Что такое DKIM-селектор?

Метка, указывающая на конкретный ключ в DNS, чтобы можно было держать несколько ключей (например, по провайдерам) одновременно.

Почему DKIM ломается при пересылке?

Некоторые пересыльщики меняют письмо, ломая подпись. DMARC с выравниванием SPF помогает в таких случаях.

Нужен ли DKIM, если есть SPF?

Да — они защищают разное. DMARC требует выравнивания хотя бы одного, а лучше обоих.

Что такое DKIM (DomainKeys Identified Mail)

Что такое DKIM и как его проверить

DKIM добавляет к письмам невидимую криптографическую подпись, по которой получатель убеждается, что письмо действительно от вашего домена и не было изменено.

Инструмент: Проверка DKIM Проверьте прямо сейчас — бесплатно, без регистрации. Открыть →

Что это

DKIM (DomainKeys Identified Mail) подписывает каждое письмо приватным ключом вашего почтового провайдера. Соответствующий публичный ключ публикуется в DNS на селекторе, например selector1._domainkey.example.com.

Получатели берут публичный ключ и проверяют подпись.

Зачем это важно

Корректная DKIM-подпись доказывает, что письмо подлинное и неизменённое — это повышает доставляемость и необходимо вместе с SPF для прохождения DMARC. Сломанный или отсутствующий ключ подрывает все три.

Как проверить

Введите домен и селектор в инструмент выше. Он найдёт DKIM-запись, подтвердит, что ключ есть и корректен, и сообщит о проблемах.

Как исправить

Включите DKIM у почтового провайдера и опубликуйте выданную TXT-запись на нужном селекторе.
Используйте ключ 2048 бит, где возможно.
При ротации ключей сохраняйте старый селектор, пока не доставлены письма «в пути».