Генератор и проверка DKIM-записи
Превратите публичный ключ вашего почтового сервера в TXT-запись selector._domainkey и проверьте DKIM-ключ, который домен публикует сегодня.
1Данные ключа
Имя, под которым ваш почтовый сервер публикует этот ключ: оно указывается в подписи как s=.
Вставьте публичный ключ, созданный вашим почтовым сервером. Заголовки PEM, переносы строк и начальное p= удаляются автоматически.
2Параметры
Оставьте «любой», если не требуется запретить SHA-1.
- Тип записи
- TXT
- Имя / хост
- -
- TTL
- 3600
- Сгенерируйте пару ключей на своём почтовом сервере или откройте настройки DKIM у своего провайдера.
- Скопируйте публичный ключ и селектор, под которым он выдан.
- Добавьте TXT-запись с именем и значением, показанными здесь.
- Включите подписание DKIM на почтовом сервере после того, как запись распространится.
- Отправьте себе тестовое сообщение и подтвердите ключ через вкладку проверки.
2048-битный ключ делает запись длиннее 255 символов. Это нормально: DNS хранит её как несколько строк в кавычках, и большинство панелей управления разбивают её за вас.
Вставьте публичный ключ, созданный вашим почтовым сервером, чтобы построить запись для публикации, или переключитесь на проверку, чтобы посмотреть DKIM-ключ, используемый доменом сегодня. Приватные ключи остаются на сервере: никогда не вставляйте их сюда.
- Ключ
- -
- Запрошенная запись
- -
| Селектор | Ключ |
|---|
| Тег | Значение | Что это значит |
|---|
О Генератор и проверка DKIM-записи
Генератор и проверка DKIM-записи создаёт TXT-запись `selector._domainkey`, которую вы публикуете, и проверяет ту, что домен публикует сейчас. DKIM подписывает каждое исходящее письмо закрытым ключом, хранящимся на вашем почтовом сервере; получатели берут соответствующий открытый ключ из DNS и проверяют подпись. Если запись неверна, все подписи молча не проходят.
Генератор принимает открытый ключ, созданный вашим почтовым сервером или провайдером, и оформляет его нужными тегами: версия, тип ключа, необязательное ограничение хеша, тип сервиса и флаги. Он никогда не запрашивает, не создаёт и не передаёт закрытый ключ: этот ключ создаётся на сервере и не должен его покидать, поэтому ни один честный инструмент DKIM не предложит создать его для вас в браузере.
Проверка ищет селектор, проверяет каждый тег по RFC 6376 и определяет алгоритм и размер ключа по опубликованному ключу. Она отмечает значимые проблемы: отозванный ключ (пустой `p=`), ключ, обрезанный при копировании, 1024-битный ключ, который стоит заменить, оставленный включённым тестовый режим, из-за которого получатели полностью игнорируют сбои, и ограничение `h=sha1`, объявленное устаревшим в RFC 8301. Если вы не знаете свой селектор, оставьте поле пустым, и инструмент проверит распространённые.
Как использовать Генератор и проверка DKIM-записи
- Создайте пару ключей на своём почтовом сервере или откройте настройки DKIM у вашего почтового провайдера.
- Скопируйте открытый ключ и селектор, под которым он выдан. Закрытый ключ оставьте на месте.
- Вставьте открытый ключ на вкладке «Генератор», укажите домен и селектор и при необходимости измените параметры.
- Опубликуйте TXT-запись с показанным именем, selector._domainkey.yourdomain.com, с TTL в один час.
- Включите подпись DKIM на почтовом сервере после того, как запись распространится.
- Проверьте на вкладке «Проверка», что ключ читается, имеет нужный размер и не оставлен в тестовом режиме.