Konfiguracja zewnętrznego podpisywania DKIM (delegacja CNAME)

Coraz więcej firm korzysta z zewnętrznych platform SaaS (takich jak Salesforce, Mailchimp, czy usługi marketingowe), które wysyłają wiadomości e-mail w imieniu domeny klienta. Aby zapewnić wysoką dostarczalność i zgodność z polityką DMARC, zewnętrzni dostawcy wymagają wdrożenia mechanizmu DKIM (DomainKeys Identified Mail).

W Panelu Zarządzania Telvinet widnieje dedykowana zakładka DKIM. Służy ona jednak wyłącznie do generowania i rejestrowania kluczy kryptograficznych obsługiwanych przez nasz lokalny stos serwerowy (np. gdy wiadomości są procesowane bezpośrednio przez nasze serwery pocztowe).

Gdy zewnętrzna platforma (np. Salesforce) prosi o dodanie wpisów typu CNAME dla węzła _domainkey, mamy do czynienia z delegacją DKIM. W tym scenariuszu zewnętrzny dostawca samodzielnie rotuje kluczami i zarządza kryptografią. Naszym zadaniem jako administratorów domeny jest jedynie przekierowanie zapytań DNS za pomocą rekordów CNAME.

W poniższym poradniku pokażemy, jak poprawnie zrealizować takie wdrożenie, nie zakłócając działania lokalnej poczty.

Instrukcja krok po kroku

Krok 1: Przejście do zarządzania strefą DNS

 Zaloguj się do Panelu Zarządzania Telvinet i wybierz odpowiednią domenę (nazwadomeny.pl).

Zostaniesz przeniesiony do widoku szczegółów. W górnym menu poziomym (horizMenu) zobaczysz następujące opcje:

  • Informacje o domenie | Edycja | Ręczne wpisy | DKIM | SOA | Twórz domenę bliźniaczą ...
  • Zignoruj zakładkę „DKIM”. Zamiast tego kliknij „Ręczne wpisy”.

Krok 2: Dodanie rekordu CNAME

Po przejściu do „Ręcznych wpisów”, na ekranie pojawi się lista obecnie skonfigurowanych rekordów (A, MX, itp.) oraz dodatkowe podmenu.

W podmenu contextMenu wybierz opcję: Rekord CNAME.

Wypełnij formularz dodawania rekordu zgodnie z wytycznymi dostawcy usługi.

Przykład dla platformy Salesforce:

Zgłoszenie od dostawcy wygląda następująco:

nazwadomenypl._domainkey.nazwadomeny.pl IN CNAME nazwadomenypl.mei1dq.custdkim.salesforce.com.

W formularzu Panelu Telvinet wprowadź odpowiednio:

Nazwa (Subdomena/Węzeł): nazwadomenypl._domainkey

(Uwaga: system automatycznie dokleja nazwę domeny głównej, nie wpisuj tu pełnej nazwy ...nazwadomeny.pl)

Wartość docelowa (Cel CNAME): nazwadomenypl.mei1dq.custdkim.salesforce.com.

UWAGA:
⚠️ Kropka na końcu wartości: Zwróć bezwzględną uwagę, aby wartość docelowa rekordu CNAME kończyła się kropką (.). Zamyka ona przestrzeń nazw (Absolute Domain Name/FQDN). Brak kropki spowoduje, że serwer DNS potraktuje wpis jako względny i błędnie doklei do niego nazwę Twojej domeny.

⚠️ Konflikt rekordów: Upewnij się, że w tabeli „Ręcznych wpisów” dla tego samego selektora (np. nazwadomenypl._domainkey) nie istnieje już rekord typu TXT. Zgodnie z rygorem protokołu DNS, węzeł posiadający rekord CNAME nie może posiadać żadnych innych rekordów.

Zatwierdź formularz przyciskiem dodawania. Powtórz tę operację dla wszystkich wymaganych selektorów (często dostawcy wymagają dodania alternatywnego rekordu CNAME do rotacji kluczy, np. nazwadomeny-pl._domainkey).

Diagnostyka i weryfikacja poprawności (dla Zaawansowanych)

Po dodaniu wpisów i odczekaniu kilku minut na przeładowanie stref na autorytatywnych serwerach nazw (NS) Telvinet, zalecamy weryfikację z użyciem terminala. Do debugowania najlepiej wykorzystać narzędzie dig:

Sprawdzenie delegacji CNAME:

Bash

$ dig +short CNAME nazwadomenypl._domainkey.nazwadomeny.pl
nazwadomenypl.mei1dq.custdkim.salesforce.com.

Sprawdzenie rozwiązania klucza publicznego (TXT):

Kluczowym testem jest odpytanie o rekord TXT. Poprawnie skonfigurowany CNAME "przepuści" zapytanie do serwerów Salesforce, które odpowiedzą kluczem publicznym

Bash

$ dig +short TXT nazwadomenypl._domainkey.nazwadomeny.pl
"v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Jeśli oba zapytania zwracają poprawne wyniki, konfiguracja na poziomie Data Center Telvinet jest kompletna i można poinformować dostawcę o możliwości uruchomienia autoryzowanej wysyłki e-mail.

PORTFOLIO

Wybrani klienci

Każdego miesiąca wdrażamy nowe projekty stron WWW.

Multisun
Unidelta
Rewo Developer
MBM Academy
EmiSkin
Grono
Zanid
Odra Głoska
Schweiker
Czer Granit
Feniks
DOŁĄCZ DO GRONA NASZYCH KLIENTÓW

Podstawowe informacje

Baza wiedzy Telvinet

Masz pytanie? Odpowiemy na Twoje pytania!

Zarządzaj swoimi usługami lub skorzystaj z pomocy technicznej.

Kontak przez Whatsapp