DKIM on sähköpostiviestien digitaalinen allekirjoitus. Sen avulla vastaanottava sähköpostipalvelin voi tarkistaa, mikä verkkotunnus on allekirjoittanut viestin ja ovatko allekirjoitetut osat saapuneet muuttumattomina. Jos lähetät uutiskirjeitä omalla lähettäjän verkkotunnuksellasi, DKIM kuuluu tekniseen perusvarustukseen.
Täältä saat tietää, miten voit ottaa DKIM:n käyttöön ja tarkistaa, mitä DNS-merkintöjä tarvitset Aivie-palvelua varten, sekä miten DKIM toimii yhdessä SPF:n ja DMARC:n kanssa.
Mikä on DKIM ja miten se toimii?
DKIM on lyhenne sanoista DomainKeys Identified Mail. Ajattele allekirjoitusta kuin digitaalista sinettiä: lähetyspalvelu liittää sen viestiin lähetyshetkellä. Vastaanottava sähköpostipalvelin tarkistaa sen julkisen avaimen avulla, jonka se löytää allekirjoittavan verkkotunnuksen DNS-tietokannasta. DNS on hakemisto, jossa on muun muassa verkkotunnuksesi tekniset asetukset.
Yksityinen avain pysyy lähetyspalvelun hallussa. Sitä ei saa koskaan sisällyttää julkisiin DNS-tietueisiisi. DKIM tarkistaa viestin allekirjoitetut osat ja yhdistää ne verkkotunnukseen. Se ei vahvista tietyn henkilön identiteettiä eikä salaa sisältöä. Tekniset perusteet on kuvattu DKIM-standardissa RFC 6376.
Miksi DKIM on tärkeää sähköpostimarkkinoinnillesi?
Sähköpostipalveluntarjoajien on päätettävä, mihin lähettäjiin ne luottavat. Voimassa oleva DKIM-allekirjoitus antaa tässä yhteydessä tärkeän teknisen signaalin. Puuttuva tai virheellinen todennus voi vaikeuttaa viestin perillepääsyä. DKIM ei kuitenkaan takaa viestin perillepääsyä.
Googlen mukaan lähettäjien, jotka lähettävät yli 5 000 viestiä päivässä yksityisiin Gmail-osoitteisiin, on otettava käyttöön muun muassa SPF, DKIM ja DMARC. Markkinointisähköposteihin sovelletaan lisäksi tilauksen peruuttamista koskevia vaatimuksia. Yksityiskohdat on kuvattu nykyisissä Gmail-ohjeissa. Suosittelemme täydellistä asetusten määrittämistä myös pienempien postituslistojen kohdalla.
Merkitystä on myös sisällölläsi, yhteyshenkilöidesi odotuksilla sekä ei-toivottuja viestejä koskevilla valituksilla. Lisätietoja löydät artikkelistamme ”Miten sähköpostit eivät päädy roskapostiin?”.
DKIM:n määrittäminen Aivien avulla
Aivien asennusohje opastaa sinua vaihe vaiheelta DKIM:n asennuksessa. Se näyttää selkeästi, mitä sinun tulee tehdä seuraavaksi. Näin voit määrittää lähettäjädomainisi selkeiden ohjeiden avulla.
DKIM-tarkistus: Ratkaisevaa on vastaanotettu sähköposti
Lähetä testiviesti Aiviesta ulkoiseen sähköpostiosoitteeseen. Avaa siellä alkuperäinen viesti tai täydelliset otsikkotiedot. Etsi vastaanottavan sähköpostipalvelimen tarkastusraportista Authentication-Results ja dkim=pass. Tarkista myös, mitä verkkotunnusta onnistunut allekirjoitus käyttää.
Teknisen tarkastuksen kannalta kaksi tietoa osoitteessa DKIM-Signature on hyödyllistä: d= ilmoittaa allekirjoittavan verkkotunnuksen, s= selektorin. Selektori määrittää sopivan avaimen. Tämän ansiosta useat palvelut voivat käyttää omia avaimiaan samalle verkkotunnukselle.
Minkä tahansa verkkotunnuksen onnistunut allekirjoitus ei riitä DMARC:lle automaattisesti. Allekirjoittavan verkkotunnuksen on vastattava näkyvää lähettäjän verkkotunnusta. Tarkista siksi myös dmarc=pass. Jos allekirjoituksia on useita, tässä yhteydessä riittää yksi onnistunut, oikein kohdistettu allekirjoitus.
Mikä on ero SPF:n, DKIM:n ja DMARC:n välillä?
| Menettely | Tehtävä |
|---|---|
| SPF | Tarkistaa, onko lähettävä palvelin valtuutettu tekniselle MAIL FROM -verkkotunnukselle. |
| DKIM | Tarkistaa viestin digitaalisen allekirjoituksen ja siinä käytetyn verkkotunnuksen. |
| DMARC | Yhdistää SPF:n tai DKIM:n näkyvään lähettäjän verkkotunnukseen ja julkaisee ohjeistuksen viesteille, jotka eivät läpäise tätä tarkistusta. |
DMARC täyttyy, kun vähintään yksi näistä kahdesta menetelmästä onnistuu ja verkkotunnus vastaa näkyvää lähettäjän verkkotunnusta. Tätä vastaavuutta kutsutaan nimellä ”alignment”. Löyhemmässä tarkistuksessa riittää, että aliverkkotunnukset vastaavat toisiaan; tiukemmassa tarkistuksessa verkkotunnusten on vastattava toisiaan tarkalleen. Yksityiskohdat selitetään DMARC:ia ja ”alignmentia” koskevassa dokumentaatiossa.
Miksi Aivie käyttää omaa MAIL FROM -verkkotunnusta?
Aivien vakioasetuksiin kuuluu lisäksi oma MAIL FROM -verkkotunnus, esimerkiksi email.deine-domain.ch. Sinne tallennetaan SPF-merkintä ja MX-merkintä toimitusvahvistuksia varten.
DKIM ei toimi: Yleisiä syitä
- Verkkotunnus on lisätty kahdesti: Tarkista, sisältääkö tallennettu nimi vahingossa verkkotunnuksesi kahdesti. Esimerkki: _dmarc.aivie.ch.aivie.ch
- Väärä tyyppi tai väärä kohde: Käytä CNAME-tietuetta ja kohdetta täsmälleen sellaisina kuin ne on toimitettu. Palveluntarjoajasi postilaatikoille määritetty DKIM-kytkin ei korvaa Aivien tietueita.
- Yksi kolmesta merkinnästä puuttuu: Vertaa koko luetteloa Aivien antamiin tietoihin.
- DNS-muutos: Jos nimipalvelimia vaihdetaan, DKIM-merkintöjen on oltava uudessa DNS-vyöhykkeessä.
- Viestiä on muokattu jälkikäteen: Allekirjoitettuun sisältöön lähettämisen jälkeen tehdyt muutokset voivat mitätöidä allekirjoituksen. Tarkista, millainen viesti on tosiasiallisesti vastaanotettu.
Jos olet epävarma, välitä testi IT-osastollenne tai Aivie-tiimille.
Usein kysyttyjä kysymyksiä DKIM:stä
Onko DKIM-merkintä TXT- vai CNAME-merkintä?
Molempia esiintyy. Julkinen avain haetaan DNS:n kautta TXT-sisältönä. Jotkut lähetyspalvelut antavat sinun julkaista tämän itse, toiset käyttävät CNAME-merkintää viitteenä. Aivie-asetusten määrittämiseksi otat käyttöön toimitetut CNAME-merkinnät.
Tarvitsenko DKIM:n jokaiselle lähetyspalvelulle?
Jokainen palvelu on määritettävä oikein omaa lähetystään varten. Microsoft 365:n tai Google Workspacen DKIM-määritykset eivät allekirjoita automaattisesti uutiskirjeitä, jotka lähetetään jonkin toisen palvelun kautta.
Estääkö DKIM uutiskirjeeni joutumisen roskapostikansioon?
DKIM on tärkeä osa todennusta. Se ei takaa viestin pääsyä vastaanottajan postilaatikkoon. Myös vastaanottajan kiinnostus, valitukset ja lähettäjän maine vaikuttavat asiaan.
Pitääkö minun määrittää DKIM uudelleen ennen jokaista kampanjaa?
Ei. Niin kauan kuin lähetyspalvelu, verkkotunnus ja avainhallinta toimivat entisellään, asetukset pysyvät voimassa. Tarkista todennus erityisesti palveluntarjoajan vaihdon tai DNS-muutosten jälkeen.
Markkinoinnin automaatio, joka toimii helposti
Aloita heti Aivien oikean käyttötapauspaketin avulla.
Olipa kyseessä sitten liidien hankkiminen, asiakassuhteen vahvistaminen tai tietosuojan turvallinen toteuttaminen – valmiiksi konfiguroitujen käyttötapauspakettiemme avulla saat markkinoinnin automaation käyntiin nopeasti ja tehokkaasti. Ilman pitkiä perehdytysjaksoja. Ilman mutkia matkassa. Valitse paketti, aloita helposti ja näe tuloksia.
