Устранение неполадок с DKIM

Выполните инструкции по устранению неполадок из этой статьи, если электронные письма из вашего домена:

• не проходят аутентификацию DKIM;
• отклоняются серверами получателей;
• помещаются в папки "Спам" получателей.

Эта статья поможет вам устранить многие проблемы, связанные с DKIM.

Убедитесь, что аутентификация DKIM настроена правильно.

Проверьте, правильно ли настроена аутентификация DKIM, выполнив шаги в статье Как включить DKIM для домена:

• Шаг 1. Создайте ключ DKIM в консоли администратора.
• Шаг 2. Добавьте ключ DKIM на сайте регистратора домена.
• Шаг 3. Включите DKIM в консоли администратора.

Убедитесь, что письма проходят аутентификацию DKIM

Результаты проверки аутентификации DKIM указываются в заголовках писем. Проверьте, проходят ли письма из вашего домена аутентификацию DKIM.

Рекомендуемые действия

• Если письмо не проходит аутентификацию DKIM, попробуйте отправить его другому адресату – например на личный адрес Gmail. Это позволит исключить проблемы со стороны сервера получателя.
• Проверьте заголовки письма, отправленного из вашего домена, чтобы узнать, прошло ли оно аутентификацию DKIM.
• В Gmail откройте письмо, нажмите на значок "Ещё" (три точки), выберите Показать оригинал и проверьте статус DKIM. Подробнее о том, как посмотреть заголовки письма в Gmail…
• Скопируйте заголовки писем в инструмент Путь письма из Набора инструментов администратора Google и проверьте статус DKIM.

Убедитесь, что у регистратора домена правильно указан ключ DKIM

В большинстве случаев запись TXT может содержать не более 255 символов. Если действует такое ограничение, ввести 2048-битный ключ DKIM в виде одной текстовой строки не получится. Может оказаться, что ключ DKIM обрезан или записи DKIM отправляются не в том порядке.

Рекомендуемые действия

• Если ввести значение DKIM в виде одной текстовой строки невозможно, выполните шаги, указанные в статье Ключи DKIM и ограничения для записей TXT.
• Сравните значение записи DKIM у регистратора со значением в консоли администратора. Они должны совпадать.
  1. Найдите значение записи TXT в консоли администратора (например, google._domainkey).
  2. Откройте Набор инструментов администратора Google и выберите инструмент Dig.
  3. Выберите TXT.
  4. Введите значение записи TXT, найденное на шаге 1, добавьте точку (.) и ваше доменное имя.
     Например, если ваш домен – solarmora.com, а значение записи TXT – google._domainkey, введите google._domainkey.solarmora.com.
  5. Сравните полученный результат со значением в консоли администратора. Если все символы ключа введены и стоят в правильном порядке, это может означать, что ключ DKIM был разбит на две части.

Проверьте, работает ли пересылка писем

Даже если вы правильно настроили DKIM, пересланные письма могут не проходить аутентификацию DKIM. Это может быть связано с тем, как почтовый сервер пересылает сообщения.

Рекомендуемый шаг для отправителей электронной почты:

• Убедитесь, что письмо не менялось в процессе пересылки. Найдите заголовок, который начинается с текста "Authentication-results". Если рядом с записью dkim написано body hash did not verify (хеш основного текста не подтвержден), оно изменилось в процессе пересылки.
• Если вы используете исходящий шлюз, убедитесь, что он не меняет исходящие письма при отправке. Например, исходящий шлюз может добавлять к каждому исходящему письму нижний колонтитул, из-за чего оно может не пройти аутентификацию DKIM.

Рекомендуемые шаги для получателей электронной почты:

• Чтобы узнать, пересылалось ли сообщение, воспользуйтесь поиском в журнале электронной почты. Если ваше письмо отправил в папку "Спам" пользователь, которого вы не указывали как получателя, вероятно, письмо ему было переслано.
• Обратитесь в службу, которая это сделала, и попросите изменить правила пересылки писем.

Свяжитесь с администраторами серверов, отклоняющих сообщения с подписью DKIM

Даже если аутентификация DKIM настроена верно, иногда серверы получателей почты могут все равно отклонять письма из вашего домена или помечать их как спам.

Рекомендуемые действия

• Свяжитесь с администратором сервера, отклоняющего ваши письма.
• Настройте DMARC, чтобы получать отчеты о результатах аутентификации DKIM. Изучите статью Как защитить домен от спуфинга и спама с помощью DMARC.

Проверьте, соблюдаются ли ограничения на количество символов в записях TXT вашего регистратора домена

Если при вводе значения DKIM вы получаете сообщение об ошибке, возможно, ваш регистратор домена ограничивает число символов в TXT-записях DNS.

Рекомендуемый шаг:

• Следуйте инструкциям в статье Ключи DKIM и ограничения для записей TXT.

Проверьте процесс отправки электронной почты в вашем домене

Если аутентификация DKIM настроена правильно, но письма помечаются как спам, причина может быть не связана с DKIM.

Рекомендуемый шаг:

• Проверьте, выполняются ли рекомендации по отправке писем пользователям Gmail. Это особенно важно, если вы отправляете много писем.