Hälytys kertoo, että DKIM-avain puuttuu

Kaikissa paketeissa

DKIM-avain puuttuu -hälytys tarkoittaa, että DNS:stä puuttuu avain valitsimelle, jolla verkkotunnuksesi postia on äskettäin allekirjoitettu. Valitsin näkyi raportissa viimeksi enintään 30 päivää sitten. Sillä allekirjoitettu posti ei läpäise DKIM-tarkistusta, ennen kuin avain on taas paikallaan. Etsi palvelu, joka käyttää valitsinta, ja julkaise sen nykyinen avain uudelleen. Jos lopetit palvelun käytön tarkoituksella, korjattavaa ei ole, ja hälytys päättyy itsestään.

Mitä hälytys tarkistaa

Jokainen DKIM-avain on DNS:ssä nimellä <valitsin>._domainkey.<verkkotunnus>. Saamme verkkotunnuksesi valitsimet tietoomme muun muassa raporteistasi, ja jokainen DNS-tarkistus hakee niistä jokaisen.

Hälytys avautuu, kun raportti on näyttänyt valitsimen allekirjoittaneen postia verkkotunnuksellesi tai sen aliverkkotunnukselle, raportista on kulunut enintään 30 päivää eikä nimestä nyt löydy avainta. Hälytyksessä lukee valitsin, verkkotunnus, jolle se allekirjoittaa, ja päivä, jona raportti viimeksi näytti sen. Hälytyksen linkki avaa verkkotunnuksen DNS-välilehden.

Hälytys on aluksi päällä kaikilla verkkotunnuksilla kaikissa paketeissa. Ylläpitäjä voi kytkeä sen pois verkkotunnuksen Hälytykset-sivulla. Tarkistamme hälytyksen jokaisen DNS-tarkistuksen jälkeen.
Jos nimestä löytyy TXT-tietue, jota emme pysty lukemaan avaimeksi, DNS-välilehdellä näkyy toinen löydös, eikä hälytystä tule.
Allekirjoitusta, joka on tehty lähettävän palvelun omalla verkkotunnuksella, kuten mcsv.net, emme hae. Sen avain kuuluu palvelulle.

Puuttuvalla avaimella allekirjoitettu posti voi silti läpäistä DMARC-tarkistuksen, jos sen SPF menee läpi ja on yhdenmukainen verkkotunnuksesi kanssa. Edelleenvälitetyssä postissa SPF ei kuitenkaan säily, joten palvelun edelleenvälitetty posti ei silloin läpäise tarkistusta.

Tavalliset syyt

Lähettävä palvelu siirtyi uuteen valitsimeen, ja vanhan valitsimen tietue poistettiin. Vaihtoa edeltävien päivien raportit näyttävät yhä vanhan valitsimen, joten hälytys pysyy auki, kunnes sen viimeisestä näkymisestä raportissa on kulunut 30 päivää.
Joku poisti tietueen DNS:ää siivotessaan. Usein se on CNAME-tietue, joka osoitti palveluun.
Verkkotunnus siirtyi toiseen DNS-palveluun, eikä DKIM-tietueita kopioitu mukaan.
CNAME osoittaa yhä palveluun, mutta palvelu ei enää julkaise siellä avainta, esimerkiksi tilin sulkemisen jälkeen. Seuraamme CNAME-tietuetta, eikä sen päästä löydy mitään.

Etsi palvelu

Avaa verkkotunnuksen DNS-välilehti. DKIM-kortissa näkyy valitsin, mistä saimme sen tietoomme, sekä ensimmäinen ja viimeinen päivä, jona raportti näytti sen. Sen tila kertoo, ettei avainta ole.
Avaa Raportit-sivulta raportti tuolta viimeiseltä päivältä. Raportin jokaisen tietueen voi avata Selitä -painikkeella, jolloin näet sen todentamistulokset, myös jokaisen DKIM-allekirjoituksen valitsimineen. Tietueessa lukee myös sen lähde.

Julkaise avain uudelleen

Avaa palvelun DKIM-asetukset ja kopioi tietue, jonka palvelu näyttää nyt.
Julkaise tietue DNS:ssäsi palvelun antamalla nimellä ja arvo täsmälleen sellaisena kuin palvelu sen näyttää. Jos palvelu antaa CNAME-tietueen, poista samalla nimellä oleva TXT-tietue.
Paina verkkotunnuksen DNS-välilehdellä Tarkista nyt -painiketta. DKIM-kortti näyttää sen jälkeen valitsimelle avaimen, ja hälytys päättyy.

Jos palvelu allekirjoittaa nyt toisella valitsimella, julkaise sen tietue. Vanha valitsin lakkaa vaikuttamasta hälytykseen, kun sen viimeisestä näkymisestä raportissa on kulunut 30 päivää. Opas DKIM-avaimen tarkistus DNS:stä vertaa tietueita vaihe vaiheelta.

Jos lopetit palvelun käytön

Jos valitsin kuului palvelulle, jonka kautta et enää lähetä postia, sen avaimen poistaminen oli oikein. Hälytys pysyy auki, kunnes valitsimen viimeisestä näkymisestä raportissa on kulunut 30 päivää, ja päättyy sitten itsestään. Kun viimeisestä näkymisestä on kulunut 90 päivää, DNS-välilehti siirtää valitsimen käytöstä poistuneiden listalle. Tarkistamme sen silti edelleen.

Jos raportit näyttävät valitsimen allekirjoittavan postia vielä sen jälkeen, kun lopetit, jokin lähettää yhä postiasi tuon palvelun kautta. Raportin tietueessa lukee lähde.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026