Bagaimana cara menambahkan record DKIM?

DKIM, seperti SPF, adalah standar yang memungkinkan aspek tertentu dari proses pengiriman email untuk diautentikasi. Premis DKIM adalah untuk memeriksa apakah email benar-benar berasal dari domain atau pengirim yang dikatakan dikirim dan apakah telah diubah dengan cara apa pun saat transit. 

Secara khusus, DKIM (DomainKeys Identified Mail), memberikan dasar untuk membedakan surat yang sah. Tanda tangan DKIM ditempatkan di header email yang dikirim oleh server email ITPanel sehingga server email penerima kemudian dapat memvalidasi tanda tangan menggunakan kunci kriptografi publik (2048 bit). Ini ditambahkan sebagai catatan TXT di bagian Kelola DNS untuk nama domain. 

DKIM tidak langsung berarti semua email akan dikirimkan. Namun, itu menyediakan server email penerima dengan informasi lebih lanjut sehingga dapat membuat keputusan yang lebih tepat tentang cara terbaik untuk menangani email.  

Untuk menambahkannya di ITPanel : 

• Login ke Client Area dan akses Control Panel.
• Pilih ikon DomainKeys . 

Pertama, kami akan menjelaskan cara menambahkan catatan DKIM sederhana ke DNS Anda. 

• Pastikan Anda telah memilih domain yang ingin Anda tambahkan ke catatan DKIM. 
• Tambahkan Selector.  Ini bisa berupa nilai atau nama apa pun yang Anda suka. Ini hanyalah bidang untuk mengidentifikasi catatan DKIM. Kemudian pilih Add Signature. 
• Jika server nama Anda menggunakan ITPanel, kami akan secara otomatis menambahkan catatan TXT yang benar untuk Anda.  
• Tanda tangan akan segera ditambahkan ke email yang dikirim dari kotak surat di bawah domain yang dipilih. Kami akan secara otomatis menambahkan catatan DNS untuk Manage DNS.  Anda mungkin ingin menunggu hal ini diselesaikan agar DKIM efektif. 
• Dari sini Anda semua selesai: email Anda akan menggunakan DKIM sebagai metode untuk mengautentikasi email. 
• Anda juga dapat menggunakan bagian Advanced Options. 

Selector – Ini adalah pengidentifikasi unik untuk catatan DKIM dan dapat diatur ke nilai apa pun yang Anda suka. Misalnya, Anda dapat mengaturnya untuk menunjukkan nama lokasi kantor atau tanggal penandatanganan (misalnya “oktober2019”). 

Granularity/Identity – Secara default, ini diatur ke nilai wildcard: ‘*’. Anda dapat menggunakan bidang ini untuk mengatur catatan DKIM yang akan ditetapkan ke kotak surat tertentu, memungkinkan Anda untuk membatasi kotak surat mana yang dapat menggunakan pemilih ini secara sah. Misalnya, jika Anda menetapkan nilai bidang ini menjadi ‘penjualan’, hanya  kotak surat sales@domain.com Anda yang  akan menggunakan tanda tangan DKIM ini. Bidang ini harus cocok dengan bagian lokal dari alamat penandatanganan (kotak surat). 

Note – Bidang ini tidak menjadi bagian dari catatan DKIM atau tanda tangan dan hanya ada di sana sehingga Anda dapat merekam informasi apa pun tentang catatan ini untuk informasi Anda sendiri.   

Service Type – Saat ini, DKIM hanya mendukung tanda tangan yang ditambahkan ke pesan yang dikirim melalui ‘Email’ (yaitu SMTP). Namun, di masa mendatang, standar DKIM dapat menambahkan lebih banyak jenis layanan seperti IM atau VoIP, yang kemudian dapat kami dukung. Bidang ini dapat dibiarkan menjadi ‘*’ atau ‘Email’ – mengubah ini tidak akan memengaruhi perilaku saat ini. 

Canonicalization – Beberapa server email dan sistem relai dapat memodifikasi email saat transit, berpotensi membatalkan tanda tangan DKIM. Ada dua opsi yang dapat Anda atur: ‘Sederhana’ dan ‘Santai’. Jika Anda mengharapkan email Anda dimodifikasi dengan cara apa pun, Anda harus memilih Relaxed yang lebih memaafkan perubahan yang dibuat header dan badan email. 

Expiry Time – Ini adalah waktu yang, ketika berlalu, tanda tangan DKIM akan dibatalkan di header email. Secara default, ini diatur ke 86400 detik (1 hari). Anda mungkin ingin memperpanjang ini jika Anda yakin pengiriman email akan memakan waktu lebih dari 1 hari.  

Flags – Ada dua bendera yang tersedia: ‘Produksi’ dan ‘Pengujian’. Jika memilih Testing, Anda masih akan menerima respons ke email dan tanda tangan DKIM dari server email jarak jauh, tetapi email tidak akan diperlakukan dengan perilaku yang berbeda. Sistem verifikator mungkin ingin melacak hasil mode pengujian untuk membantu penanda tangan. Anda sebagian besar ingin menggunakan Production. 

DKIM, like SPF, is a standard that enables a specific aspect of the email sending process to be authenticated. The premise of DKIM is to check that an email is really from the domain or sender that it said it was sent from and if it has been altered in any way in transit. 

Specifically, DKIM (DomainKeys Identified Mail), provides a foundation for distinguishing legitimate mail. A DKIM signature is placed in the header of emails sent by ITPanel’s mail servers so that the receiving mail server can then validate the signature using a public cryptographic key (2048 bit). It’s added as a TXT record in the Manage DNS section for the domain name. 

DKIM does not outright mean all emails will be delivered. However, it does provide the receiving mail server with further information so it can make a more informed decision on the best way to handle the email.  

To add one at ITPanel : 

• Head to Manage Hosting and ‘Manage’ the package you want to add a DKIM record. 
• Select the DomainKeys icon. 

Firstly, we’ll explain how to add a simple DKIM record to your DNS. 

• Ensure you’ve selected the domain you want to add the DKIM record-to. 
• Add a Selector. This can be any value or name you like. It’s simply a field to identify the DKIM record. Then select Add Signature. 
• If your nameservers are with ITPanel, we’ll automatically add the correct TXT record for you.  
• The signature will be added immediately to emails sent from the mailboxes under the domain selected. We will have automatically added a DNS record to Manage DNS. You may wish to wait for this to resolve for DKIM to be effective. 
• From here you’re all done: your emails will use DKIM as a method to authenticate email. 
• You can also use the Advanced Options section. 

Selector – This is a unique identifier for the DKIM record and can be set to any value you like. For example, you could set it to indicate the name of an office location or the signing date (e.g. “october2019”). 

Granularity/Identity – By default, this is set to a wildcard value: ‘*’. You can use this field to set the DKIM record to be assigned to a specific mailbox, allowing you to constrain which mailbox can use this selector legitimately. For example, if you set the value of this field to be ‘sales’, only your sales@domain.com mailbox will use this DKIM signature. This field must match the local part of the signing address (mailbox). 

Note – This field does not form part of the DKIM record or signature and is simply there so you can record any information about this record for your own information.   

Service Type – Currently, DKIM only supports signatures added to messages sent via ‘Email’ (i.e. SMTP). However, in the future, the DKIM standard may add more service types such as IM or VoIP, which we’ll then be able to support. This field can be left to either ‘*’ or ‘Email’ – changing this won’t influence behaviour at present. 

Canonicalization – Some mail servers and relay systems may modify an email in transit, potentially invalidating a DKIM signature. There are two options you can set: ‘Simple’ and ‘Relaxed’. If you expect your email to be modified in any way, you should select Relaxed which is more forgiving to changes made the header and body of the email. 

Expiry Time – This is the time which, when elapsed, the DKIM signature will be invalidated in the mail header. By default, it’s set to 86400 seconds (1 day). You may wish to extend this if you believe deliverability of the email will take longer than 1 day.  

Flags – There are two flags available: ‘Production’ and ‘Testing’. If you select Testing, you’ll still receive a response to the email and the DKIM signature from the remote mail server, but the email won’t be treated with different behaviour. Verifier systems may wish to track testing mode results to assist the signer. You’ll mostly want to use Production.