GoDaddy DKIM: rekordy CNAME lub TXT krok po kroku

Jak skonfigurować DKIM w DNS GoDaddy dla Microsoft 365 lub Google Workspace: jakie rekordy dodać (CNAME czy TXT), gdzie je wkleić i jak to przetestować.

Najczęściej zadawane pytania

Czy GoDaddy generuje dla mnie klucz DKIM?

Nie. DNS GoDaddy tylko przechowuje rekord. Klucz pochodzi od usługodawcy, który wysyła Twoją pocztę: Microsoft 365, Google Workspace albo innej usługi pocztowej lub marketingowej. Nazwę hosta i wartość, które Ci poda, kopiujesz na stronę DNS w GoDaddy.

Czy w polu Name (Nazwa) mam wpisać pełną domenę?

Zazwyczaj nie. Pomoc GoDaddy opisuje pole Name jako host lub prefiks bez nazwy Twojej domeny, więc wpisujesz coś w rodzaju selector1._domainkey albo google._domainkey. W niektórych formularzach i starszych układach to pole nazywa się Host. Zapisz rekord, a potem sprawdź go publicznie, by upewnić się, że rozwiązuje się pod Twoją domeną, a nie z podwojoną nazwą (yourdomain.com.yourdomain.com).

Po jakim czasie DKIM w GoDaddy zacznie działać?

GoDaddy podaje, że zmiany w DNS zwykle wchodzą w życie w ciągu godziny, ale ich rozpropagowanie na całym świecie może potrwać do 48 godzin. Według pomocy Google DKIM może zacząć działać do 48 godzin po dodaniu klucza. Microsoft pozwoli włączyć podpisywanie dopiero wtedy, gdy zobaczy oba rekordy CNAME.

Mój 2048-bitowy klucz Google nie mieści się w wartości TXT. Co robić?

Dokumentacja Google zaznacza, że 2048-bitowy klucz może się nie zmieścić w jednym ciągu o długości 255 znaków u niektórych dostawców DNS. Możesz podzielić wartość na ciągi w cudzysłowach, jeśli Twój dostawca na to pozwala, albo wygenerować klucz 1024-bitowy. Strona pomocy GoDaddy o rekordach TXT podaje maksymalnie 1024 znaki na rekord, więc wklej całą wartość dokładnie w takiej postaci, jak pokazuje ją Google, i przetestuj wynik.

Dlaczego Microsoft 365 twierdzi, że brakuje rekordów CNAME DKIM, skoro są w GoDaddy?

Zwykle przyczyną jest literówka w hoście lub celu, pole Name z podwójnie dopisaną domeną albo DNS, który jeszcze się nie rozpropagował. Skopiuj obie wartości CNAME bezpośrednio ze strony DKIM swojego tenanta zamiast budować je ręcznie, ponieważ format celu w Microsoft może się różnić między tenantami.

Czy potrzebuję DKIM, jeśli mam już SPF?

Pełnią różne role. SPF sprawdza, które serwery mogą wysyłać pocztę w imieniu Twojej domeny, a DKIM podpisuje samą wiadomość, dzięki czemu można wykryć jej modyfikację. DMARC opiera się na obu. Nasz przewodnik o [SPF, DKIM i DMARC](/guides/spf-dkim-dmarc) wyjaśnia, jak te mechanizmy do siebie pasują.

Krótka odpowiedź: W GoDaddy otwórz stronę DNS swojej domeny, wybierz Add New Record (Dodaj nowy rekord) i wklej rekord DKIM otrzymany od dostawcy poczty. Microsoft 365 używa dwóch rekordów CNAME (selector1._domainkey i selector2._domainkey). Google Workspace używa jednego rekordu TXT (domyślnie pod adresem google._domainkey). W polu Name wpisz tylko prefiks, poczekaj na aktualizację DNS, następnie włącz podpisywanie w panelu administracyjnym poczty i przetestuj je wiadomością wysłaną na zewnętrzny adres.

DKIM dodaje do każdej wysyłanej wiadomości podpis kryptograficzny. Serwer odbiorcy wyszukuje w DNS Twój klucz publiczny i sprawdza, czy podpis się zgadza. GoDaddy jest tylko miejscem, w którym rekord się znajduje, więc dokładne wartości zawsze pochodzą od Twojego dostawcy poczty. Ta strona opisuje stronę GoDaddy i dwóch najpopularniejszych dostawców.

Zanim zaczniesz: jakiego typu rekordu potrzebujesz?

Typ rekordu narzuca dostawca, a nie GoDaddy. Nie wybierasz między CNAME a TXT; dodajesz ten rekord, który poda Ci dostawca.

Dostawca	Typ rekordu	Host (Name)	Skąd pochodzi wartość	Krok włączający
Microsoft 365	Dwa rekordy CNAME	selector1._domainkey i selector2._domainkey	Strona DKIM Twojego tenanta w portalu Microsoft Defender	Włącz podpisywanie po opublikowaniu obu rekordów
Google Workspace	Jeden rekord TXT	google._domainkey (domyślny prefiks selektora)	Konsola administracyjna, Gmail, Authenticate email, Generate New Record	Kliknij Start Authentication, gdy rekord zacznie się rozwiązywać
Inni nadawcy (narzędzia do newsletterów lub CRM)	CNAME lub TXT, zależnie od narzędzia	To, co pokazuje narzędzie	Ekran uwierzytelniania domeny w narzędziu	Zwykle przycisk Verify

Dlaczego CNAME, a dlaczego TXT? Rekord TXT zawiera sam klucz publiczny. CNAME wskazuje klucz hostowany przez dostawcę, dzięki czemu Microsoft może rotować klucze bez konieczności ponownego zmieniania DNS po Twojej stronie. Dlatego Microsoft publikuje dwa selektory: żeby mógł się między nimi przełączać.

Jak dodać rekord DKIM w GoDaddy

Nazwy opcji w menu GoDaddy różnią się nieco między układami konta (starsze strony pomocy mówią o Edit DNS, Host i Add Record), więc kieruj się najbliższym odpowiednikiem.

Zaloguj się na konto GoDaddy i otwórz ustawienia domeny, a następnie stronę DNS.
Wybierz Add New Record (Dodaj nowy rekord).
Ustaw Type (Typ) na TXT lub CNAME, zgodnie z instrukcją dostawcy.
W polu Name (czasem nazywanym Host) wpisz tylko prefiks, na przykład selector1._domainkey lub google._domainkey. Pomoc GoDaddy opisuje to pole jako nazwę bez Twojej domeny.
W polu Value (albo Points to dla rekordu CNAME) wklej dokładnie to, co pokazuje dostawca. Nie dodawaj cudzysłowów ani końcowych spacji, chyba że dostawca tak każe.
Pozostaw TTL na wartości domyślnej (pomoc GoDaddy podaje jako domyślną 1 godzinę) i wybierz Save (Zapisz).
Jeśli korzystasz z Microsoft 365, powtórz te kroki dla drugiego rekordu CNAME.

Własna strona GoDaddy na ten temat to Add a TXT record.

Microsoft 365 w GoDaddy: dwa rekordy CNAME

Dokumentacja Microsoft mówi, że domeny niestandardowe nie są podpisywane DKIM, dopóki tego nie skonfigurujesz, oraz że dla każdej domeny publikuje się dwa rekordy CNAME.

W portalu Microsoft Defender otwórz ustawienia DKIM w sekcji Email authentication i wybierz swoją domenę niestandardową.
Skopiuj oba wpisy CNAME, które pokazuje Microsoft. Cele mają wzorzec zbudowany z Twojej domeny, w której kropki zamieniono na myślniki, oraz z początkowej domeny onmicrosoft.com, ale formaty mogą się różnić między tenantami, więc kopiuj, a nie konstruuj ręcznie.
Dodaj oba jako rekordy CNAME w GoDaddy (kroki powyżej), używając selector1._domainkey i selector2._domainkey jako nazw.
Poczekaj na aktualizację DNS, wróć na stronę DKIM i włącz podpisywanie dla domeny. Jeśli Microsoft informuje, że nie można znaleźć rekordów, zajrzyj do listy rozwiązywania problemów poniżej.

Podpisywanie możesz też włączyć przez PowerShell (Set-DkimSigningConfig), co Microsoft opisuje na swojej stronie konfiguracji DKIM.

Google Workspace w GoDaddy: jeden rekord TXT

W konsoli administracyjnej Google przejdź do Gmail, potem Authenticate email, wybierz swoją domenę i kliknij Generate New Record.
Wybierz klucz 2048-bitowy, jeśli Twój dostawca DNS go obsługuje. Zostaw domyślny prefiks selektora (google), chyba że masz powód, by go zmienić.
Skopiuj nazwę hosta i wartość TXT (zaczyna się od v=DKIM1). Nie klikaj jeszcze Start Authentication.
Dodaj rekord TXT w GoDaddy z nazwą google._domainkey i pełną wartością.
Poczekaj, a następnie wróć do Authenticate email i kliknij Start authentication. Google podaje, że może to potrwać do 48 godzin po dodaniu klucza.

Dwie uwagi z pomocy Google dotyczącej konfiguracji DKIM: w zupełnie nowej konfiguracji Gmaila klucz może nie być dostępny przez 24–72 godziny, a 2048-bitowy klucz może nie zmieścić się w jednym ciągu o długości 255 znaków u niektórych dostawców DNS. W takiej sytuacji podziel wartość na ciągi w cudzysłowach, jeśli dostawca na to pozwala, albo użyj klucza 1024-bitowego.

Jak sprawdzić, czy DKIM działa

Samo sprawdzenie DNS mówi tylko, że rekord istnieje. Dopiero prawdziwa wiadomość pokazuje, że podpisywanie działa.

Wyszukaj rekord. Użyj dowolnego narzędzia do sprawdzania DKIM albo zapytania DNS o selector1._domainkey.yourdomain.com (CNAME) lub google._domainkey.yourdomain.com (TXT).
Sprawdź panel administracyjny. Google pokazuje „Authenticating email with DKIM” po aktywacji; Microsoft pokazuje podpisywanie jako włączone dla domeny.
Wyślij wiadomość na zewnętrzną skrzynkę. Microsoft zaznacza, że poczta między użytkownikami tej samej domeny może pomijać podpis, więc wyślij ją do innego dostawcy, na przykład na prywatny adres Gmail.
Przeczytaj nagłówki. Otwórz źródło oryginalnej wiadomości i znajdź wiersz DKIM-Signature z d=yourdomain.com oraz wiersz Authentication-Results pokazujący dkim=pass.

Lista kontrolna rozwiązywania problemów

[ ] W polu Name jest tylko prefiks, a nie pełna domena (bez yourdomain.com.yourdomain.com).
[ ] Wartość została wklejona w całości, bez podziałów wierszy i brakujących znaków.
[ ] Obecne są oba rekordy CNAME Microsoft, a nie tylko jeden.
[ ] Przy każdym selektorze jest tylko jeden rekord TXT DKIM.
[ ] Odczekano co najmniej godzinę, a do 48 godzin przed ponownym generowaniem kluczy.
[ ] Jeśli Microsoft wciąż zgłasza błąd, usuń cele i skopiuj je ponownie ze strony DKIM swojego tenanta.
[ ] Jeśli brama wychodząca dodaje stopki po podpisaniu, przetestuj bez niej; zmiana treści po podpisaniu psuje DKIM.

Co zrobić po skonfigurowaniu DKIM

DKIM to tylko jedna trzecia całości. Opublikuj też rekord SPF i politykę DMARC, aby odbiorcy wiedzieli, co zrobić, gdy któraś z kontroli zakończy się niepowodzeniem. Nasz przewodnik po SPF, DKIM i DMARC omawia wszystkie trzy.

Jeśli Twoja domena jest w GoDaddy, ale zastanawiasz się, gdzie zbudować samą stronę, zobacz alternatywy dla GoDaddy lub zestawienie cen kreatora stron GoDaddy. Rekordy DNS takie jak powyższe zostają w GoDaddy niezależnie od tego, który kreator wybierzesz. Darmowy plan We.Inc pozwala opublikować do trzech stron z gotowych szablonów; kreator AI, który tworzy stronę na podstawie opisu, jest dostępny od planu Starter za $20 miesięcznie. Możesz zarejestrować się tutaj.

Zacznij za darmo · Bez karty kredytowej

Umair Ali Sadaqat

Założyciel We.Inc

Umair jest założycielem We.Inc. Pisze o tworzeniu stron z AI, agencjach i prowadzeniu studia internetowego.

Chcesz zbudować coś świetnego?

Dołącz do 15,000+ firm, które z We.Inc startują, rosną i automatyzują pracę, wszystko na jednej platformie.