Как настроить DKIM для домена

1. Сгенерируйте пару RSA-2048 ключей: openssl genrsa -out dkim.private 2048 && openssl rsa -in dkim.private -pubout -out dkim.public
2. Публичный ключ конвертируйте в DNS формат: убрать заголовок/footer и переносы — одна строка
3. Создайте TXT-запись: имя mail._domainkey (где mail — selector), значение v=DKIM1; k=rsa; p=ПУБЛИЧНЫЙ_КЛЮЧ
4. Активируйте в почтовом сервере (Postfix: opendkim; Google Workspace: Admin → Apps → Gmail → Authenticate email)
5. Отправьте тестовое письмо — проверьте заголовок DKIM-Signature в получателе
6. Проверьте через DKIM-чекер Enterno.io — введите домен + selector
7. Проверьте прохождение: check-auth@verifier.port25.com

• Ключ RSA меньше 1024 бит — Gmail rejects. Минимум 1024, рекомендовано 2048
• Перенос строк/пробелы в публичном ключе → invalid record
• Selector должен совпадать в DNS и в заголовке письма — опечатка ломает всё
• После ротации ключа оставьте старый selector 14 дней — чтобы догнать письма в пути
• Не храните приватный ключ в git — компрометация = spoofing

Для настройки DKIM-подписи писем необходимо сгенерировать ключи, добавить публичный ключ в DNS-запись вашего домена и настроить почтовый сервер для использования приватного ключа. Этот процесс включает в себя использование команд, таких как openssl для генерации ключей, а также редактирование DNS-записей и конфигурации почтового сервера. Убедитесь, что ваш DKIM-заголовок корректно добавляется к исходящим письмам, чтобы гарантировать их доставляемость и защиту от подделки.

Настройка DKIM-подписи включает несколько ключевых шагов, которые необходимо выполнить последовательно. Рассмотрим их подробнее.

1. Генерация DKIM-ключей: Используйте команду openssl для создания пары ключей. Для этого выполните следующую команду:

openssl genrsa -out private.key 1024

1. Создание публичной записи: После генерации приватного ключа создайте соответствующий публичный ключ. Для этого выполните:

openssl rsa -in private.key -pubout -outform PEM -out public.key

1. Форматирование публичного ключа: Откройте файл public.key и скопируйте его содержимое. Вам нужно будет вставить его в DNS-запись в формате TXT. Стандартный формат записи будет выглядеть так:

default._domainkey.yourdomain.com IN TXT "v=DKIM1; k=rsa; p=ваш_публичный_ключ"

1. Добавление DNS-записи: Войдите в панель управления вашим доменом и добавьте новую DNS-запись. Убедитесь, что вы используете правильный селектор, например, default.
2. Настройка почтового сервера: В зависимости от вашего почтового сервера (Postfix, Exim, и т.д.) настройте его для использования сгенерированного приватного ключа. Например, для Postfix добавьте следующие строки в конфигурационный файл:

dkim_key = /etc/opendkim/keys/default.private

1. Тестирование DKIM: После завершения настройки отправьте тестовое письмо на сервис проверки DKIM, такой как Mail Tester или DKIM Validator. Убедитесь, что DKIM-заголовок присутствует и валиден.

Следуя этим шагам, вы сможете успешно настроить DKIM-подпись для ваших электронных писем, что повысит их надежность и защиту от подделок.