{"id":457,"date":"2024-10-30T20:50:59","date_gmt":"2024-10-30T19:50:59","guid":{"rendered":"https:\/\/o-seznam.cz\/napoveda\/email\/?page_id=457"},"modified":"2026-03-26T10:12:42","modified_gmt":"2026-03-26T09:12:42","slug":"dkim","status":"publish","type":"page","link":"https:\/\/o-seznam.cz\/napoveda\/email\/profi\/zaznamy-pro-autentifikaci-posty\/dkim\/","title":{"rendered":"DKIM"},"content":{"rendered":"\n
\n

DKIM nebo-li DomainKeys Identified Mail<\/strong> je metoda ov\u011b\u0159en\u00ed, zda nebyla zpr\u00e1va p\u0159i cest\u011b mezi odes\u00edlatelem a p\u0159\u00edjemcem pozm\u011bn\u011bna. V p\u0159\u00edpad\u011b, \u017ee je DKIM podpis ov\u011b\u0159en jako validn\u00ed, z\u00e1rove\u0148 indikuje, \u017ee byla zpr\u00e1va skute\u010dn\u011b odesl\u00e1na n\u011bk\u00fdm, kdo m\u00e1 opr\u00e1vn\u011bn\u00ed dom\u00e9nu pou\u017e\u00edvat. Podrobnosti i RFC k DKIM lze nal\u00e9zt nap\u0159. na str\u00e1nce DKIM.org<\/a>.<\/p>\n\n\n\n

Mezi hlavn\u00ed v\u00fdhody DKIM pat\u0159\u00ed jeho \u0161irok\u00e1 podpora nap\u0159\u00ed\u010d poskytovateli e-mailov\u00fdch slu\u017eeb. Jako\u017eto jedna z hlavn\u00edch sou\u010d\u00e1st\u00ed ov\u011b\u0159en\u00ed DMARC <\/a>se DKIM st\u00e1v\u00e1 standardem pro zv\u00fd\u0161en\u00ed bezpe\u010dnosti elektronick\u00e9 po\u0161ty. Zpr\u00e1vy podepsan\u00e9 DKIM podpisem maj\u00ed na Seznamu men\u0161\u00ed pravd\u011bpodobnost ozna\u010den\u00ed za spam. Nav\u00edc se v nich automaticky stahuj\u00ed extern\u00ed obr\u00e1zky, ani\u017e by u\u017eivatel musel jejich zobrazen\u00ed potvrzovat.<\/p>\n<\/div>\n\n\n\n

\n

DKIM na Seznamu<\/h2>\n\n\n\n

V\u0161echny odchoz\u00ed zpr\u00e1vy ze schr\u00e1nek v Email Profi jsou automaticky podepisovan\u00e9 DKIM podpisem dan\u00e9 vlastn\u00ed dom\u00e9ny. Jedn\u00e1 se o v\u00fdchoz\u00ed nastaven\u00ed pro dom\u00e9ny, kter\u00e9 maj\u00ed DNS spravovan\u00e9 v r\u00e1mci Email Profi (tedy jsou registrovan\u00e9 pod Email Profi nebo pod Email Profi pln\u011b p\u0159eveden\u00e9 od jin\u00e9ho registr\u00e1tora).<\/p>\n\n\n\n

Dom\u00e9ny do Email Profi pouze napojen\u00e9<\/strong> (tedy spr\u00e1va DNS z\u00e1znam\u016f prob\u00edh\u00e1 v administraci jin\u00e9ho registr\u00e1tora) jsou automaticky podepisovan\u00e9 DKIM podpisem emailprofi.seznam.cz.<\/strong><\/p>\n\n\n\n

DKIM podpis v hlavi\u010dce zpr\u00e1vy odeslan\u00e9 z adresy na Email Profi:<\/p>\n\n\n\n

\n
\n

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed\/relaxed; d=emailprofi.seznam.cz<\/strong>; s=beta<\/strong>; t=1584097158; bh=nKvtYfFOmMtJyZnBLZS3UQ8fk3aBaw5krqVzxbf0ZiA=; h=Received:From:To:Subject:Date:Message-Id:Mime-Version:X-Mailer:Content-Type:Content-Transfer-Encoding; b=h1lmL7uyor7stbyjwnRRSfRTrOAIp+bZlU9OX6Lps8eRo0zfcouZkN1dTZXHA\u2026<\/code><\/p>\n<\/div>\n\n\n\n

d = dom\u00e9na DKIM podpisu, s = selektor, t = \u010dasov\u00e9 raz\u00edtko, bh = hash t\u011bla zpr\u00e1vy, h = hlavi\u010dka zpr\u00e1vy, b = hash hlavi\u010dek z parametru h, c = kanonizace<\/p>\n<\/div>\n\n\n\n

Umo\u017e\u0148ujeme ale tak\u00e9 pou\u017e\u00edt vlastn\u00ed DKIM podpis!<\/strong>\u00a0V takov\u00e9m p\u0159\u00edpad\u011b je nutn\u00e9\u00a0v DNS administraci vlastn\u00edho registr\u00e1tora vytvo\u0159it CNAME z\u00e1znamy\u00a0n\u00e1sleduj\u00edc\u00edho obsahu:<\/p>\n\n\n\n

\n
\n

szn1._domainkey.<domena.tld>. 1800 IN CNAME szn1._domainkey.seznam.cz.
szn2._domainkey.<domena.tld>. 1800 IN CNAME szn2._domainkey.seznam.cz.
szn3._domainkey.<domena.tld>. 1800 IN CNAME szn3._domainkey.seznam.cz.<\/p>\n<\/div>\n\n\n\n

Pozn\u00e1mka: „<domena.tld>“ nahra\u010fte va\u0161\u00ed dom\u00e9nou.<\/em><\/p>\n<\/div>\n\n\n\n

U Seznamu existuje je\u0161t\u011b DKIM podpis pro d=seznam.cz, ten je v\u0161ak pou\u017e\u00edv\u00e1n pouze u zpr\u00e1v odes\u00edlan\u00fdch ze schr\u00e1nek u\u017eivatel\u016f freemailov\u00e9ho Email.cz. J\u00edm jsou automaticky podeps\u00e1ny v\u0161echny odchoz\u00ed zpr\u00e1vy s @seznam.cz, @email.cz a @post.cz.<\/p>\n\n\n\n

DKIM podpis neobsahuj\u00ed zpr\u00e1vy, kter\u00e9 jsou zas\u00edl\u00e1ny mezi schr\u00e1nkami na Seznamu.<\/strong>
Zpr\u00e1vy, kter\u00e9 si na\u0161i u\u017eivatel\u00e9 pos\u00edlaj\u00ed navz\u00e1jem (mezi schr\u00e1nkami v Email Profi \u010di adresami s @seznam.cz, @email.cz a @post.cz), DKIM podpis neobsahuj\u00ed. Ten je pou\u017e\u00edv\u00e1n prim\u00e1rn\u011b na zpr\u00e1vy, kter\u00e9 m\u00ed\u0159\u00ed mimo na\u0161e servery.<\/p>\n<\/div>\n\n\n\n

\n

P\u0159id\u00e1n\u00ed extern\u00edho DKIM podpisu v DNS<\/h2>\n\n\n\n

Pokud si z\u0159izujete slu\u017eby extern\u00edho e-mailov\u00e9ho \u0159e\u0161en\u00ed, nap\u0159. pro odes\u00edl\u00e1n\u00ed hromadn\u00fdch zpr\u00e1v a newsletter\u016f (MailChimp<\/em>, Mailgun<\/em>, SendGrid<\/em>, Mailjet<\/em>, Sendinblue<\/em> a dal\u0161\u00ed), d\u016frazn\u011b doporu\u010dujeme tyto zpr\u00e1vy podepisovat DKIMem. Zlep\u0161\u00edte tak jejich doru\u010ditelnost u u\u017eivatel\u016f na Seznam.cz. \u00dadaje pro nastaven\u00ed DKIM do DNS z\u00e1znam\u016f dom\u00e9ny v\u00e1m poskytne provozovatel nastavovan\u00e9 slu\u017eby.<\/p>\n\n\n\n

DNS z\u00e1znam<\/strong> pro DKIM m\u016f\u017ee vypadat nap\u0159\u00edklad n\u00e1sledovn\u011b (pozor<\/strong>, jedn\u00e1 se o p\u0159\u00edklad, nepou\u017e\u00edvejte tyto hodnoty):<\/p>\n\n\n\n

Dom\u00e9na<\/strong><\/td>Typ<\/strong><\/td>TTL<\/strong><\/td>Data<\/strong><\/td><\/tr>
krs._domainkey.test<\/td>TXT<\/td>1800<\/td>k=rsa; p=MIGfMA0GCSqGSIbX\u2026<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    \n
  • krs = selektor <\/strong>(s=<\/strong>) pro identifikaci DNS z\u00e1znamu, mus\u00ed b\u00fdt stejn\u00fd jako v hlavi\u010dce zpr\u00e1vy<\/li>\n\n\n\n
  • test = dom\u00e9na<\/strong> (d=<\/strong>), pro kterou je DKIM platn\u00fd, mus\u00ed b\u00fdt stejn\u00e1 jako v hlavi\u010dce zpr\u00e1vy\n
      \n
    • nastavujete-li podpis pro hlavn\u00ed dom\u00e9nu<\/strong>, nap\u0159. vesela-domena.cz<\/em>, tak po _domainkey nebudete za te\u010dku ps\u00e1t nic dal\u0161\u00edho<\/strong> (mujmail._domainkey)<\/li>\n\n\n\n
    • nastavujete-li podpis pro subdom\u00e9nu<\/strong>, nap\u0159. test.vesela-domena.cz<\/em>, za _domainkey bude n\u00e1zev subdom\u00e9ny (mujmail._domainkey.test)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
    • k = typ kl\u00ed\u010de, nej\u010dast\u011bji rsa<\/em><\/li>\n\n\n\n
    • p = ve\u0159ejn\u00fd kl\u00ed\u010d pro ov\u011b\u0159en\u00ed platnosti DKIM podpisu<\/li>\n<\/ul>\n\n\n\n

      Je-li registr\u00e1torem va\u0161\u00ed dom\u00e9ny Seznam.cz, DNS z\u00e1znamy upravujete u n\u00e1s v administraci Email Profi, v \u010d\u00e1sti DNS z\u00e1znamy. Z\u00e1znam v administraci Email Profi m\u016f\u017ee vypadat nap\u0159\u00edklad n\u00e1sledovn\u011b:<\/p>\n\n\n\n

      \"\"\/<\/figure>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

      DKIM nebo-li DomainKeys Identified Mail je metoda ov\u011b\u0159en\u00ed, zda nebyla zpr\u00e1va p\u0159i cest\u011b mezi odes\u00edlatelem a p\u0159\u00edjemcem pozm\u011bn\u011bna. V p\u0159\u00edpad\u011b, \u017ee je DKIM podpis ov\u011b\u0159en jako validn\u00ed, z\u00e1rove\u0148 indikuje, \u017ee byla zpr\u00e1va skute\u010dn\u011b odesl\u00e1na n\u011bk\u00fdm, kdo m\u00e1 opr\u00e1vn\u011bn\u00ed dom\u00e9nu pou\u017e\u00edvat. Podrobnosti i RFC k DKIM lze nal\u00e9zt nap\u0159. na str\u00e1nce DKIM.org. Mezi hlavn\u00ed v\u00fdhody DKIM pat\u0159\u00ed jeho \u0161irok\u00e1 podpora nap\u0159\u00ed\u010d poskytovateli […]<\/p>\n","protected":false},"author":13,"featured_media":0,"parent":425,"menu_order":51,"comment_status":"closed","ping_status":"closed","template":"page-sidemenu","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"page_category":[12],"page_tag":[],"service_status_category":[],"class_list":["post-457","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/pages\/457","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/comments?post=457"}],"version-history":[{"count":10,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/pages\/457\/revisions"}],"predecessor-version":[{"id":1730,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/pages\/457\/revisions\/1730"}],"up":[{"embeddable":true,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/pages\/425"}],"wp:attachment":[{"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/media?parent=457"}],"wp:term":[{"taxonomy":"page_category","embeddable":true,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/page_category?post=457"},{"taxonomy":"page_tag","embeddable":true,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/page_tag?post=457"},{"taxonomy":"service_status_category","embeddable":true,"href":"https:\/\/o-seznam.cz\/napoveda\/email\/wp-json\/wp\/v2\/service_status_category?post=457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}