DKIM (DomainKeys Identified Mail)
DKIM — стандарт аутентификации почты: он добавляет к каждому письму криптографическую подпись, по которой принимающий сервер убеждается, что письмо действительно отправлено с вашего домена и не изменялось по пути.
Как работает DKIM
Когда DKIM включён, отправляющая платформа подписывает каждое исходящее письмо закрытым ключом. Парный открытый ключ лежит в TXT-записи DNS вашего домена. Принимающий сервер находит этот ключ, проверяет подпись и подтверждает две вещи: письмо санкционировано вашим доменом, а его подписанное содержимое не меняли в дороге.
Верная подпись DKIM — один из самых сильных сигналов, по которым почтовый провайдер решает, доверять письму и класть ли его во «Входящие». Без DKIM письма куда чаще уходят в спам или отклоняются вовсе.
Почему DKIM важен
- Подтверждает, что письмо санкционировано вашим доменом, — меньше подделок и фишинга от вашего имени
- Ловит подмену: любое изменение подписанных заголовков или тела рушит подпись
- Нужен, чтобы DMARC прошёл по выравниванию — вместе с SPF
- Напрямую улучшает попадание во «Входящие» у Gmail, Outlook, Yahoo и остальных
Как настроить DKIM
Вы публикуете в DNS одну (или две — для ротации ключей) CNAME- или TXT-запись, указывающую на открытый ключ, который сгенерировала платформа. После обновления DNS каждое письмо подписывается автоматически — вручную для каждой рассылки ничего делать не нужно.
Gmail и Yahoo теперь требуют DKIM от массовых отправителей, так что при сколько-нибудь заметных объёмах он обязателен.
Частые вопросы
DKIM и SPF — это одно и то же?
Нет. SPF задаёт, какие серверы вправе отправлять за ваш домен, а DKIM криптографически подписывает само письмо. Они дополняют друг друга — нужны оба, а сверху DMARC.
Остановит ли DKIM весь спам от моего имени?
Он не даст злоумышленнику подделать валидное письмо с вашего домена, а вместе с DMARC позволяет получателям отклонять подделки. Входящий спам он не фильтрует.
Что такое селектор DKIM?
Селектор — короткая метка в имени DNS-записи; она позволяет одному домену держать несколько ключей DKIM, например для разных сервисов или на время ротации.
Начните отправлять за минуты
Заведите бесплатный аккаунт, подключите домен и охватите аудиторию во всех каналах — карта не нужна.
Бесплатный тариф навсегда · Без карты · Запуск за минуты