Откройте настройки домена в сервисе email-рассылок и найдите раздел аутентификации отправителя. Для настройки DKIM понадобятся запись из этого раздела и доступ к управлению DNS вашего домена. После добавления записи проверьте её в сервисе, затем отправьте тестовое письмо и посмотрите результат проверки подписи в его заголовках. Ниже разберём этот порядок для малого бизнеса в Беларуси: что передать администратору, как проверить результат и где искать причину, если проверка не проходит.
Что такое DKIM и что подготовить перед настройкой?
DKIM — цифровая подпись электронного письма. Система отправки добавляет её к сообщению, а почтовая система получателя проверяет подпись с помощью открытого ключа из DNS домена. Так получатель может проверить связь письма с доменом, который его подписал, и целостность тех частей сообщения, которые охватывает подпись.
Для предпринимателя практический смысл такой: перед массовой email-рассылкой нужно дать почтовым системам возможность проверить отправителя. Одна подпись не гарантирует попадания во входящие. На доставляемость также влияют качество базы, содержание письма и история отправок.
Сначала выясните, где именно вы управляете DNS. Адрес сайта, корпоративная почта и записи домена могут находиться в разных кабинетах. Нужен тот кабинет, в котором можно добавлять DNS-записи, либо контакт администратора, который имеет к нему доступ.
- Определите домен, который будете использовать для email-рассылок.
- Откройте настройки этого домена в сервисе отправки писем.
- Найдите доступ к DNS или назначьте человека, который внесёт запись.
- Подготовьте адрес для получения тестового письма.
Корпоративный адрес сам по себе не означает, что сервис массовых рассылок уже настроен. Например, переписка с клиентами работает через почтовый сервис, а рекламные письма отправляет другая система. Проверять DKIM нужно именно для того источника, из которого пойдёт рассылка.
Как добавить DKIM-запись в DNS домена?
Начните с инструкции вашего сервиса email-рассылок. Он должен показать параметры записи для вашего домена. Не копируйте ключ из чужой статьи или старой переписки: сервис проверяет соответствие своим настройкам.
- Добавьте или выберите домен отправителя в сервисе рассылок.
- Скопируйте тип записи, имя и значение, которые показывает сервис.
- Создайте запись в кабинете управления DNS по инструкции сервиса.
- Сохраните её и запустите проверку домена в сервисе рассылок.
- Если проверка ещё не прошла, сверьте поля и повторите её после обновления DNS.
Обратите внимание на поле с именем записи. Одна DNS-панель ожидает полное имя вместе с доменом, другая автоматически дописывает домен к тому, что вы ввели. Если вставить полное имя во второй вариант, домен продублируется и проверка не найдёт запись по нужному адресу. Подсказка возле поля или документация DNS-панели помогут выбрать формат.
Значение записи переносите целиком. Если интерфейс разбивает длинную строку на части, ориентируйтесь на правила именно этой панели: визуальный перенос строки ещё не означает ошибку. При неясном результате передайте администратору исходные параметры из сервиса и снимок экрана с записью.
Если доменом управляет подрядчик, сформулируйте задачу предметно: «Добавьте DKIM-запись из настроек сервиса рассылок. Пришлите имя и значение после сохранения». Пароль от всего кабинета для такой передачи задачи не нужен.
DKIM настраивают вместе с другими механизмами аутентификации почты. Их назначение и порядок подключения разобраны в инструкции как настроить SPF, DKIM и DMARC для email-рассылок. Уже существующие записи не удаляйте без проверки: их могут использовать корпоративная почта или другой источник писем.
Как проверить DKIM в настоящем письме?
Сначала дождитесь успешной проверки в сервисе отправки, затем отправьте тестовое письмо тем же способом, которым планируете запускать кампанию. Письмо из личного почтового ящика не проверит настройки отдельного сервиса рассылок.
Откройте полученное сообщение и найдите команду просмотра исходного письма или служебных заголовков. Название команды зависит от почтового интерфейса. В заголовках нужны результат проверки DKIM и домен, которым письмо подписано.
- Найдите заголовок Authentication-Results с результатами проверки почтовой системы получателя.
- Посмотрите значение рядом с dkim: результат pass означает, что эта проверка подписи прошла.
- Найдите DKIM-Signature и проверьте домен в параметре d=.
- Сопоставьте этот домен с настройками вашего сервиса рассылок.
- Сохраните результат проверки рядом с настройками кампании.
Само наличие DKIM-Signature ещё не подтверждает успешную проверку: это подпись, которую добавил отправитель. Результат её проверки ищите в Authentication-Results. Если заголовков несколько, ориентируйтесь на тот, который добавила почтовая система получателя, или передайте исходное письмо технической поддержке.
Успешная проверка чужого или технического домена тоже требует внимания. Она подтверждает работу подписи этого домена, но не завершение настройки вашего. Уточните в сервисе, какой домен должен появляться в тестовом письме после подключения собственной подписи.
Когда сервис видит запись, а тестовое письмо проходит проверку DKIM для нужного домена, подпись работает в проверенном сценарии отправки. Попадание письма в папку «Спам» разбирайте отдельно: этот результат сам по себе не доказывает ошибку DKIM.
Что делать, если проверка DKIM не проходит?
Сначала определите, на каком этапе возникла проблема. Если сервис не видит запись, проверьте DNS. Если запись подтверждена, но подпись в письме не проходит проверку, изучите способ отправки и заголовки сообщения. Так вы не будете менять рабочую запись из-за ошибки в другом месте.
- Сервис не находит запись: сверьте её имя, тип и значение с текущими настройками домена в сервисе.
- Изменения не видны после сохранения: проверьте, что вы редактировали действующую DNS-зону этого домена, и дайте изменениям обновиться.
- Письмо приходит без подписи DKIM: убедитесь, что отправили его через нужный сервис и включили подпись для нужного домена.
- Подпись есть, но проверка завершается ошибкой: отправьте новый тест напрямую получателю, без пересылки, и передайте результат поддержке.
- В подписи другой домен: проверьте, завершено ли подключение собственного домена отправителя.
Для обращения в поддержку подготовьте домен отправителя, время тестовой отправки и исходное письмо со служебными заголовками. Добавьте результат проверки из кабинета рассылок. Одного снимка папки «Спам» недостаточно, чтобы определить причину.
После исправления повторите тест. Для нового домена затем отдельно спланируйте постепенный запуск email-рассылок и прогрев домена: успешная аутентификация не заменяет работу с репутацией отправителя.
Типичные ошибки при настройке DKIM
- Проверять только корпоративную почту. Отправьте тест из того сервиса, через который будет идти массовая рассылка.
- Брать запись из старой инструкции. Сверьте её с текущими параметрами в кабинете отправки.
- Удалять знакомую запись ради новой. Сначала выясните, какой источник писем использует каждую из них.
- Останавливаться на зелёном статусе в кабинете. Дополнительно проверьте подпись в полученном тестовом письме.
- Менять сразу все настройки почты. Исправляйте одну найденную причину и повторяйте тест, чтобы видеть результат.
При выборе сервиса email-маркетинга проверьте, есть ли в нём параметры DKIM для собственного домена и понятный статус проверки. Если DNS ведёт отдельный администратор, ему нужны точные поля записи, а человеку, который запускает рассылку, — возможность отправить тест и проверить результат.
Следующий шаг на две минуты: откройте настройки домена в вашем сервисе рассылок и скопируйте текущие параметры DKIM в задачу для администратора.
