Zoho Mail: DKIM- ja SPF-käyttöönotto

Ennen kuin aloitat

Kirjaudu Zoho Mailin hallintakonsoliin osoitteessa https://mailadmin.zoho.com järjestelmänvalvojana (”administrator” tai ”super administrator”). Zohon ohjeet eivät kerro, vaatiiko DKIM tietyn tilauksen.

Tarvitset myös pääsyn verkkotunnuksen example.com DNS-asetuksiin. Zoho voi lähettää tietueet sähköpostilla sille, joka hallinnoi DNS:ää: käytä DKIM- tai SPF-sivun painiketta ”Send to DNS admin”. Tietueet vahvistat silti itse hallintakonsolissa sen jälkeen.

Ota DKIM käyttöön

Zoho julkaisee avaimen TXT-tietueena, ja valitsimen nimen päätät itse. Zohon ohjeet ovat englanniksi, joten valikoiden nimet ovat alla englanniksi.

1. Siirry hallintakonsolin vasemmasta valikosta kohtaan ”Domains” ja valitse example.com.
2. Valitse ”Email Configuration” -välilehdeltä ”DKIM”.
3. Lisää valitsin napsauttamalla ”Add”. Anna sille nimi, esimerkiksi zoho, jota Zoho käyttää esimerkissään.
4. Valitse avaimen pituudeksi ”1024 bits” tai ”2048 bits” ja napsauta ”Add”. Zoho luo valitsimelle TXT-tietueen.
5. Luo DNS-palveluntarjoajallasi TXT-tietue nimellä zoho._domainkey.example.com ja Zohon näyttämällä arvolla. Käytä omaa valitsimesi nimeä, jos valitsit toisen. Jos DNS-palveluntarjoajasi lisää verkkotunnuksen example.com jokaisen nimen perään, kirjoita vain zoho._domainkey.
6. Palaa hallintakonsoliin ja napsauta valitsimen kohdalla ”Verify”.
7. Kun Zoho kysyy, ota DKIM käyttöön heti.

Kun DKIM on käytössä, Zoho allekirjoittaa kaiken verkkotunnuksen example.com postin oletusvalitsimella. Poikkeus ovat käyttäjät, jotka olet liittänyt toiseen valitsimeen ”Users”-osiossa.

Allekirjoita omalla verkkotunnuksellasi

Raporttien mukaan Zoho Mailin posti on DKIM-allekirjoitettu muulla verkkotunnuksella kuin example.com. DMARC ottaa DKIMin huomioon vain, kun allekirjoittava verkkotunnus on example.com tai sen aliverkkotunnus. Lisää verkkotunnukselle example.com valitsin ja ota se käyttöön kohdan Ota DKIM käyttöön mukaan.

SPF

Zoho ohjeistaa includen include:zohomail.com. Jos käytät useita Zohon palveluita, Zoho ehdottaa sen sijaan includea include:one.zoho.com, jotta SPF-haut eivät epäonnistu. Jos Zoho Mail on ainoa palvelu, joka lähettää postia verkkotunnuksen example.com nimissä, tietue on:

v=spf1 include:zohomail.com ~all

Zohon ohjeessa näkyvät sekä loppu -all että ~all. Verkkotunnuksella voi olla vain yksi SPF-tietue, joten jos verkkotunnuksella example.com on jo sellainen, lisää include siihen. Zoho varoittaa, että yli 10 DNS-hakua saa SPF-tarkistuksen epäonnistumaan.

Tarkista tietue avaamalla ”Domains”, valitsemalla example.com, siirtymällä kohtaan ”Email Configuration”, valitsemalla ”SPF” ja napsauttamalla ”Verify SPF Record”.

Tarkista, että se toimii

1. Kohdassa ”Email Configuration” > ”DKIM” valitsin näkyy vahvistettuna ja DKIM on käytössä.
2. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–48 tunnin raporteista näet, onko Zoho Mailin DKIM yhdenmukainen. Mailmoni-palvelun DNS-välilehden DKIM-taulukossa näkyy valitsimesi, kun se on mukana jossakin raportissa.

Zohon ohjeet: DKIM configuration ja SPF configuration.