey.example.com, dan nilainya rangkaian panjang huruf serta angka. Beberapa layanan meminta catatan CNAME, yang menunjuk kunci yang mereka kelola dan ganti untuk Anda.
Selalu salin catatan persis seperti ditampilkan layanan email. Satu karakter hilang membuat pemeriksaan gagal, dan nilai panjang mudah terpotong tanpa sengaja. Beberapa editor DNS membagi nilai sangat panjang, yang boleh jika layanan menyatakannya.
Satu kunci per pengirim
Setiap layanan yang mengirim email atas nama domain memerlukan penyiapan DKIM sendiri, jadi jumlah catatan bertambah seiring jumlah layanan. Itu normal. Hapus catatan saat berhenti memakai layanan yang memerlukannya, tetapi hanya jika yakin tak lagi digunakan.
Mengapa membantu
Pesan bertanda tangan lebih mungkin mencapai kotak masuk. Penerima juga dapat melihat pesan yang benar-benar milik Anda. Bersama SPF yang memuat pihak yang boleh mengirim, dan DMARC yang menetapkan kebijakan, DKIM jauh mempersulit pengiriman email palsu meyakinkan atas nama Anda.
DKIM dan situs Anda
Situs dan email Anda terpisah. Mengarahkan domain ke situs tidak menyentuh DKIM selama catatan email dipertahankan. Panduan mengarahkan domain ke situs menunjukkan cara mengubah hanya yang diperlukan.
Pertanyaan yang sering diajukan
Apa itu selektor DKIM?
Selektor adalah label dalam nama DNS sebuah kunci DKIM. Label ini memungkinkan domain menerbitkan beberapa kunci sekaligus, misalnya satu per layanan email, sehingga masing-masing dapat ditambah, diubah, atau dihapus tanpa memengaruhi yang lain.
Apakah saya perlu menyiapkan DKIM sendiri?
Layanan email biasanya memberi catatan persis untuk ditambahkan pada penyedia DNS. Anda perlu melakukan langkah ini karena hanya Anda yang dapat menyunting DNS. Setelah catatan terpasang, layanan mulai menandatangani pesan.