DKIM: ako podpísať poštu (a prečo sa nezadáva ručne)

DKIM (DomainKeys Identified Mail) pridá ku každému odoslanému e-mailu neviditeľný digitálny podpis. Prijímajúci server (Gmail, Outlook…) si podľa vášho verejného kľúča v DNS overí, že mail naozaj odišiel z vášho servera a cestou ho nikto nezmenil. Spolu so SPF a DMARC tvorí trojicu, ktorá chráni vašu doménu pred zneužitím a drží vaše maily mimo spamu.

Prečo ho neviete „len skopírovať" ako SPF/DMARC

SPF aj DMARC sú krátke textové pravidlá – dáte si ich do DNS a hotovo. DKIM je iné: patrí k nemu pár kľúčov (súkromný, ktorým pošta podpisuje, a verejný, ktorý ide do DNS). Súkromný kľúč musí byť na poštovom serveri, preto ho generuje váš poskytovateľ pošty – nie vy ručne. Väčšina poskytovateľov po zapnutí aj DNS záznam pridá za vás. Vy len zapnete DKIM v ich paneli.

Ako ho zapnúť u najčastejších poskytovateľov

• WebSupport – v administrácii pri doméne zapnite DKIM (E-mailové služby / Webhosting). Kľúč sa vygeneruje a DNS záznam sa pridá automaticky, nič nekopírujete.
• WEDOS – v mailhostingu pri doméne zapnite DKIM; WEDOS kľúč vygeneruje a záznam pridá.
• Google Workspace – Admin console → Aplikácie → Gmail → Overiť e-mail (DKIM): vygenerujte kľúč, ponúknutý TXT vložte do DNS a zapnite podpisovanie.
• Microsoft 365 – portál Defender → Zásady → DKIM: pri doméne zapnite podpisovanie (potrebné CNAME záznamy portál ukáže).
• Zoho Mail – Control Panel → Email Configuration → DKIM: pridajte selektor a jeho TXT do DNS.
• Iný poskytovateľ – hľadajte v jeho paneli „DKIM" alebo „podpisovanie e-mailov". Postup je vždy rovnaký: zapnúť → skopírovať ponúknutý DNS záznam (ak ho nepridá sám) → počkať na rozšírenie.

Ako si overíte, že DKIM funguje

DKIM sedí na adrese <selektor>._domainkey.vasadomena.sk. Selektor si volí poskytovateľ, preto ho dopredu nepoznáte. Nájdete ho jednoducho: otvorte ktorýkoľvek odoslaný e-mail, zobrazte si jeho zdroj/hlavičky (v Gmaile „Zobraziť originál") a nájdite riadok DKIM-Signature: – hodnota s= je váš selektor. Prípadne pošlite testovací mail na službu ako mail-tester a tá vám DKIM overí.

A pozor na poradie s DMARC

DMARC sa opiera o SPF a DKIM. Kým nemáte aspoň jeden z nich spoľahlivo funkčný a zarovnaný, nechajte DMARC v režime p=none (len sleduje, nič neblokuje). Až keď DKIM aj SPF prechádzajú, má zmysel zvažovať sprísnenie na quarantine či reject.