🧾 DKIM Anahtarları ve DNS İmzalama

DKIM, giden mailleri dijital olarak imzalar; alıcı sunucular imzayı DNS'teki açık anahtarla doğrular. Doğru DKIM + SPF + DMARC yapılandırması, maillerinizin Gmail/Outlook gibi sistemlerde spam'e düşme olasılığını büyük ölçüde azaltır.

1. DKIM anahtarlarını görüntüleme

Üst menüden Sistem › Yapılandırma › Seçenekler › ARC/DKIM anahtarları sekmesini açın.

ARC/DKIM anahtarları ekranı

Her alan adının DKIM durumu: "Anahtar geçerli" etiketi, seçici adı ve anahtar uzunluğu. Sağdaki kutu DNS'e eklenecek açık anahtardır (görüntü bulanıklaştırılmıştır).

2. Yeni anahtar oluşturma

  1. Sayfanın altındaki "ARC/DKIM key ekle" bölümüne gidin.
  2. Alan ad(lar)ını seçin, seçici ve uzunluğu belirleyin Seçici için varsayılan dkim uygundur; anahtar uzunluğunda 2048 bit önerilir. (Yeni alan adı eklerken anahtar otomatik de üretilebilir.)
  3. Ekle düğmesine tıklayın. Anahtar üretilir ve listede görünür.

3. Anahtarı DNS'e ekleme ve doğrulama

  1. Açık anahtarı kopyalayın Alan adının yanındaki kutuda görünen v=DKIM1;k=rsa;t=s;s=email;p=… metninin tamamını kopyalayın.
  2. DNS yönetiminizde TXT kaydı oluşturun
    Ad (host)TürDeğer
    dkim._domainkeyTXTkopyaladığınız anahtar metni
    (Seçiciyi farklı belirlediyseniz ad seçici._domainkey olur.)
  3. Panelden doğrulayın DNS yayılımından sonra (birkaç dakika–birkaç saat) etki alanları listesindeki DNS düğmesi tüm kayıtların durumunu gösterir; DKIM satırı yeşil olmalıdır.
Tam koruma için SPF (v=spf1 mx ~all) ve DMARC (_dmarc adına v=DMARC1; p=quarantine; rua=mailto:postmaster@alanadı) TXT kayıtlarını da ekleyin. Üçü birlikte gönderici itibarınızı oluşturur.
Özel anahtar ("Özel anahtar" bağlantısı altında) sunucuya aittir; kimseyle paylaşmayın. DNS'e yalnızca açık anahtar eklenir.