Что такое DKIM и как это настроить?
Начиная с февраля 2024 года, Gmail и Yahoo вводят новые требования к аутентификации, которые требуют использования пользовательского DKIM-аутентифицированного домена, с усиленным DMARC.
GetResponse настоятельно рекомендует всем отправителям использовать адрес отправителя на пользовательском домене, а также настроить записи DKIM и DMARC.
Более подробная информация об этих изменениях приведена в нашем блоге:
Все что нужно знать об изменениях в аутентификации Gmail и Yahoo (статья на английском).
Собственная DKIM-запись не является обязательной для отправки сообщений через GetResponse. Вы всё равно сможете отправлять сообщения, используя адрес отправителя на собственном домене. Сообщения будут отправляться через DKIM-ключ GetResponse, и в некоторых почтовых клиентах ваш адрес будет отображаться для получателя, как «example@example.com через GetResponse-mail.com».
Настройка DKIM для собственного домена может дать значительное улучшение в том, как происходит отправка ваших маркетинговых Email-сообщений, так как она позволяет авторизовывать сообщения, используя ваш домен.
Во-первых, такая запись поможет скрыть все упоминания GetResponse в сообщениях, которые вы отправляете. Такие упоминания отображаются в Gmail и инструментах семейства Microsoft (Outlook.com и Microsoft Outlook), настройка DKIM даст возможность их скрыть.
Во-вторых, вы сможете начать строить собственную репутацию для этого домена, что позволит значит улучшить показатели доставляемости.
В-третьих, если вы планируете, либо уже используете политику DMARC, настройка DKIM является обязательным шагом, чтобы начать отправку сообщений через GetResponse.
Прежде, чем вы начнёте
Чтобы добавить собственную DKIM-запись, вам понадобится:
- Ваш собственный домен
- Доступ к административной панели DNS
- Ключ DKIM, предоставленный GetResponse
Как сгенерировать DKIM-ключ?
Чтобы сгенерировать DKIM-ключ в GetResponse, необходимо:
- На главной панели GetResponse, нажмите Профиль >> Почта и Домены.
- Перейдите на вкладку Адреса электронной почты а затем нажмите на Обновить запись DNS рядом с именем домена, для которого вы хотите сгенерировать ключ DKIM.
- Во всплывающем окне выберите Аутентификация домена с помощью DKIM.
- Скопируйте идентификатор DKIM и ключ DKIM из всплывающего окна:
Как сгенерировать 2048-битный ключ DKIM
2048-битный ключ DKIM в два раза длиннее стандартного ключа и обеспечивает более надежное шифрование. Он защищает вашу электронную почту от широкого спектра криптографических атак на долгие годы.
Чтобы сгенерировать 2048-битный ключ DKIM, выполните следующие шаги:
- Повторите шаги 1–3 из предыдущего раздела.
- Нажмите кнопку Подтвердить в всплывающем окне подтверждения.
Обратите внимание: это действие аннулирует ваш текущий DKIM-ключ и его идентификатор.
- Переместите ползунок рядом с опцией Сгенерировать 2048-битный ключ DKIM для более надежной защиты.
- Скопируйте идентификатор DKIM и сам ключ DKIM.
Как я могу добавить DKIM-запись на свой домен?
Процесс может отличаться в зависимости от того, где зарегистрирован ваш домен.
Чтобы добавить DKIM-запись на свой домен, вам необходимо:
- Войти в контрольную панель хостинга домена.
- В настройках домена найдите секцию с настройками DNS.
- Добавить текстовую запись с соответствующими значениями (имя, значение, TTL).
- Сохранить изменения.
В зависимости от хостинга, настройкам может потребоваться до 24 часов, чтобы вступить в силу. Мы рекомендуем отправить себе письмо рассылки, чтобы проверить, верно ли были установлены настройки.
Как добавить запись DKIM у определенных провайдеров
Вы можете ознакомиться с официальными инструкциями других платформ (в том числе и нами) о том, как добавлять записи DKIM, здесь:
Часто встречающиеся проблемы при добавлении DKIM-записи
DKIM-запись не работает
Это вызвано несоответствием селектора. Пожалуйста, убедитесь, что в настройке не пропущен последний символ значения селектора (например, используется «4e4a47e» вместо корректного «4e4a47eb»).
Некоторые хостинг-провайдеры требуют поле хоста с точкой, некоторые без точки, некоторые с доменом или без него. Обязательно всегда подтверждайте доменное имя после его сохранения. В случае сомнений обратитесь к своему провайдеру домена.
После добавления DKIM-записи сообщения идут в спам или отклоняются
Использование DMARC бе должным образом настроенных SPF и DKIM приведёт к попаданию сообщений в спам, или их отклонению. Пожалуйста, протестируйте домен с помощью https://mxtoolbox.com/dmarc.aspx.
В таком случае, если допущены ошибки в настройке SPF или DKIM, записи необходимо удалить и добавить заново. DKIM должен быть правильно настроен перед тем, как будет настраиваться DMARC, SPF не является обязательным.
Только часть DKIM-записи была опубликована
Это вызвано тем, что провайдер хостинга позволяет добавить ключ длиной не более 128 символов. Пожалуйста, обратитесь к провайдеру или администратору домена за помощью в добавлении записи.
Адрес субдомена дублировался
В некоторых хостинговых панелях в первом столбце должен содержаться только субдомен. В таком случае, примером корректного форматирования первого столбца будет “4a4b4c._domainkey”. На DNS-серверах такого типа добавление “4a4b4c._domainkey.testgetresponse.com” приведёт к добавлению записи к дублированному домену, например «4a4b4c._domainkey.testgetresponse.com.testgetresponse.com».
DKIM работает с перебоями
Пожалуйста, убедитесь, что на домене не установлен более, чем один DNS-сервер. Возможно, что один из ваших DNS-серверов не был настроен правильно. Пожалуйста, убедитесь, что для каждого из них установлены верные настройки DKIM и SPF.
Более подробную информацию об аутентификации электронной почты можно найти в нашем блоге. (статья на английском языке)