DKIM-подпись

Общая инструкция по настройке DKIM-подписи

С помощью DKIM-подписи получатель письма может удостовериться в том, что оно действительно пришло от предполагаемого отправителя.

Вы можете установить DKIM-подпись для писем, отправляемых с вашего домена: достаточно создать для вашего домена TXT-запись с публичным ключом подписи. Чтобы подписывать письма, которые вы отправляете не через серверы Яндекса, необходима также TXT-запись с секретным ключом. Настраивать её нужно на том сервере, с помощью которого производится отправление писем.

Если вы делегировали домен на Яндекс, DKIM-подпись с публичным ключом будет настроена автоматически. Вы можете просмотреть и отредактировать ее параметры в DNS-редакторе Коннекта.

  1. Получите TXT-запись с публичным ключом в настройках Почты:

    1. Откройте страницу администрирования Почты.

    2. Перейдите в раздел Почта, затем выберите пункт DKIM-подпись.

    3. Нажмите на имя нужного домена (чтобы домен был виден в этом списке, он должен быть подтвержден). В правой колонке будет показано значение DNS-записи для публичного ключа DKIM, а также секретный ключ.

      С помощью секретного ключа вы можете подписывать письма, которые вы отправляете с серверов, не принадлежащих Яндексу.

  2. Скопируйте содержимое поля Публичный ключ.

  3. Откройте панель управления на сайте компании, предоставляющей вам услуги DNS-хостинга.

  4. Создайте TXT-запись со следующими значениями полей:

    • Имя — «mail._domainkey». В некоторых панелях управления DNS для публичного ключа DKIM необходимо также указывать домен, например, «mail._domainkey.yourdomain.tld».

    • Значение — блок текста «Публичный ключ», ранее скопированный из настроек Коннекта .

  5. Подождите, пока изменения в DNS вступят в силу. Этот процесс может занять до 72 часов.