Пошта для домену
Подключение домена

DKIM-подпись

С помощью DKIM-подписи получатель письма может удостовериться в том, что оно действительно пришло от предполагаемого отправителя.

Вы можете установить DKIM-подпись для писем, отправляемых с вашего домена: достаточно создать для вашего домена TXT-запись с публичным ключом подписи. Чтобы подписывать письма, которые вы отправляете не через серверы Яндекса, необходима также TXT-запись с секретным ключом. Настраивать её нужно на том сервере, с помощью которого производится отправление писем.

Если вы делегировали домен на Яндекс, DKIM-подпись с публичным ключом будет настроена автоматически. Вы можете просмотреть и отредактировать ее параметры в DNS-редакторе Почты для домена.

Значения публичного и приватного ключей можно получить с помощью API (в интерфейсе доступен только публичный ключ). Управлять TXT-записями обычно можно на странице управления DNS на сайте компании, предоставляющей вам услуги DNS-хостинга.

Общая инструкция по настройке DKIM-подписи

  1. Получите TXT-запись с публичным ключом в Почте для домена:

    1. Откройте страницу . Нажмите ссылку с именем нужного домена. Владение доменом должно быть подтверждено.

    2. В правой колонке страницы найдите раздел Цифровая подпись DKIM и нажмите ссылку Показать содержимое записи. Этого раздела может не быть, если DKIM-подпись уже была настроена ранее. В этом случае публичный ключ можно увидеть в значении записи в DNS-редакторе.

      Запись состоит из трех частей:

      • Имя записи («mail._domainkey»). В некоторых панелях управления нужно указывать полное имя поддомена, например, «mail._domainkey.yourdomain.tld».

      • Параметры DKIM:

        v=DKIM1;
        k=rsa;
        t=s;
        p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...

        Параметр p содержит публичный ключ DKIM.

      • Указание на домен («DKIM key mail for yourdomain.tld»).

  2. Скопируйте содержимое записи.

  3. Откройте страницу редактирования DNS в панели управления на сайте компании, предоставляющей вам услуги DNS-хостинга.

  4. Создайте TXT-запись со следующими значениями полей:

    • Имя — «mail._domainkey». В некоторых панелях управления DNS для публичного ключа DKIM необходимо также указывать домен, например, «mail._domainkey.yourdomain.tld».

    • Значение — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

    Чтобы подписывать письма, отправляемые с серверов, не принадлежащих Яндексу, нужно также получить приватный ключ (в рамках нашего сервиса это можно сделать только с помощью API Почты для домена). Полученный ключ нужно указать на том сервере, с помощью которого производится отправление писем.

  5. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

Инструкции по настройке DKIM-подписи у некоторых хостинг-провайдеров

reg.ru
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://reg.ru/ и войдите в ваш аккаунт.

  3. Перейдите на страницу Список доменов и их услуг:

    1. Нажмите кнопку с вашим логином. Появится всплывающее окно.

    2. Нажмите кнопку Мои домены.

  4. Нажмите ссылку с именем нужного домена. Откроется страница Управление доменом.

  5. Нажмите ссылку Управление зоной в разделе Управление доменом.

  6. Создайте TXT-запись со следующими значениями полей:

    • Subdomain — «mail._domainkey».

    • Text — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

  7. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

RU-CENTER (nic.ru)
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://nic.ru/ и войдите в ваш аккаунт.

  3. Перейдите на страницу со списком услуг. Для этого нажмите ссылку DNS-хостинг в разделе Услуги.

  4. Нажмите ссылку с именем домена на нужной услуге. Откроется страница управления DNS-записями домена.

  5. Создайте TXT-запись со следующими значениями полей:

    • Name — «mail._domainkey».

    • Text — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

    • TTL — 21600.

  6. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

masterhost.ru
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://cp.masterhost.ru и войдите в ваш аккаунт.

  3. Перейдите на страницу DNS-зоны. Для этого нажмите ссылку DNS-зоны в разделе Услуги.

  4. Нажмите ссылку с именем нужного домена. Откроется страница Просмотр DNS-зоны.

  5. Создайте TXT-запись со следующими значениями полей:

    • имя — «mail._domainkey».

    • тип — TXT.

    • значение (IP/host.) — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

    Поле MX preference оставьте пустым.

  6. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

Домен на sweb.ru
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://mcp.sweb.ru/ и войдите в ваш аккаунт.

  3. Перейдите на страницу Управление записями DNS. Для этого нажмите ссылку DNS в разделе Управление хостингом.

  4. Создайте TXT-запись в разделе Записи для поддоменов со следующими значениями полей:

    • Имя поддомена — «mail._domainkey».

    • TXT — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

  5. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

Домен на majordomo.ru
Панель управления https://control.majordomo.ru/
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://control.majordomo.ru/ и войдите в ваш аккаунт.
  3. Перейдите на страницу DNS записи. Для этого нажмите ссылку DNS записи в разделе Домены.

  4. Выберите нужный домен в поле DNS-записи для.

  5. Создайте TXT-запись со следующими значениями полей:

    • Имя — «mail._domainkey».

    • Тип — TXT.

    • Значение — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

    • TTL — 21600.

    Поле Приоритет оставьте пустым.

  6. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

Панель управления https://control2.majordomo.ru/
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://control2.majordomo.ru/ и войдите в ваш аккаунт.
  3. Перейдите на страницу Мои домены. Для этого нажмите ссылку Домены.

  4. Нажмите ссылку с именем нужного домена. Откроется страница управления доменом.

  5. Нажмите ссылку Управление зоной:

  6. Создайте TXT-запись со следующими значениями полей:

    • Имя записи — «mail._domainkey».

    • Тип — TXT.

    • Контент — параметры DKIM с публичным ключом, полученные в Почте для домена.

      Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

    • TTL — 21600.

  7. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.

Домен на beget.ru
  1. Получите TXT-запись с публичным ключом в Почте для домена (см. в общей инструкции по настройке DKIM-подписи).

  2. Откройте страницу https://cp.beget.ru/ и войдите в ваш аккаунт.

  3. Перейдите на страницу Управление записями DNS. Для этого нажмите ссылку DNS.

  4. Выберите нужный домен в поле Выберите домен: и нажмите ссылку Добавить подзону XXX.yourdomain.com. Откроется окно Добавление узла.

  5. Добавьте узел с именем «mail._domainkey». Откроется страница Управление записями DNS для добавленной подзоны.

  6. Удалите A, TXT и две MX-записи, добавленные по умолчанию. Для этого очистите содержимое полей: A-1, TXT-1, MX-1 и MX-2.

  7. Создайте новую TXT-запись, в поле TXT-1 которой укажите параметры DKIM с публичным ключом, полученные в Почте для домена.

    Например, «v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe...».

  8. Подождите, пока изменения в DNS вступят в силу. Этот процесс может длиться до 72 часов.