DKIM kaydını görme ve yeniden oluşturma (panel DKIM aracı)

DKIM, çıkan maillerin alan adınız adına imzalandığını kanıtlayan bir yöntemdir. Sunucumuz mailleri bir gizli anahtarla imzalar; alıcı sunucu, imzayı DNS'inizde yayınlanan açık anahtarla doğrular. İmza doğrulanırsa mailinizin spam'e düşme ihtimali azalır. Açık anahtarı DNS'inize bir TXT kaydı olarak sizin eklemeniz gerekir. Değeri panelin DKIM aracından alırsınız.

Kaydı görme

1. Mail hizmetinizin sayfasında DKIM aracını açın.
2. Sayfada alan adınız için bir tablo görürsünüz: Tür (TXT), Ad ve Değer.
3. Ad alanındaki değer kaydın DNS'teki adıdır (genellikle dkim._domainkey biçimindedir; kendi alan adınızın DNS ekranında bunu "ad" alanına yazarsınız). Değer, v=DKIM1; ile başlayan uzun bir metindir.
4. Bu üç bilgiyi alan adınızı yönettiğiniz yerde yeni bir TXT kaydı olarak ekleyin: Cloudflare'de ya da kendi alan adı sağlayıcınızda.

Kayıt yayına girene kadar alıcılar mailinizi spam'e atabilir; panel de bunu hatırlatır. Yayılması birkaç dakika ile birkaç saat sürer: DNS yayılma süresi.

Kayıt doğru mu?

Değeri kontrol etmek için komut satırında seçici adıyla sorgulayın:

dig +short TXT dkim._domainkey.ornek.com

Çıktıda v=DKIM1; ile başlayan değer görünüyorsa kayıt yayındadır. Uzun değer bazı DNS arayüzlerinde parçalara bölünür; tırnaklarla ayrılmış parçalar yan yana birleşince aynı değer olmalıdır. Mail hizmetinizin Başlarken kartı da kayıt durumunu Tamam / Hatalı / Eksik olarak gösterir.

DKIM'i yeniden oluşturmak

Araçta DKIM Yeniden Oluştur bölümü ve bir DKIM Anahtar Boyutu seçeneği vardır. Bu işlem alan adı için yeni bir anahtar üretir. Dikkat: panel de uyarır, mevcut anahtar hemen imzalamayı bırakır. Yeni anahtar DNS'te yayınlanana kadar giden mailleriniz geçerli imza taşımaz ve DKIM kontrolünden geçemez. Bu yüzden:

• Yalnızca gerçekten gerekiyorsa yenileyin (gizli anahtarın sızdığından şüphe ediyorsanız ya da kaydı yanlışlıkla bozduysanız).
• Yeniledikten hemen sonra yeni değeri DNS'inizde eski kaydın üzerine yazın.
• Yayılma sırasında önemli mail göndermemeye çalışın.
• Daha güçlü anahtar için boyutu 2048 bit seçin; bazı DNS sağlayıcıları çok uzun TXT kayıtlarını sınırlayabilir, ekleme başarısız olursa destek isteyin.

Sık sorunlar

• Panel "DKIM anahtarı bulunamadı" diyor: Alan adı için anahtar henüz oluşturulmamıştır. Yeniden Oluştur ile üretin.
• Kayıt Hatalı görünüyor: Adda alan adınızı da yazmışsınızdır (dkim._domainkey.ornek.com.ornek.com olur). Birçok DNS arayüzü alan adını kendisi ekler; yalnızca dkim._domainkey yazın.
• Tırnak ve boşluk: Değeri yapıştırırken başa ya da sona boşluk veya fazladan tırnak eklenmiş olabilir.

Genel mail DNS kayıtları: SPF, DKIM, DMARC. Mailin neden reddedildiğini anlamak için: SMTP hata kodları.

Sık sorulanlar

DKIM'siz mail gönderebilir miyim?

Gönderebilirsiniz ama özellikle Gmail ve Outlook gibi büyük alıcılar DKIM'siz maili spam'e atabilir ya da reddedebilir. DKIM, mail gönderen herkes için fiilen zorunlu hale geldi.

Birden fazla alan adım var, her biri için ayrı mı?

Evet. Her alan adının kendi DKIM anahtarı ve DNS kaydı vardır.

DKIM kaydını eklediğim halde panel Eksik diyor.

Yayılma beklemeniz gerekebilir ya da DNS sağlayıcınız kaydı yanlış adla kaydetmiştir. dig ile gerçekte ne yayınlandığını doğrulayın.

İlgili makaleler

• SPF, DKIM ve DMARC nedir? DNS kayıtları nasıl eklenir?
• Cloudflare kullanıyorsanız mail kayıtları (MX, SPF, DKIM) nasıl eklenir?
• DNS kaydı nasıl sorgulanır? dig, nslookup ve önbellek temizleme

Sorununuz çözülmediyse destek talebi açın. Hangi adımı denediğinizi ve ekranda ne gördüğünüzü yazarsanız çözüm çok daha hızlı olur.