DKIM
В одну строку
DKIM, DomainKeys Identified Mail, добавляет цифровую подпись к каждому отправляемому письму. Вы публикуете соответствующий открытый ключ в DNS, чтобы принимающие серверы могли проверить, что письмо действительно пришло с вашего домена и не изменилось по дороге.
Печать на каждом сообщении
Представьте DKIM как восковую печать. Почтовый сервис подписывает каждое исходящее сообщение закрытым ключом, который есть только у него. Вы публикуете соответствующий открытый ключ в DNS. Принимающий сервер читает подпись, находит открытый ключ и проверяет их соответствие. Если всё совпадает, сообщение подлинное и не менялось после отправки.
Что вы добавляете в DNS
Открытый ключ находится в записи DNS под особым именем, включающим селектор. Селектор — метка, которая позволяет одному домену иметь сразу несколько ключей, например по одному для каждого почтового сервиса. Имя выглядит как selector1._domainkey.example.com, а значение — длинная строка букв и цифр. Некоторые сервисы вместо этого просят запись CNAME, которая указывает на ключ, управляемый и обновляемый ими за вас.
Всегда копируйте запись в точности так, как её показывает почтовый сервис. Один пропущенный символ приведёт к ошибке проверки, а длинное значение легко случайно обрезать. Некоторые редакторы DNS разбивают очень длинные значения на части — это нормально, если сервис говорит, что так можно.
По ключу на каждого отправителя
Каждому сервису, отправляющему письма от имени вашего домена, нужна собственная настройка DKIM, поэтому число записей растёт вместе с числом сервисов. Это нормально. Удаляйте запись, когда перестаёте пользоваться нуждавшимся в ней сервисом, но только убедившись, что она больше не используется.
Почему это помогает
Подписанное сообщение с большей вероятностью попадёт во входящие. Подпись также позволяет получателям отличить ваши настоящие письма. Вместе с SPF, который перечисляет разрешённых отправителей, и DMARC, который задаёт политику, DKIM сильно затрудняет отправку убедительных поддельных писем от вашего имени.
DKIM и ваш сайт
Сайт и электронная почта работают отдельно. Направление домена на сайт не затрагивает DKIM, если почтовые записи остаются на месте. Руководство по направлению домена на сайт показывает, как изменить только необходимое.
Частые вопросы
Что такое селектор DKIM?
Селектор — метка в DNS-имени ключа DKIM. Он позволяет домену публиковать несколько ключей одновременно, например по одному для каждого почтового сервиса, чтобы их можно было добавлять, менять или удалять независимо друг от друга.
Нужно ли самостоятельно настраивать DKIM?
Почтовый сервис обычно даёт точную запись, которую нужно добавить у DNS-провайдера. Этот шаг выполняете вы, поскольку только вы можете редактировать свой DNS. После добавления записи сервис начинает подписывать сообщения.