Как настроить DKIM для рассылки
В этой статье
DKIM это подпись письма вашим доменом: по ней провайдер проверяет, что письмо отправлено от вас и не изменено в пути. Estismail создаёт ключ DKIM сам, когда вы добавляете домен. Вам нужно добавить в DNS домена одну запись TXT с именем estismail._domainkey и значением из кабинета.
Зачем нужен DKIM
- Mail.ru, Gmail и Яндекс требуют подпись DKIM у рассылок. Без неё письма уходят в «Спам» или отклоняются.
- Письма из Estismail уходят с двумя подписями: вашего домена и нашей. Подпись вашего домена появляется, когда вы добавили запись DKIM.
- В Estismail запись DKIM подтверждает ваш домен (так же, как запись SPF).
Как добавить запись
- Откройте Настройки отправителя → Домены и выберите домен.
- Нажмите на строку DKIM, она раскроется. Значение лежит в поле: выделите его целиком и скопируйте.
- В панели DNS вашего домена создайте запись:
| Тип | Имя | Значение |
|---|---|---|
| TXT | estismail._domainkey | v=DKIM1; k=rsa; p=… целиком, из кабинета |
Ключ у каждого домена свой. Не копируйте значение из чужой инструкции или с другого домена. Если удалить домен и добавить его снова, ключ будет новым, и запись в DNS придётся заменить.
Частые ошибки
- Домен в имени дважды. Многие панели DNS сами дописывают домен к имени записи. Если вписать
estismail._domainkey.company.com, получитсяestismail._domainkey.company.com.company.com. Вписывайте толькоestismail._domainkey. - Значение обрезано или разорвано. Ключ длинный, копируйте его целиком, от
v=DKIM1до последнего символа. Пробелы и переносы строк внутри ломают подпись. Если панель DNS сама делит длинное значение на части в кавычках, это нормально. - Запись не того типа. Нужна TXT. Запись CNAME с этим именем не подойдёт.
- Старый ключ. Если кабинет пишет «Ключ не совпадает с ключом в кабинете», в DNS стоит прежнее значение. Замените его тем, что сейчас в кабинете.
- Поддомен. Для поддомена
news.company.comкабинет показывает то же имяestismail._domainkey. В панели DNS основного домена впишитеestismail._domainkey.news.
Как проверить
- В кабинете у домена метка DKIM зелёная.
- Кнопка «Проверить снова» проверяет записи сразу. Сам Estismail проверяет домен каждые 10 минут.
- Новая запись в DNS обычно видна в течение часа, иногда дольше.
DKIM и строгий DMARC
Если у домена политика DMARC p=quarantine или p=reject, без записи DKIM провайдеры отклонят или отправят в «Спам» письма с этого домена. Такой случай был: у домена стояла p=reject, записи DKIM не было, и Mail.ru отклонил все письма рассылки. Кабинет в таком случае покажет метку DMARC красной. Поэтому сначала добавьте DKIM, дождитесь зелёной метки, и только потом запускайте рассылку. Подробнее в статье DMARC для рассылки.
DKIM и Постмастер Mail.ru
Постмастер Mail.ru показывает статистику по домену из подписи DKIM, а не из адреса «От кого». Когда запись DKIM из Estismail работает, письма подписаны вашим доменом, и его можно подключить к Постмастеру: видно, сколько писем дошло во «Входящие», сколько ушло в «Спам» и сколько было жалоб. Как подключить и как читать цифры: Постмастер Mail.ru.
Что дальше
Спасибо!
Напишите, что осталось непонятным: support@estismail.com. Ответим и поправим статью.