Slik slår dere på DKIM i Google Workspace

Før dere starter

Dere trenger tilgang som superadministrator i Google Workspace for å lage nøkkelen. Dere trenger også tilgang til DNS-innstillingene for domenet. Er DNS hos et annet selskap enn Google, må oppføringen legges inn der.

Nye Workspace-kontoer må vente før nøkkelen kan lages. Google oppgir at det går 24 til 72 timer etter at Gmail er slått på. Prøver dere for tidlig, kan det gi en feilmelding om DKIM-oppføringen.

Slår dere ikke på DKIM, må e-posten klare seg på SPF alene. Google krever SPF eller DKIM fra alle som sender til Gmail, og begge deler fra dem som sender mer enn 5 000 meldinger per dag.

Steg 1: lag nøkkelen i Admin-konsollen

Menynavnene er de engelske fra Googles veiledning. Er Admin-konsollen på norsk, heter de noe annet.

1. Logg inn i Google Admin-konsollen på admin.google.com.
2. Gå til «Menu», «Apps», «Google Workspace», «Gmail».
3. Klikk «Authenticate email».
4. Velg domenet i menyen «Selected domain».
5. Klikk «Generate New Record».
6. Velg nøkkellengde. Google tilbyr 1024 og 2048 bit. Google anbefaler 2048 der det støttes, og skriver at lengre nøkler er sikrere.
7. La prefikset (selectoren) stå som «google». Hvis domenet allerede har en DKIM-nøkkel med det prefikset, må dere skrive et annet.
8. Klikk «Generate». Kopier DNS-navnet og TXT-verdien som vises. Ikke klikk «Start authentication» ennå.

Steg 2: legg inn TXT-oppføringen i DNS

Oppføringen er en TXT-oppføring. Navnet er selectoren etterfulgt av ._domainkey, altså google._domainkey når dere har beholdt prefikset. Verdien er den lange teksten Google viser. Lim den inn i én bit, nøyaktig slik den står.

Mange DNS-paneler legger til domenet selv. Skriv i så fall bare google._domainkey i navnefeltet, ikke hele google._domainkey.firma.no.

Type:   TXT
Navn:   google._domainkey
Verdi:  (den lange verdien Google viser, begynner med v=DKIM1)

Steg 3: start autentiseringen

Når oppføringen er lagt inn og har fått tid til å spre seg, går dere tilbake til «Authenticate email», velger domenet og klikker «Start authentication».

1. Gå tilbake til siden «Authenticate email» i Admin-konsollen.
2. Velg domenet.
3. Klikk «Start authentication».
4. Send en testmelding til en Gmail- eller Workspace-adresse, åpne den og velg «Vis original». Se etter DKIM: PASS med domenet deres.

Hvor lang tid tar det?

Google oppgir at det kan ta opptil 48 timer før DKIM-autentiseringen begynner å virke etter at nøkkelen er lagt inn. I mellomtiden kan Admin-konsollen vise en DNS-advarsel. Google sier at advarselen kan ignoreres hvis dere har lagt inn nøkkelen riktig.

I praksis går det ofte raskere, men planlegg for opptil to døgn. Ikke endre noe i mellomtiden.

Hva som kommer etter DKIM

DKIM er bare én av tre kontroller. Google viser selv SPF-oppføringen for dem som bare bruker Workspace: v=spf1 include:_spf.google.com ~all. Sender dere også fra andre tjenester, legger dere til én include-verdi for hver av dem i samme oppføring. Googles eksempel er v=spf1 include:_spf.google.com include:amazonses.com ~all.

Google anbefaler ~all, og oppgir at det kan ta opptil 48 timer før SPF virker. Husk at et domene bare kan ha én SPF-oppføring.

Publiser deretter DMARC. Google anbefaler å starte med p=none og alltid ta med rua. Vent gjerne 48 timer etter at SPF og DKIM er satt opp, så rapportene bygger på kontroller som faktisk virker. Strammere policy kommer senere, når rapportene er rene.

Hvis det ikke virker

Kontroller først at navnet er riktig og ikke dobbelt, og at verdien er hele nøkkelen uten ekstra mellomrom eller linjeskift. Kontroller så at selectoren dere valgte i Google er den samme som i DNS-navnet.

Bruker dere også andre tjenester som sender i deres navn, trenger hver av dem sin egen DKIM-nøkkel. Googles nøkkel dekker bare det som sendes fra Workspace.

Ifølge egen måling 6. oktober 2026 av 928 norske e-postdomener brukte 15 % av domenene Google Workspace. Sjekk domenet deres på forsiden for å se hva som er publisert.

Vanlige spørsmål