Untuk apa pembuat DKIM ini
DKIM memungkinkan server penerima email memeriksa bahwa sebuah pesan benar-benar dari domain Anda dan tidak diubah di perjalanan. DKIM memerlukan pasangan kunci: kunci privat menandatangani email keluar Anda, dan kunci publik dipublikasikan di DNS sebagai record TXT. Alat ini membuat keduanya di browser Anda. Masukkan domain dan selektor, pilih ukuran kunci, lalu Anda mendapat nama DNS dan nilai record yang siap ditempel, versi untuk file zona BIND, dan kunci privat untuk server email Anda. Kebanyakan layanan email membuat kuncinya sendiri; gunakan ini jika Anda menjalankan server email sendiri.
Pertanyaan umum
Di mana saya menaruh kunci privat?
Di pengaturan DKIM server email Anda, misalnya OpenDKIM, Postfix, Exim, atau panel kontrol. Layanan email terkelola seperti Google Workspace atau Microsoft 365 membuat kuncinya sendiri; untuk layanan itu, pakai record yang mereka berikan.
Panel DNS saya bilang record terlalu panjang. Bagaimana?
Sebagian panel meminta nilainya dibagi menjadi bagian bertanda kutip maksimal 255 karakter, seperti di versi BIND. Panel lain menerima nilai panjang apa adanya. Jika panel Anda tidak bisa keduanya, buat kunci 1024 bit, tetapi lebih baik pilih penyedia yang mendukung 2048 bit.
Seberapa sering kunci DKIM perlu diganti?
Banyak panduan menyarankan setiap 6 sampai 12 bulan. Publikasikan kunci baru dengan selektor baru, alihkan server ke kunci itu, lalu hapus record lama beberapa hari kemudian.