Följ stegen i den här artikeln för att hämta DKIM-nyckeln (DomainKeys Identified Mail), lägga till nyckeln hos domänleverantören och aktivera DKIM-autentisering för domänen.
Vi rekommenderar att du alltid konfigurerar en DKIM-nyckel för domänen enligt stegen i den här artikeln. Om du inte konfigurerar en egen DKIM-nyckel signerar Gmail alla utgående meddelanden med en DKIM-standardnyckel: d=*.gappssmtp.com. Meddelanden som skickas från servrar utanför Google signeras inte med DKIM-standardnyckeln.
Steg 1: Hämta DKIM-nyckeln i administratörskonsolen
Du måste vara inloggad som avancerad administratör för den här uppgiften.
Viktigt! När du har aktiverat Gmail för organisationen måste du vänta 24–72 timmar innan du kan få DKIM-nyckeln i administratörskonsolen. Om du försöker generera en nyckel innan väntetiden är slut kan det här felet visas: DKIM-posten har inte skapats. Du måste vänta 24 till 72 timmar efter att du har aktiverat Gmail med en registrerad domän innan du kan skapa en DKIM-post.
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
På administratörskonsolen går du till menyn
Appar
Google Workspace
- Klicka på Autentisera e-post.
- Välj domänen där du vill konfigurera DKIM på menyn Vald domän.
- Klicka på knappen Skapa ny post.
- I rutan Skapa ny post väljer du inställningar för DKIM-nyckeln:
Inställning Alternativ Bitlängd för DKIM-nyckel 2048 – välj det här alternativet om domänleverantören har stöd för 2048-bitarsnycklar. Längre nycklar är säkrare än kortare nycklar. Om du tidigare använde en 1024-bitarsnyckel kan du byta till en 2048-bitarsnyckel om din domänleverantör stöder dem. Läs mer om domännycklar och TXT-postgränser.
1024 — om domänvärden inte har stöd för 2048-bitarsnycklar väljer du det här alternativet.Prefixväljare Standardprefixet är google. Vi rekommenderar att du använder standardinställningen.
Om domänen redan använder en DKIM-nyckel med prefixet google anger du ett annat prefix i det här fältet. Läs mer om DKIM-väljare.
- Längst ned i rutan Skapa ny post klickar du på Skapa. På inställningssidan ändras textsträngen under TXT-postvärde till ett nytt värde och detta meddelande visas: Inställningarna för DKIM-autentisering har uppdaterats.
- Kopiera DKIM-värdena som visas i fönstret Autentisera e-post. Du lägger till den hos domänleverantören i nästa steg:
DNS-värdnamn (TXT-postnamn) – den här texten är namnet på DKIM TXT-posten som du lägger till i domänleverantörens DNS-poster. Ange det här namnet i fältet Värd. TXT-postvärde – denna text är DKIM-nyckeln. Du lägger till detta i DKIM TXT-posten. Ange nyckeln i fältet TXT-värde.
Logga in på domänleverantören för nästa steg.
Steg 2: Lägg till TXT-postens namn och DKIM-nyckel i domänen
Logga in på domänleverantören och lägg till den DKIM-information du fick i steg 1.
Här är några tips att tänka på:
- TXT-postgränser: Vissa domänleverantörer begränsar TXT-postens längd. Om din gör det kan du läsa TXT-postgränser och DKIM-nycklar.
- Det kan ta upp till 48 timmar att starta DKIM: Efter att du har lagt till en DKIM-nyckel kan det ta upp till 48 timmar innan DKIM-autentiseringen börjar fungera.
- Flera domäner: Om du konfigurerar DKIM för fler än en domän slutför du stegen nedan för varje domän. Du måste få en unik DKIM-nyckel från administratörskonsolen för varje domän.
- Underdomäner: Om du behöver konfigurera DKIM för en underdomän kan du läsa Lägga till en DKIM-nyckel för en underdomän.
Kontakta domänleverantören om du behöver hjälp med inloggningsuppgifter, inställningar eller TXT-poster för domänen. Om exempelvis Google Domains är din domänleverantör kan du få hjälp här. Google erbjuder inte teknisk support för tredjepartsleverantörer.
- Logga in på hanteringskonsolen för domänleverantören.
- Leta upp sidan där du uppdaterar DNS-inställningar för domänen.
- Lägg till en TXT-post för DKIM:
- I det första fältet anger du DNS-värdnamnet (TXT-postnamn) som visas i administratörskonsolen.
- I det andra fältet anger du TXT-postvärdet (DKIM-nyckeln) som visas i administratörskonsolen.
- Spara ändringarna.
Återvänd till administratörskonsolen för nästa steg.
Steg 3: Aktivera DKIM-signering
Obs! Sidan Autentisera e-post i Googles administratörskonsol kan fortsätta visa det här meddelandet i upp till 48 timmar:Du måste uppdatera DNS-posterna för denna domän på rullgardinsmenyn. Om du har lagt till DKIM-nyckeln på rätt sätt hos domänleverantören kan du ignorera meddelandet.
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
På administratörskonsolen går du till menyn
- Klicka på Autentisera e-post.
- På menyn Vald domän väljer du den domän där du vill aktivera DKIM.
- Klicka på knappen Starta autentisering. När DKIM-konfigurationen har slutförts och fungerar korrekt ändras statusen högst upp på sidan till: Autentisering av e-post med DKIM.
Inaktivera DKIM
Vi rekommenderar inte att du inaktiverar DKIM för domänen. Utan DKIM kan hackare och andra skadliga användare skicka meddelanden som utger sig för att komma från din organisation eller domän. Det är mer sannolikt att meddelanden från din domän skickas till skräpposten. Om du måste inaktivera DKIM följer du stegen i Inaktivera DKIM.
Steg 4: Verifiera att DKIM-autentisering är på
- Skicka ett e-postmeddelande till någon som använder Gmail eller Google Workspace. (Du kan inte verifiera att DKIM är på genom att skicka ett testmeddelande till dig själv.)
- Öppna meddelandet i mottagarens inkorg och hitta hela meddelanderubriken.
Obs! Stegen för att visa meddelanderubriken skiljer sig åt mellan olika e-postprogram. Om du vill visa meddelanderubriker i Gmail bredvid Svara klickar du på Mer
-
I meddelandehuvudet letar du efter Authentication-Results. Mottagningstjänsterna använder olika format för inkommande meddelanderubriker, men DKIM-resultaten ska se ut som något i stil med DKIM=pass eller DKIM=OK.
Om meddelanderubriken inte innehåller en rad om DKIM signeras inte meddelanden som skickas från din domän med DKIM:
- Verifiera att du har slutfört alla steg i den här artikeln.
- Öppna Felsöka DKIM-problem.
