GoDaddy DKIM Kurulumu: CNAME ve TXT Kaydı Adım Adım

GoDaddy DNS'te Microsoft 365 veya Google Workspace için DKIM nasıl kurulur: hangi kayıtlar eklenir (CNAME mi TXT mi), nereye yapıştırılır ve nasıl test edilir.

Sıkça sorulan sorular

GoDaddy benim için DKIM anahtarı oluşturuyor mu?

Hayır. GoDaddy DNS yalnızca kaydı saklar. Anahtarı e-postalarınızı gönderen taraf üretir: Microsoft 365, Google Workspace veya başka bir e-posta ya da pazarlama hizmeti. Onların verdiği ana bilgisayar adını (host) ve değeri GoDaddy'nin DNS sayfasına kopyalarsınız.

Name alanına alan adının tamamını yazmalı mıyım?

Genellikle hayır. GoDaddy yardım sayfaları Name alanını, alan adınız olmadan yalnızca ana bilgisayar adı veya ön ek olarak tarif eder; yani selector1._domainkey ya da google._domainkey gibi bir değer yazarsınız. Bazı formlarda ve eski arayüzlerde bu alanın adı Host'tur. Kaydı kaydettikten sonra herkese açık bir sorgu ile alan adınız altında doğru çözümlendiğini ve alan adının iki kez eklenmediğini (yourdomain.com.yourdomain.com) kontrol edin.

GoDaddy'de DKIM ne kadar sürede çalışmaya başlar?

GoDaddy, DNS değişikliklerinin genellikle bir saat içinde geçerli olduğunu, ancak dünya genelinde 48 saate kadar sürebileceğini belirtiyor. Google'ın yardım sayfasına göre anahtarı ekledikten sonra DKIM'in çalışmaya başlaması 48 saate kadar sürebilir. Microsoft, imzalamayı ancak iki CNAME kaydını da görebildiğinde açmanıza izin verir.

2048 bitlik Google anahtarı TXT değerine sığmıyor. Ne yapmalıyım?

Google'ın belgelerine göre 2048 bitlik bir anahtar, bazı DNS sağlayıcılarında tek bir 255 karakterlik dizeye sığmayabilir. Sağlayıcınız izin veriyorsa değeri tırnak içinde birkaç dizeye bölebilir ya da bunun yerine 1024 bitlik bir anahtar üretebilirsiniz. GoDaddy'nin TXT yardım sayfası kayıt başına en fazla 1024 karakter belirtiyor; bu yüzden değeri Google'ın gösterdiği haliyle eksiksiz yapıştırın ve sonucu test edin.

Kayıtlar GoDaddy'de olduğu halde Microsoft 365 neden DKIM CNAME kayıtlarımın eksik olduğunu söylüyor?

Genellikle nedenler şunlardır: host veya hedefte yazım hatası, alan adının Name alanına iki kez eklenmiş olması ya da DNS'in henüz yayılmamış olması. İki CNAME değerini elle oluşturmak yerine doğrudan kiracınızın (tenant) DKIM sayfasından kopyalayın; çünkü Microsoft'un hedef biçimi kiracıdan kiracıya farklılık gösterebilir.

Zaten SPF kullanıyorsam DKIM'e ihtiyacım var mı?

İkisi farklı işler yapar. SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini denetler; DKIM ise mesajın kendisini imzalar, böylece üzerinde oynama yapılıp yapılmadığı anlaşılabilir. DMARC ikisinin üzerine kurulur. [SPF, DKIM ve DMARC](/guides/spf-dkim-dmarc) rehberimiz bunların birbirine nasıl bağlandığını anlatıyor.

Kısa cevap: GoDaddy'de alan adınızın DNS sayfasını açın, Add New Record (Yeni Kayıt Ekle) seçeneğini seçin ve e-posta sağlayıcınızın verdiği DKIM kaydını yapıştırın. Microsoft 365 iki CNAME kaydı kullanır (selector1._domainkey ve selector2._domainkey). Google Workspace ise tek bir TXT kaydı kullanır (varsayılan olarak google._domainkey adresinde). Name alanına yalnızca ön eki yazın, DNS'in güncellenmesini bekleyin, ardından e-posta yönetim panelinizden imzalamayı açın ve harici bir mesajla test edin.

DKIM, gönderdiğiniz her mesaja kriptografik bir imza ekler. Alıcı sunucu, genel anahtarınızı DNS'ten sorgular ve imzanın eşleşip eşleşmediğini kontrol eder. GoDaddy yalnızca kaydın durduğu yerdir; dolayısıyla kesin değerler her zaman e-posta sağlayıcınızdan gelir. Bu sayfa GoDaddy tarafını ve en yaygın iki sağlayıcıyı kapsar.

Başlamadan önce: hangi kayıt türüne ihtiyacınız var?

Kayıt türünü GoDaddy değil, sağlayıcı belirler. CNAME ile TXT arasında siz seçim yapmazsınız; sağlayıcınızın verdiği hangisiyse onu eklersiniz.

Sağlayıcı	Kayıt türü	Host (Name)	Değer nereden gelir	Açma adımı
Microsoft 365	İki CNAME kaydı	selector1._domainkey ve selector2._domainkey	Microsoft Defender portalındaki kiracınızın DKIM sayfası	İki kayıt da yayınlandıktan sonra imzalamayı etkinleştirin
Google Workspace	Bir TXT kaydı	google._domainkey (varsayılan selector ön eki)	Admin console, Gmail, Authenticate email, Generate New Record	Kayıt çözümlendikten sonra Start Authentication'a tıklayın
Diğer gönderenler (bülten veya CRM araçları)	CNAME veya TXT, araca göre değişir	Aracın gösterdiği değer	Aracın alan adı doğrulama ekranı	Genellikle bir Verify (Doğrula) düğmesi

Neden CNAME, neden TXT? TXT kaydı genel anahtarın kendisini barındırır. CNAME ise sağlayıcının barındırdığı bir anahtara işaret eder; böylece Microsoft, DNS'e tekrar dokunmanıza gerek kalmadan anahtarları döndürebilir. Microsoft'un iki selector yayınlamasının nedeni de bu: ikisi arasında geçiş yapabilmek.

GoDaddy'de DKIM kaydı nasıl eklenir

GoDaddy'nin menü adları hesap arayüzüne göre biraz değişir (eski yardım sayfalarında Edit DNS, Host ve Add Record geçer); bu yüzden size en yakın olanı izleyin.

GoDaddy hesabınıza giriş yapın, alan adının ayarlarını ve ardından DNS sayfasını açın.
Add New Record seçeneğini seçin.
Type alanını sağlayıcınızın talimatına göre TXT veya CNAME yapın.
Name alanına (bazen Host olarak adlandırılır) yalnızca ön eki yazın; örneğin selector1._domainkey veya google._domainkey. GoDaddy'nin yardım sayfası bu alanı alan adınız olmadan yazılan ad olarak tanımlar.
Value alanına (CNAME için Points to) sağlayıcınızın gösterdiğini aynen yapıştırın. Sağlayıcınız söylemedikçe tırnak işareti veya sondaki boşluk eklemeyin.
TTL değerini varsayılan bırakın (GoDaddy'nin yardım sayfası varsayılanı 1 saat olarak belirtiyor) ve Save'i seçin.
Microsoft 365 kullanıyorsanız ikinci CNAME için de aynı adımları tekrarlayın.

GoDaddy'nin bu konudaki kendi sayfası: Add a TXT record.

GoDaddy'de Microsoft 365: iki CNAME kaydı

Microsoft'un belgelerine göre özel alan adları siz ayarlayana kadar DKIM ile imzalanmaz ve alan adı başına iki CNAME kaydı yayınlarsınız.

Microsoft Defender portalında Email authentication altındaki DKIM ayarlarını açın ve özel alan adınızı seçin.
Microsoft'un gösterdiği iki CNAME girdisini de kopyalayın. Hedefler, alan adınızdaki noktaların tireye çevrilmesi ve ilk onmicrosoft.com alan adınızın eklenmesiyle oluşan bir kalıbı izler; ancak biçim kiracıdan kiracıya değişebilir, bu yüzden kendiniz oluşturmak yerine kopyalayın.
İkisini de GoDaddy'de CNAME kaydı olarak ekleyin (yukarıdaki adımlar) ve adlar için selector1._domainkey ile selector2._domainkey değerlerini kullanın.
DNS'in güncellenmesini bekleyin, DKIM sayfasına dönün ve alan adı için imzalamayı etkinleştirin. Microsoft kayıtları bulamadığını söylerse aşağıdaki sorun giderme listesine bakın.

İmzalamayı PowerShell (Set-DkimSigningConfig) ile de etkinleştirebilirsiniz; Microsoft bunu DKIM kurulum sayfasında belgeliyor.

GoDaddy'de Google Workspace: tek bir TXT kaydı

Google Admin console'da Gmail, ardından Authenticate email bölümüne gidin, alan adınızı seçin ve Generate New Record'u seçin.
DNS sağlayıcınız destekliyorsa 2048 bitlik anahtarı seçin. Değiştirmek için bir nedeniniz yoksa varsayılan selector ön ekini (google) koruyun.
Host adını ve TXT değerini kopyalayın (v=DKIM1 ile başlar). Henüz Start Authentication'a tıklamayın.
GoDaddy'de TXT kaydını Name olarak google._domainkey ve değerin tamamıyla ekleyin.
Bekleyin, ardından Authenticate email bölümüne dönüp Start authentication'a tıklayın. Google, anahtarı ekledikten sonra bunun 48 saate kadar sürebileceğini söylüyor.

Google'ın DKIM kurulum yardımından iki not: çok yeni bir Gmail kurulumu 24 ila 72 saat boyunca anahtar sunmayabilir ve 2048 bitlik bir anahtar bazı DNS sağlayıcılarında tek bir 255 karakterlik dizeye sığmayabilir. Böyle olursa sağlayıcı izin veriyorsa değeri tırnak içindeki dizelere bölün ya da 1024 bitlik bir anahtar kullanın.

DKIM'in çalıştığını nasıl kontrol edersiniz

Yalnızca DNS'e bakmak kaydın var olduğunu gösterir. Gerçek bir mesaj ise imzalamanın çalıştığını gösterir.

Kaydı sorgulayın. Herhangi bir DKIM sorgulama aracını ya da selector1._domainkey.yourdomain.com (CNAME) veya google._domainkey.yourdomain.com (TXT) için bir DNS sorgusunu kullanın.
Yönetim panelini kontrol edin. Google, etkinleştiğinde "Authenticating email with DKIM" ifadesini gösterir; Microsoft ise alan adı için imzalamanın etkin olduğunu gösterir.
Harici bir posta kutusuna gönderin. Microsoft, aynı alan adındaki kullanıcılar arasındaki postaların imzayı atlayabileceğini belirtiyor; bu yüzden kişisel bir Gmail adresi gibi farklı bir sağlayıcıya gönderin.
Başlıkları okuyun. Mesajın orijinal kaynağını açın ve d=yourdomain.com içeren DKIM-Signature satırını ile dkim=pass gösteren bir Authentication-Results satırını bulun.

Sorun giderme listesi

[ ] Name alanında alan adının tamamı değil, yalnızca ön ek var (yourdomain.com.yourdomain.com yok).
[ ] Değer eksiksiz yapıştırıldı; satır sonu veya eksik karakter yok.
[ ] Microsoft'un iki CNAME kaydı da mevcut, yalnızca biri değil.
[ ] Her selector'da yalnızca bir DKIM TXT kaydı var.
[ ] Anahtarları yeniden üretmeden önce en az bir saat, gerekirse 48 saate kadar beklediniz.
[ ] Microsoft sürekli hata veriyorsa hedefleri silin ve kiracınızın DKIM sayfasından yeniden kopyalayın.
[ ] Bir giden ağ geçidi imzalamadan sonra alt bilgi ekliyorsa onsuz test edin; imzadan sonra gövdeyi değiştirmek DKIM'i bozar.

DKIM'den sonra ne yapmalı

DKIM resmin yalnızca üçte biridir. Alıcılar bir kontrol başarısız olduğunda ne yapacaklarını bilsin diye bir SPF kaydı ve bir DMARC politikası da yayınlayın. SPF, DKIM ve DMARC rehberimiz üçünü de adım adım anlatıyor.

Alan adınız GoDaddy'de duruyor ama sitenin kendisini nerede kuracağınızı değerlendiriyorsanız GoDaddy alternatiflerine veya GoDaddy web sitesi oluşturucu fiyat dökümüne göz atın. Yukarıdaki gibi DNS kayıtları, hangi oluşturucuyu seçerseniz seçin GoDaddy'de kalır. We.Inc'in ücretsiz planı, hazır şablonlardan üç siteye kadar yayınlamanıza olanak tanır; bir istemden site taslağı hazırlayan yapay zekâ oluşturucu ise Starter planında ayda $20'dan başlar. Buradan kayıt olabilirsiniz.

Ücretsiz başlayın · Kredi kartı gerekmez

Umair Ali Sadaqat

We.Inc Kurucusu

Umair, We.Inc’in kurucusudur. Yapay zekâyla web sitesi oluşturma, ajanslar ve web stüdyosu işletmeciliği hakkında yazar.

Harika bir şey oluşturmaya hazır mısınız?

Tek platformdan başlamak, büyümek ve otomatikleştirmek için We.Inc kullanan 15,000+ işletmeye katılın.