Як налаштувати DKIM для розсилки
У цій статті
DKIM це підпис листа вашим доменом: за ним провайдер перевіряє, що лист надіслано від вас і не змінено дорогою. Estismail створює ключ DKIM сам, коли ви додаєте домен. Вам потрібно додати в DNS домену один запис TXT з ім'ям estismail._domainkey і значенням з кабінету.
Навіщо потрібен DKIM
- Mail.ru, Gmail і Яндекс вимагають підпис DKIM у розсилок. Без нього листи йдуть у «Спам» або відхиляються.
- Листи з Estismail йдуть з двома підписами: вашого домену і нашим. Підпис вашого домену з'являється, коли ви додали запис DKIM.
- В Estismail запис DKIM підтверджує ваш домен (так само, як запис SPF).
Як додати запис
- Відкрийте Налаштування відправника → Домени і оберіть домен.
- Натисніть на рядок DKIM, він розкриється. Значення лежить у полі: виділіть його повністю й скопіюйте.
- У панелі DNS вашого домену створіть запис:
| Тип | Ім'я | Значення |
|---|---|---|
| TXT | estismail._domainkey |
v=DKIM1; k=rsa; p=… повністю, з кабінету |
Ключ у кожного домену свій. Не копіюйте значення з чужої інструкції чи з іншого домену. Якщо видалити домен і додати його знову, ключ буде новим, і запис у DNS доведеться замінити.
Часті помилки
-
Домен в імені двічі. Багато панелей DNS самі дописують домен до імені запису. Якщо вписати
estismail._domainkey.company.com, вийдеestismail._domainkey.company.com.company.com. Вписуйте лишеestismail._domainkey. -
Значення обрізане або розірване. Ключ довгий, копіюйте його повністю, від
v=DKIM1до останнього символу. Пробіли та перенесення рядків всередині ламають підпис. Якщо панель DNS сама ділить довге значення на частини в лапках, це нормально. - Запис не того типу. Потрібен TXT. Запис CNAME з цим іменем не підійде.
- Старий ключ. Якщо кабінет пише «Ключ не збігається з ключем у кабінеті», у DNS стоїть попереднє значення. Замініть його тим, що зараз у кабінеті.
-
Піддомен. Для піддомену
news.company.comкабінет показує те саме ім'яestismail._domainkey. У панелі DNS основного домену впишітьestismail._domainkey.news.
Як перевірити
- У кабінеті в домену мітка DKIM зелена.
- Кнопка «Перевірити знову» перевіряє записи одразу. Сам Estismail перевіряє домен кожні 10 хвилин.
- Новий запис у DNS зазвичай видно протягом години, іноді довше.
DKIM і суворий DMARC
Якщо в домену політика DMARC p=quarantine або p=reject, без запису DKIM провайдери відхилять або відправлять у «Спам» листи з цього домену. Такий випадок був: у домену стояла p=reject, запису DKIM не було, і Mail.ru відхилив усі листи розсилки. Кабінет у такому разі покаже мітку DMARC червоною. Тому спочатку додайте DKIM, дочекайтеся зеленої мітки, і лише потім запускайте розсилку. Докладніше в статті DMARC для розсилки.
DKIM і Постмастер Mail.ru
Постмастер Mail.ru показує статистику за доменом із підпису DKIM, а не з адреси «Від кого». Коли запис DKIM з Estismail працює, листи підписані вашим доменом, і його можна підключити до Постмастера: видно, скільки листів дійшло у «Вхідні», скільки пішло у «Спам» і скільки було скарг. Як підключити й як читати цифри: Постмастер Mail.ru.
Що далі
Дякуємо!
Напишіть, що залишилося незрозумілим: support@estismail.com. Відповімо й виправимо статтю.