Zendesk: DKIM- ja SPF-käyttöönotto

Ennen kuin aloitat

Zendesk ilmoittaa molemmat asetukset kaikkiin Suite-tilauksiin (Team, Growth, Professional, Enterprise ja Enterprise Plus) sekä Supportin Team-, Professional- ja Enterprise-tilauksiin. DKIM-asetus on Admin Centerissä. Tarvitset myös pääsyn verkkotunnuksen example.com DNS-asetuksiin.

Zendesk tukee allekirjoitusta omalla verkkotunnuksellasi vain, kun käytät Zendesk-postissasi ulkoista verkkotunnusta, kuten example.com, ja saapuva posti ohjataan Zendeskiin. Lisää ensin osoitteesi verkkotunnuksessa example.com Zendeskin tukiosoitteeksi (”support address”).

Ota DKIM käyttöön

Zendesk kutsuu tätä sähköpostin digitaaliseksi allekirjoittamiseksi. Se käyttää kahta CNAME-tietuetta, jotka osoittavat Zendeskin avaimiin. Zendesk vaihtaa avaimensa neljännesvuosittain, ja CNAME-tietueet toimivat ilman muutoksia. Tee vaiheet tässä järjestyksessä. Zendesk varoittaa, että jos allekirjoitus otetaan käyttöön ennen kuin CNAME-tietueet ovat olemassa, postin toimitus epäonnistuu. Zendeskin ohjeet ovat englanniksi, joten valikoiden nimet ovat alla englanniksi.

1. Lisää DNS-palveluntarjoajallesi kaksi CNAME-tietuetta:

2. Odota, että tietueet tulevat voimaan. Zendeskin mukaan siihen menee muutamasta tunnista vuorokauteen TTL-asetuksista riippuen.
3. Napsauta Admin Centerin sivupalkista ”Channels” ja valitse ”Talk and email > Email”.
4. Valitse ”Email settings” -kohdasta ”Custom domain for DKIM”.
5. Napsauta ”Save”.

Allekirjoita omalla verkkotunnuksellasi

Zendesk allekirjoittaa verkkotunnuksella example.com, kun molemmat CNAME-tietueet ovat olemassa ja ”Custom domain for DKIM” on valittuna. Siihen asti DKIM ei ole yhdenmukainen verkkotunnuksen example.com kanssa. Määritä tietueet ja asetus kohdan Ota DKIM käyttöön mukaan.

Käytä omaa palautusverkkotunnusta

Zendeskin ohjeet, joiden pohjalta tämä ohje on kirjoitettu, eivät kuvaa asetusta omalle palautusverkkotunnukselle. Ne kuvaavat sen sijaan verkkotunnuksen example.com SPF:n (katso SPF). DMARC vaatii, että vain toinen SPF:stä ja DKIMistä on yhdenmukainen. Ota DKIM käyttöön kohdan Ota DKIM käyttöön mukaan, niin Zendeskin posti läpäisee DMARC-tarkistuksen DKIMin avulla.

SPF

Zendesk suosittelee verkkotunnukselle example.com tätä SPF-tietuetta:

v=spf1 include:mail.zendesk.com -all

Jos verkkotunnuksella example.com on jo SPF-tietue, lisää siihen include:mail.zendesk.com äläkä luo toista tietuetta. Zendeskin esimerkki: v=spf1 include:_spf.google.com include:mail.zendesk.com -all. Includen on oltava tietueen ensimmäisellä tasolla eikä toisen includen sisällä.

Zendeskin mukaan include:smtp.zendesk.com ja include:support.zendesk.com ovat vanhentuneita. Ne voivat yhä toimia, mutta Zendesk näyttää niistä varoituksen. Korvaa ne muodolla include:mail.zendesk.com.

Zendeskin mukaan se lähettää ilman tätä tietuetta tukipostisi verkkotunnuksena zendesk.com, ja asiakkaasi voivat nähdä via-merkinnän. Tietueen kanssa Zendesk lähettää postin verkkotunnuksestasi.

Tarkista, että se toimii

1. Zendeskissä ei ole omaa DKIM-tarkistusta. Se neuvoo tarkistamaan valitsimet zendesk1 ja zendesk2 ulkopuolisella DKIM-työkalulla, kummankin erikseen.
2. Zendesk vahvistaa SPF-tietueen automaattisesti, kun lisäät tukiosoitteen. Sille ei ole erillistä vahvistustoimintoa.
3. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–48 tunnin raporteista näet, onko Zendeskin DKIM yhdenmukainen. Mailmoni-palvelun DNS-välilehden DKIM-taulukossa näkyvät zendesk1 ja zendesk2, kun ne ovat mukana jossakin raportissa.

Zendeskin ohjeet: Digitally signing your email with DKIM, Allowing Zendesk to send email on behalf of your email domain ja How do I know if my DKIM records are configured correctly?.