Что означает DKIM простыми словами
Подпись указывает домен и selector, определяющий DNS-запись. Проверка подтверждает, что подписанные части не были изменены и ключ контролирует указанный домен, но не гарантирует добросовестность самого отправителя. Для DMARC домен подписи должен быть согласован с From.
DKIM переживает многие сценарии пересылки лучше SPF и помогает формировать доменную репутацию. Потерянный закрытый ключ, слабая длина или изменение письма посредником могут привести к провалу проверки.
Пример
Платформа подписывает письма доменом компании, а DNS содержит открытый ключ селектора s2026. При ротации новый selector вводится до удаления старого.
Как применять на практике
- Создайте ключ подходящей длины и отдельный selector для управляемого сервиса или периода.
- Опубликуйте открытый ключ в DNS и включите подпись доменом, согласованным с From.
- Проверьте заголовки реальных писем, настройте ротацию и защищайте закрытый ключ.
Частые ошибки
- Подписывать общим доменом поставщика и ожидать собственного DMARC alignment.
- Удалять старый ключ до завершения доставки уже подписанных писем.
- Считать успешный DKIM доказательством, что содержание безопасно и не является спамом.