Proton Mail: DKIM- ja SPF-käyttöönotto
Ennen kuin aloitat
Proton tukee omia verkkotunnuksia kaikissa maksullisissa tilauksissa. Ne otetaan käyttöön organisaation järjestelmänvalvojan tililtä.
Tämä ohje olettaa, että example.com on jo lisätty Protoniin ja vahvistettu. Jos ei ole, Protonin oman verkkotunnuksen ohje kertoo ensin, miten se tehdään. Tarvitset myös pääsyn verkkotunnuksen example.com DNS-asetuksiin.
Ota DKIM käyttöön
Proton käyttää kolmea CNAME-tietuetta, joiden nimet ovat protonmail._domainkey, protonmail2._domainkey ja protonmail3._domainkey. Arvot ovat verkkotunnuskohtaisia, joten kopioi ne Protonista. Valikoiden nimet ovat alla sellaisina kuin Protonin suomenkielinen ohje ne näyttää.
- Siirry Proton Mailissa kohtaan Asetukset → Kaikki asetukset → Organisaatio → Verkkotunnukset. Suora linkki on
https://account.proton.me/mail/domain-names. - Napsauta Toiminnot-sarakkeessa verkkotunnuksen example.com vieressä olevaa Tarkastele-painiketta.
- Valitse DKIM-välilehti. Siinä näkyvät kolme isäntänimeä ja arvoa.
- Luo DNS-palveluntarjoajallasi kolme CNAME-tietuetta täsmälleen sellaisina kuin Proton ne näyttää. Jotkin DNS-palveluntarjoajat eivät hyväksy arvoa, jonka lopussa on piste. Jos omasi ei hyväksy, poista piste jokaisen arvon lopusta.
Kun Proton löytää tietueet, DKIM-välilehdellä näkyy vihreä valintamerkki. Sen jälkeen Proton ilmoittaa sinulle ja alkaa allekirjoittaa verkkotunnuksen example.com postia. Protonin mukaan vahvistus voi kestää muutaman tunnin.
Proton luo uuden 2048-bittisen avaimen kuuden kuukauden välein. CNAME-tietueiden ansiosta se onnistuu ilman, että sinun tarvitsee muuttaa mitään.
Allekirjoita omalla verkkotunnuksellasi
Raporttien mukaan Proton Mailin posti on DKIM-allekirjoitettu muulla verkkotunnuksella kuin example.com. DMARC ottaa DKIMin huomioon vain, kun allekirjoittava verkkotunnus on example.com tai sen aliverkkotunnus. Julkaise verkkotunnukselle example.com kolme tietuetta kohdan Ota DKIM käyttöön mukaan.
Tarkista DKIM-avain
Jos verkkotunnuksella example.com on käytetty Protonin vanhempaa manuaalista avainten vaihtoa, sillä on DKIM-TXT-tietue. Proton pyytää poistamaan sen ennen CNAME-tietueiden lisäämistä. DKIM lakkaa allekirjoittamasta postiasi, kun poistat TXT-tietueen, joten lisää kolme CNAME-tietuetta heti.
CNAME-tietueiden on vastattava täsmälleen DKIM-välilehden arvoja.
SPF
Proton ohjeistaa includen include:_spf.protonmail.ch. Saman Tarkastele-näkymän SPF-välilehti näyttää tietueen, jota Proton suosittelee verkkotunnukselle example.com.
Verkkotunnuksella voi olla vain yksi SPF-tietue. Jos verkkotunnuksella example.com on jo sellainen, lisää siihen include:_spf.protonmail.ch merkinnän v=spf1 jälkeen. Proton selittää loppumerkinnät näin: ~all merkitsee epäonnistuneen postin, ja -all saa sen hylätyksi. Proton huomauttaa, että SPF epäonnistuu usein edelleenlähetetyssä postissa. Kun Proton löytää includen, SPF-välilehdellä näkyy vihreä valintamerkki.
Tarkista, että se toimii
- Verkkotunnuksen example.com Tarkastele-näkymässä DKIM- ja SPF-välilehdillä näkyy vihreä valintamerkki.
- Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–48 tunnin raporteista näet, onko Proton Mailin DKIM yhdenmukainen. Mailmoni-palvelun DNS-välilehden DKIM-taulukossa näkyvät
protonmail-valitsimet, kun ne ovat mukana jossakin raportissa.
Protonin ohjeet: Väärentämisen esto omille verkkotunnuksille ja Custom domain setup.