Настройка DKIM подписи почтовых сообщений

Как настроить подпись DKIM для защиты электронной почты

DKIM (DomainKeys Identified Mail) является технологией, используемой для предотвращения подделывания заголовков письма злоумышленником, пытающемся выдать себя за другого отправителя.

DKIM записи имеют следующий вид:


dkim._domainkey.mytestsite.com. TXT v=DKIM1; k=rsa; s=email; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnJYz+uegqgFv09GsDtGDmCLj/Vfq0LfOR2IP4/axigb9nUSRTH3zy3wbsmC0Pk1ZIMf4WYszDY9VFHwhg7Cikcuri80AkFe3xuv4C6lo2BTvad3NiqMRiMcDF3BGYAz6s9QoFekI5bSqNJHeopqZ74NHAOPaTIwVjrGublBsABnYQafp/Lt0BVJPRgyh9klyU3QQ5SOP42robzGbb/yTwgCcQSxoKrPDjolcP7xU/IYZRySJ1zct1aBjkwK/e/ReAAyDtmG11T9ko/22L15ho/DQJC5t0GVp9RQF5Zjz8eCDTNzZtSqoBlD9LCIXhvFi3T+FuvirhglTQI1hCNRopwIDAQAB

где:

dkim (перед _domainkey.mytestsite.com.) является селектором.
TXT - является указанием на текстовую запись;
v - является версией DKIM;
k - является типом ключа;
p - является публичным ключем.

Обычно функция добавления DKIM для почтового домена реализована в панели управления хостингом. Для примера в панели управления хостингом ISPmanager DKIM возможно включить в разделе "Почта" -> "Почтовые домены", выбрав почтовый домен и нажав на кнопку "Изменить", находящуюся в верхней части панели:

В открывшемся окне требуется установить галочку напротив поля "Включить DKIM для домена", указать селектор в поле "DKIM-селектор", а так же выбрать длину ключа в поле "Длина DKIM ключа", после чего нажать на кнопку "Ок":