DKIM (DomainKeys Identified Mail) — это способ подтвердить подлинность письма. При отправке письмо подписывается закрытым ключом, а почтовый сервер получателя проверяет подпись открытым ключом, опубликованным в DNS вашего домена. Так получатель убеждается, что письмо действительно отправлено с вашего домена и подписанные части письма не изменились по пути.
Зачем нужна DKIM-запись?
Письма с DKIM-подписью вызывают больше доверия у почтовых сервисов и реже попадают в спам. Кроме того, DKIM — одна из основ DMARC: чтобы письмо прошло проверку DMARC, оно должно пройти DKIM или SPF с выравниванием по домену отправителя.
Почтовые сервисы также используют DKIM, чтобы вести репутацию вашего домена по истории отправки. Поэтому мы рекомендуем подписывать письма DKIM-ключом именно вашего домена: так репутация копится у вас, а не у общего домена сервиса. В Haskimail DKIM-запись обязательна для подтверждения домена.
Как работает DKIM?
DKIM, как и SPF, использует TXT-записи в DNS. Haskimail создаёт пару ключей: закрытый хранится у нас и используется для подписи, а открытый вы добавляете в DNS своего домена:
dm2._domainkey.example.ru IN TXT "v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...;t=s"
В отличие от SPF, DKIM-записей у домена может быть несколько — по одной на каждый сервис, который отправляет письма от вашего имени. Каждая запись различается по селектору. В примере выше селектор — dm2, его использует Haskimail. У доменов, добавленных раньше, селектор — dm. Благодаря отдельным ключам для каждого сервиса запись одного сервиса можно заменить или удалить, не затрагивая остальные.
Новые домены Haskimail подписывает ключами длиной 2048 бит (селектор dm2). У доменов, добавленных раньше, ключ 1024 бита (селектор dm) — его рекомендуем перевыпустить на 2048 бит кнопкой Перевыпустить ключ на странице «Настройки DNS» домена.
Подробнее о DKIM — в статье нашего блога «Простым языком о DKIM». Чтобы разобраться в аутентификации писем целиком, прочитайте также про SPF и DMARC.