Как настроить подпись DKIM для защиты электронной почты от спуфинга

Технология DomainKeys Identified Mail (DKIM) используется для предотвращения спуфинга при отправке писем из вашего домена.

Спуфингом называется изменение письма злоумышленником, которое позволяет ему выдать себя за другое лицо. Чтобы предотвратить спуфинг, некоторые серверы электронной почты требуют подтверждения подлинности отправителя с помощью ключа DKIM.

Технология DKIM позволяет добавлять в заголовки всех исходящих сообщений зашифрованную подпись. Серверы электронной почты расшифровывают заголовки входящих сообщений и проверяют, не менялось ли сообщение после отправки.

Улучшенная защита электронной почты

В дополнение к подписи DKIM рекомендуем настроить перечисленные ниже проверки.

• SPF определяет круг доменов, письма из которых могут поступать пользователям вашей организации.
• DMARC определяет, как обрабатываются подозрительные письма в домене.

Подписи DKIM, используемые в Gmail по умолчанию

Подписи DKIM повышают уровень безопасности электронной почты и помогают предотвращать спуфинг. Рекомендуем применять собственный ключ DKIM для всех исходящих сообщений.

Если вы не используете функцию генерации собственного ключа DKIM, Gmail подписывает все исходящие сообщения с помощью стандартного ключа DKIM: d=*.gappssmtp.com.

Это не касается сообщений, отправленных из-за пределов домена mail.google.com.

Как настроить ключ DKIM

1. Создайте ключ домена DKIM.
2. Добавьте открытый ключ в записи DNS домена. Серверы электронной почты смогут использовать его для проверки подписей DKIM в ваших сообщениях.
3. Включите подпись DKIM для исходящих сообщений электронной почты.

Начать настройку

Часто задаваемые вопросы о технологии DKIM

Каковы принципы работы DKIM?

Технология DKIM предполагает использование двух ключей: открытого и закрытого.

С помощью закрытого ключа ко всем исходящим письмам, отправляемым из домена Gmail, добавляется зашифрованная подпись.

В записи DNS домена Gmail добавляется открытый ключ. Серверы электронной почты получают сообщения из вашего домена и используют открытый ключ, чтобы расшифровать подпись сообщения и проверить его источники.

Чтобы подписывать заголовки исходящих писем с помощью ключа DKIM, включите аутентификацию электронной почты в Gmail.

Что, если для домена уже создан ключ DKIM?

Если вы уже используете ключ DKIM в своем домене для работы с какой-либо почтовой системой, создайте новый уникальный ключ для работы с Gmail.

Ключи домена содержат префикс селектора – строку, которую вы можете изменить при создании ключа. По умолчанию для доменов Google Workspace используются ключи с префиксом google, но вы можете заменить его другим и использовать новый селектор вместе с существующей конфигурацией ключа DKIM для домена.

Как настроить ключи DKIM для сервера, который меняет отправляемые сообщения?

Если вы пользуетесь сервером исходящей почты, который меняет отправляемые сообщения (например, к каждому из них добавляется нижний колонтитул), то подписи DKIM будут недействительны.В этом случае выберите один из вариантов ниже.

• Настройте шлюз исходящей почты таким образом, чтобы исходящие сообщения не изменялись.
• Настройте сервер исходящей почты так, чтобы сначала сообщения изменялись, а после этого добавлялась подпись DKIM.

Что, если письма из моего домена не проходят проверку DKIM и отклоняются?

Свяжитесь с администратором сервера электронной почты, который отклоняет сообщения из вашего домена. Согласно стандарту RFC 4871 письма не должны отклоняться, если подпись DKIM отсутствует или ее подлинность не удается проверить.