Довідник термінів / DKIM

DKIM: цифровий підпис вашої пошти

DKIM (DomainKeys Identified Mail) - це цифровий підпис, який ваш поштовий сервер додає до кожного вихідного листа. Він доводить, що лист справді надіслано від вашого домену і що текст не підмінили по дорозі. Сервер отримувача перевіряє підпис за відкритим ключем, який лежить у DNS вашого домену.

Працює це на парі ключів. Приватний ключ зберігається на вашому поштовому сервері і підписує кожен лист, а відкритий ключ ви публікуєте в DNS як TXT-запис за адресою selector._domainkey.вашдомен. Отримувач бере цей ключ і перевіряє, чи збігається підпис.

Якщо підпис збігся, лист вважається справжнім і незміненим, а це підвищує довіру та шанс потрапити у Вхідні. Якщо хтось дорогою змінив заголовки чи текст, підпис не зійдеться.

DKIM налаштовують там, звідки йде пошта. На cPanel він зазвичай вмикається сам, а зовнішні сервіси (розсилки, CRM, Google Workspace) дають власний селектор, який треба додати в DNS.

Приклад

google._domainkey TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3..."

Часті помилки

• Скопіювати ключ p= не повністю - підпис не пройде ніколи.
• Забути окремий DKIM для кожного сервісу розсилки, а не лише для основної пошти.
• Думати, що DKIM шифрує лист: він його підписує, а не ховає зміст.
• Змінити ключ на сервері, але не оновити селектор у DNS.

Повʼязані терміни

• SPF SPF-запис: що це і як працює
• DMARC DMARC: правило для листів, що не пройшли перевірку