DKIM добавляет криптографическую подпись к исходящему письму. Получатель проверяет публичный ключ в DNS и понимает, что письмо разрешено доменом и не изменилось по пути.
Зачем нужен DKIM
- Повышает доверие к деловой почте.
- Помогает DMARC проходить проверку, когда одного SPF alignment недостаточно.
- Защищает письма от незаметного изменения.
- Часто требуется внешними почтовыми платформами и bulk senders.
Типовая настройка
- Включить DKIM в почтовом сервисе или панели хостинга.
- Добавить выданную TXT-запись в DNS.
- Дождаться обновления DNS.
- Отправить тестовое письмо и проверить headers на DKIM pass.
Пришлите домен и название почтового сервиса. Поможем проверить, включен ли DKIM и проходит ли он проверку.
Проверить DKIM-подписьКак проверить DNS без лишнего риска
DNS-настройки лучше менять поэтапно: сначала понять, где расположена активная DNS-зона, затем проверить текущие записи и только после этого вносить изменения. Если домен использует внешние NS-серверы, правки в панели хостинга могут не повлиять на работу сайта или почты.
- проверьте активные NS-серверы домена;
- сравните A, MX, TXT и CNAME-записи с ожидаемыми значениями;
- учитывайте TTL и кэш провайдеров;
- после изменения проверьте результат через несколько независимых сервисов.
Особенно аккуратно нужно работать с MX, SPF, DKIM и DMARC: ошибка в этих записях может не сломать сайт, но повлиять на доставку доменной почты.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «DKIM: зачем письмам нужна подпись домена», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.
Как понять, что всё настроено правильно
После выполнения инструкции важно проверить не только сам факт изменения, но и результат для пользователя: открывается ли сайт, приходят ли письма, нет ли предупреждений браузера и ошибок в панели управления. Если задача связана с рабочим проектом, лучше проверять её в спокойное время и заранее сохранить текущие настройки.
Для домена дополнительно проверьте, что изменения видны с разных DNS-серверов. Иногда в панели уже указаны новые значения, но интернет еще несколько часов использует старые записи. Это нормальная ситуация при обновлении DNS.
- проверьте результат без кэша браузера;
- сохраните точный текст ошибки, если она появляется;
- не удаляйте старые настройки, пока не убедились, что новые работают.