Что такое DKIM и как его подключить

DKIM (DomainKeys Identified Mail) — это технология цифровой подписи писем. Почтовый сервер подписывает каждое исходящее письмо приватным ключом, а получатель проверяет подпись публичным ключом, опубликованным в DNS. Так подтверждается, что письмо действительно от вашего домена и не было изменено в пути.

Как это работает

1. Генерируется пара ключей: приватный (секретный) и публичный.
2. Приватный ключ добавляется в почтовый сервер (Postfix + OpenDKIM, или настройки провайдера).
3. Публичный ключ публикуется в DNS как TXT-запись на хосте селектор._domainkey.вашдомен.ru.
4. При отправке сервер добавляет в заголовки письма подпись DKIM-Signature.
5. Получатель берёт публичный ключ из DNS и проверяет подпись.

Что такое селектор

Селектор — это метка, позволяющая иметь несколько DKIM-ключей на одном домене (например, mail, google, k1). Он указывается в имени DNS-записи и в самой подписи.

Как подключить

1. Сгенерируйте пару ключей RSA 2048 (это можно сделать онлайн — приватный ключ не сохраняется на сервере).
2. Добавьте публичную часть в DNS TXT-запись с нужным селектором.
3. Пропишите приватный ключ в почтовом сервере или включите DKIM в панели провайдера.
4. Отправьте тестовое письмо и проверьте, что подпись валидна.

Если вы используете почту Яндекс 360, Google Workspace или Mail.ru для бизнеса — DKIM обычно включается одной кнопкой в панели, а вам нужно лишь добавить выданную DNS-запись.