DKIM-avaimen tarkistus DNS:stä

Miksi allekirjoitus ei läpäise

Jokainen DKIM-allekirjoitus nimeää valitsimen eli s=-arvon. Postilaatikkopalvelu hakee avaimen nimestä <valitsin>._domainkey.example.com ja tarkistaa allekirjoituksen sillä.

Tarkistus epäonnistuu, kun avain puuttuu, on muuttunut tai ei vastaa avainta, jolla palvelu allekirjoittaa. Jos palvelu on vaihtanut avaintaan, raportit näyttävät juuri tältä, kunnes uusi avain on DNS:ssä.

1. Etsi valitsin Mailmoni-palvelun DNS-välilehden DKIM-taulukosta. Taulukosta näet, löytyikö avain.
2. Avaa palvelun DKIM-asetukset ja vertaa niissä nyt näkyvää tietuetta DNS:ssä olevaan.
3. Jos ne eroavat, julkaise palvelun nykyinen arvo. Jos palvelu antaa CNAME-tietueen, poista samassa nimessä oleva TXT-tietue, koska CNAME ei voi jakaa nimeään muiden tietueiden kanssa.
4. Jos tietueessa on t=y, avain on testitilassa, ja postilaatikkopalvelu voi käsitellä sillä allekirjoitetun postin kuin allekirjoittamattoman. Poista t=y, kun testaus on valmis.

Tyhjä p=-arvo tarkoittaa, että avain on peruttu. Julkaise sen tilalle palvelun nykyinen avain.

Tarkista, että se toimii

Paina Mailmoni-palvelun DNS-välilehdellä Tarkista nyt. Valitsimen rivillä DKIM-taulukossa lukee ”Avain löytyi”. Seuraavien 24–48 tunnin raporteista näet, läpäiseekö DKIM tällä valitsimella.