Felsöka DKIM-problem

Följ stegen i den här artikeln om du konfigurerar DKIM (DomainKeys Identified Mail) men meddelanden som skickas från din domän fortfarande

  • DKIM-autentisering misslyckas
  • avvisas av mottagande servrar
  • skickas till mottagarnas skräppostmappar.

På den här sidan

Vanligaste lösningarna

Se till att du har en DKIM-post

Kontrollera om du har en DKIM-post:

  • Om du inte använder Google Workspace kan du använda ett verktyg som är tillgängligt på internet.
  • Om du använder Google Workspace följer du stegen i det här avsnittet.

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Google Workspace följt av Gmail.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Autentisera e-post.
  3. Välj domänen där du vill konfigurera DKIM på menyn Vald domän.
  4. Om DNS-värdnamnet och TXT-postvärdena är tomma har du ingen DKIM-post.

Om du vill skapa en ny DKIM-post öppnar du Skapa ett nytt DKIM-nyckelpar. Fortsätt sedan till Lägg till DKIM-posten i domänen (på den här sidan).

Lägga till DKIM-posten i domänen

När du har skapat en DKIM-post måste du lägga till posten (som innehåller DKIM-nyckeln) i domänen.

  1. Logga in på domänvärden.
  2. Öppna sidan där du uppdaterar DNS TXT-poster för domänen.
  3. Lägg till eller uppdatera TXT-posten med DKIM-värdnamnet och det rekommenderade värdet.

Öppna Lägg till DKIM-nyckeln i domänen.

Åtgärda autentiseringsfel

Om du får felmeddelandet Autentiseras inte när du har skapat en DKIM-post och lagt till den i domänen måste du slutföra konfigureringen.

Rekommenderat steg: Gå till sidan Autentisera e-post och klicka på Starta autentisering. Se Aktivera och verifiera DKIM.

Verifiera värdena i DKIM-posten

Kontrollera att DKIM-posten innehåller rätt värdnamn/TXT-postnamn och TXT postvärde/DKIM-nyckel. Se Lägg till DKIM-nyckeln i domänen.

Hur ser framgång ut?

När du har skapat en DKIM-post lägger du till DKIM-posten i domänen, åtgärdar eventuella autentiseringsfel och verifierar att DKIM-posten har rätt värden. DKIM-statusen ska visas som Autentisering av e-post med DKIM. Konfigureringen är klar.

Avancerad felsökning

Kontrollera att meddelanden godkänns i DKIM-autentisering

Du kan se om ett e-postmeddelande har godkänts i DKIM-autentiseringen i Gmail.

Rekommenderade steg:

  1. Öppna Gmail i en webbläsare.
  2. Öppna e-postmeddelandet som du vill kontrollera rubrikerna för.
  3. Bredvid Svara klickar du på Mer följt av Visa original.
    • Hela rubriken visas i ett nytt fönster.
  4. Klicka på Kopiera till urklipp.

Ytterligare steg:

Verifiera DKIM-nyckeln hos domänleverantören

De flesta DKIM TXT-poster kan innehålla upp till 255 tecken. Du kan inte ange en 2048-bitarsnyckel som en enda textsträng med en TXT-postgräns på 255 tecken. DKIM-nyckeln kan vara trunkerad eller så kan dina DKIM-poster skickas i fel ordning.

Rekommenderade steg:

  • Om du inte kan ange hela DKIM TXT-postvärdet som en enda textsträng följer du stegen i Verifiera teckenbegränsningar för TXT-poster.
  • Jämför DKIM TXT-postvärdet hos leverantören med värdet i administratörskonsolen och kontrollera att DKIM-nyckeln är korrekt:
    1. Hämta DKIM TXT-postvärdet från administratörskonsolen, till exempel google._domainkey.
    2. Öppna verktyget Google Admin Toolbox Dig.
    3. Klicka på TXT.
    4. Ange DKIM TXT-postvärdet från steg 1 och lägg sedan till en punkt (.) och ditt domännamn i detta värde.
    5. Jämför resultaten med värdet i administratörskonsolen. Om alla nyckeltecken har tagits med och i rätt ordning kan DKIM-nyckeln vara uppdelad i två delar.

Kontrollera vidarebefordran av meddelanden

Även om DKIM har konfigurerats korrekt för domänen kan vidarebefordrade meddelanden underkännas i DKIM. Detta kan vara resultatet av hur en e-postserver vidarebefordrar meddelanden.

Rekommenderat steg för e-postavsändare:

  • Kontrollera att meddelandet inte har ändrats under överföringen. Leta upp rubriken Authentication-results:. Om texten bredvid dkim-posten är brödtexthashen verifierades inte ändrades meddelandet under överföringen.
  • Om du använder en utgående gateway kontrollerar du att den inte ändrar utgående meddelanden innan de skickas. Exempelvis lägger vissa utgående gateways till en sidfot längst ned i alla utgående meddelanden. Detta kan leda till att DKIM misslyckas eftersom meddelandeinnehållet ändras efter att meddelandet har skickats.

Rekommenderade steg för e-postmottagare:

  • Använd e-postloggsökning för att verifiera att meddelandet har vidarebefordrats. Om personen som har anmält meddelandet som skräppost inte är den ursprungliga mottagaren är det sannolikt att meddelandet har vidarebefordrats.
  • Kontakta tjänsten som har vidarebefordrat meddelandet och ta reda på om de kan ändra sättet att vidarebefordra meddelanden.

Se även Metodtips för vidarebefordran av e-post till Gmail.

Verifiera teckenbegränsningar för TXT-poster

Om ett felmeddelande visas när du anger ett DKIM-värde kan domänleverantören begränsa antalet tecken som tillåts i DNS TXT-posten.

Rekommenderade steg:

Om du använder en 2048-bitars DKIM-nyckel kan du inte ange den som en textsträng i en DNS-post med en gräns på 255 tecken. Gör i stället följande:

  1. Dela nyckelns tecken i flera textsträngar.
  2. Sätt varje sträng inom citatationstecken.
  3. Ange strängarna en efter en i fältet TXT-postvärde hos domänleverantören.

I detta exempel delas en lång DKIM-nyckel i två textsträngar och varje sträng anges inom citatationstecken:

"k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAraC3pqvqTkAfXhUn7Kn3JUNMwDkZ65ftwXH58anno/bElnTDAd/idk8kWpslrQIMsvVKAe+mvmBEnpXzJL+0LgTNVTQctUujyilWvcONRd/z37I34y6WUIbFn4ytkzkdoVmeTt32f5LxegfYP4P/"

"w7QGN1mOcnE2Qd5SKIZv3Ia1p9d6uCaVGI8brE/7zM5c/zMthVPE2WZKA28+QomQDH7ludLGhXGxpc7kZZCoB5lQiP0o07Ful33fcED73BS9Bt1SNhnrs5v7oq1pIab0LEtHsFHAZmGJDjybPA7OWWaV3L814r/JfU2NK1eNu9xYJwA8YW7WosL45CSkyp4QeQIDAQAB"

Du kan också testa följande:

  • Använd en 1024-bitarsnyckel genom att välja det alternativet när du genererar ett DKIM-nyckelpar.
  • Kontakta domänvärden om du vill veta om TXT-poster med fler än 255 tecken stöds. Om de stöds kan du uppdatera DNS-posten med en 2048-bitars DKIM-nyckel genom att följa stegen i Skapa ett DKIM-nyckelpar.

Vi rekommenderar att du inte lägger till fler än 49 TXT-poster hos domänleverantören eftersom det är det högsta antalet som stöds av de flesta domänleverantörer.

Kontrollera antalet DKIM-signaturer

Meddelanden kan signeras med fler än en DKIM-signatur. Gmail kontrollerar dock endast de fem första signaturerna i meddelandehuvudet Authentication-Results:. Gmail kontrollerar signaturerna i den ordning de visas i rubriken. Om den autentiserande signaturen inte är en av de fem första signaturerna i rubriken godkänns inte meddelandet i DKIM-autentiseringen. Detta kan också leda till att meddelandet inte godkänns i DMARC.

Om du vill verifiera signaturerna som Gmail kontrollerar för ett meddelande kan du kontrollera Authentication-Results: i meddelandet. Detaljerade anvisningar om hur du kontrollerar meddelandehuvuden i Gmail finns i Spåra ett e-postmeddelande med fullständig rubrik.

Kontrollera rutinerna för att skicka e-post

Om DKIM är korrekt konfigurerat men meddelanden fortfarande hamnar i skräpposten kan orsaken vara något annat än DKIM.

Rekommenderat steg:

Kontakta administratörer för servrar som avvisar DKIM-signerade meddelanden

Om DKIM är korrekt konfigurerat kan mottagande servrar fortfarande avvisa meddelanden som skickas från din domän eller skicka meddelanden till mottagarnas skräppostmapp.

Rekommenderade steg:

  • Kontakta administratören för den avvisande e-postservern.
  • Konfigurera DMARC så att du får rapporter om DKIM-autentiseringsresultat. Gå till Konfigurera DMARC.
  • Om du konfigurerar DKIM med ett annat e-postsystem än Google Workspace ska du inte använda DKIM-längdtaggen (l=) i utgående meddelanden. Meddelanden som använder den här taggen är sårbara för otillåten användning. Läs mer i avsnitt 8.2 av RFC 6376


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.