DKIM steg for steg: signer e-posten din

Har du sendt en e-post fra ditt eget domene og opplevd at den havner i spam hos mottakeren? En av de vanligste årsakene er mangel på DKIM. Denne guiden forklarer hva DKIM er, hvorfor det er viktig, og tar deg gjennom oppsettet steg for steg.

Hva er DKIM?

DKIM (DomainKeys Identified Mail) er en e-postautentiseringsstandard som lar avsenderserveren signere utgående e-poster med en kryptografisk nøkkel. Mottakerens server kan deretter verifisere signaturen mot en offentlig nøkkel publisert i DNS.

Enkelt forklart: DKIM er en digital segl på e-posten din som beviser at meldingen faktisk kom fra ditt domene og ikke ble tuklet med underveis.

Hva DKIM beskytter mot

• Forfalskning (spoofing): Det blir langt vanskeligere å sende e-post som utgir seg for å komme fra @bedrift.no.
• Innholdsmanipulering: Signaturen dekker e-postens innhold, så endringer vil bryte signaturen.
• Spamscore: E-poster uten DKIM-signatur får typisk høyere spamscore og havner oftere i søppelpost.

Slik virker DKIM teknisk

Systemet bruker et nøkkelpar:

• Privat nøkkel: Lagres på e-postserveren og brukes til å signere utgående meldinger.
• Offentlig nøkkel: Publiseres som en TXT-post i DNS under et selector-navn.

Når en e-post ankommer mottakerserveren, slår den opp den offentlige nøkkelen i DNS og verifiserer signaturen i e-posthodet. Stemmer signaturen, er e-posten autentisk.

En typisk DKIM DNS-post ser slik ut:

Navn:  mail._domainkey.bedrift.no
Type:  TXT
Verdi: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBA...

mail er her selektornavn – du kan ha flere selektorer for ulike tjenester.

Steg-for-steg oppsett

Steg 1: Generer nøkkelpar

Logg inn på kontrollpanelet hos Vymo og gå til innstillingene for e-post. Her kan du generere et DKIM-nøkkelpar direkte. Den offentlige nøkkelen vil vises klar til å limes inn i DNS.

Steg 2: Legg til DNS TXT-posten

Gå til DNS-administrasjonen for ditt .no-domene:

1. Opprett en ny TXT-post.
2. Sett Navn til mail._domainkey (legg til .domenet.no om tjenesten ikke legger det til automatisk).
3. Lim inn verdien (den offentlige nøkkelen) nøyaktig slik den vises.
4. Sett TTL til 3600 (1 time) eller lavere om du forventer endringer snart.

Se dns/txt-poster for generell hjelp til å opprette og redigere TXT-poster i DNS.

Steg 3: Verifiser oppsettet

Etter at DNS-posten er lagt til, vent 15–60 minutter på propagering. Kontroller deretter:

• Send en test-e-post til en Gmail-adresse og åpne den. Klikk “Vis original” og se etter dkim=pass i autentiseringshodet.
• Bruk et online DKIM-verktøy (for eksempel MXToolbox eller mail-tester.com) for å kjøre en full sjekk.

Steg 4: Kombiner med SPF og DMARC

DKIM alene gir god beskyttelse, men kombinert med SPF og DMARC oppnår du et komplett autentiseringssett. Lær om alle tre i vår guide til spf-dkim-dmarc .

Best practice: Sett opp DKIM før du aktiverer DMARC med quarantine eller reject-policy. Ellers risikerer du at din egen e-post avvises.

Vanlige feil og hvordan du løser dem

Rotering av DKIM-nøkler

Det anbefales å rotere DKIM-nøkkelen jevnlig, for eksempel én gang i året:

1. Generer et nytt nøkkelpar med et nytt selektornavn (for eksempel mail2).
2. Publiser den nye offentlige nøkkelen i DNS.
3. Bytt e-postserveren til å bruke den nye private nøkkelen.
4. Behold den gamle posten i noen dager, slett den deretter.

Oppsummering

DKIM er en essensiell del av moderne e-postoppsett. Det beskytter omdømmet ditt, reduserer spamscoren og øker tilliten hos mottakernes servere. Oppsettet tar vanligvis under 15 minutter og krever kun at du oppretter én TXT-post i DNS. Med Vymo e-post fra 19,- per måned på ditt .no-domene er dette et naturlig steg mot et trygt og profesjonelt e-postoppsett.