เปิด DKIM สำหรับอีเมลโดเมนใน Plesk และตรวจ DNS จริง

DKIM ช่วยให้ปลายทางตรวจลายเซ็นของอีเมลที่ส่งจากโดเมนได้ การเปิดตัวเลือกใน Plesk เพียงอย่างเดียวอาจยังไม่ครบ หาก DNS ของโดเมนอยู่กับผู้ให้บริการภายนอก ต้องนำ public key record ไปเพิ่มที่ DNS นั้นด้วย คู่มือนี้อธิบายงานที่เจ้าของโดเมนทำได้ใน Customer Panel และวิธีตรวจว่าการลงนามใช้กับเมลจริง

ตรวจว่าระบบส่งเมลอยู่ที่ไหน

ก่อนแก้ เปิด Mail Settings ของโดเมนและดูว่าอีเมลขาออกถูกส่งโดย Plesk หรือบริการภายนอก หากใช้ระบบภายนอกทั้งหมด เช่นบริการเมลสำนักงาน การเปิด DKIM ใน Plesk ไม่ทำให้บริการนั้นลงนามด้วย key ของ Plesk ให้ใช้คำแนะนำของผู้ให้บริการเมลจริงแทน หาก Plesk เป็นผู้ส่ง ให้ตรวจ nameserver ของโดเมนว่าใช้ Plesk DNS หรือ DNS ภายนอก เพราะขั้นตอนเผยแพร่ key ต่างกัน

ตามเอกสาร Plesk ไป Websites & Domains > โดเมน > แท็บ Mail > Mail Settings แล้วเลือก Use DKIM spam protection system to sign outgoing email messages กด Apply หากใช้ DNS ของ Plesk ระบบจะเพิ่ม record ที่เกี่ยวข้องให้ใน zone แต่ยังควรตรวจว่า zone นี้เป็น authoritative จริง หากใช้ DNS ภายนอก ให้กด How to configure external DNS แล้วคัดลอก record ที่ Plesk แสดงไปเพิ่มที่ผู้ให้บริการ DNS ภายนอก อย่าสร้าง key หรือค่าที่เดาเอง

ตรวจ record และผลส่งจริง

หลัง DNS เผยแพร่ ส่งอีเมลจาก mailbox ที่อยู่บน Plesk ไปยังบัญชีทดสอบภายนอก เปิดรายละเอียด header ที่ปลายทางแล้วตรวจผล dkim=pass และโดเมนที่ลงนาม ถ้าไม่ผ่าน ให้ตรวจชื่อ selector, TXT record และว่าเมลส่งผ่านระบบ Plesk จริงหรือไม่ อย่าสรุปจากการเห็น record ใน Plesk เพียงอย่างเดียว เมื่อมี domain alias ที่ใช้ส่งเมล เอกสารระบุให้เพิ่ม record สำหรับชื่อ alias ด้วยตามคำแนะนำที่แสดง

DKIM ไม่แทน SPF และ DMARC ทั้งหมด SPF บอกแหล่งส่งที่อนุญาต ส่วน DMARC กำหนดนโยบายเมื่อการยืนยันไม่ผ่านและดูความสอดคล้องของโดเมน การตั้ง DMARC เข้มทันทีโดยยังไม่ตรวจแหล่งส่งทุกระบบอาจทำให้เมลธุรกิจถูกปฏิเสธ ควรเริ่มด้วยการสำรวจบริการที่ส่งแทนโดเมน เช่นเว็บฟอร์ม ระบบใบแจ้งหนี้ และเครื่องมือการตลาด

ระวังเมื่อต้องย้ายบริการเมล

หากย้าย DNS หรือผู้ให้บริการเมล ให้เก็บ record เดิมจนมั่นใจว่าระบบใหม่ส่งและรับได้ การลบ DKIM key ที่ยังใช้ลงนามอยู่ทำให้ข้อความบางส่วนตรวจไม่ผ่าน ระบุผู้ดูแลทั้งฝั่ง Plesk และ DNS ภายนอกให้ชัด เพราะการเปิด checkbox กับการเผยแพร่ DNS อาจเป็นงานคนละทีม

อ่านเพิ่มเติม: เอกสาร Plesk — Enabling DKIM Email Signing