Как защитить домен от спуфинга и фишинга с помощью DKIM

Настройте DKIM, чтобы защитить домен от спуфинга и предотвратить попадание писем, отправляемых из организации, в папку "Спам" получателей. Спуфинг – это разновидность атаки, основанная на подделке адресе в поле От: электронного письма. Поддельные письма выглядят так, будто отправлены определенной организацией или из определенного домена. DKIM позволяет узнать, было ли сообщение изменено после отправки и был ли добавлен ложный адрес в поле От:.

Если DKIM не используется, система с большей вероятностью будет помечать письма из организации или домена как спам. Подробнее о том, как предотвратить блокировку почты, предназначенной пользователям Gmail, или ее отправку в папку "Спам".

Важно! Начиная с ноября 2022 г. новые отправители писем на личные аккаунты Gmail должны настроить SPF или DKIM. Google выборочно проверяет аутентификацию писем, которые принадлежат новым отправителям и адресованы личным аккаунтам Gmail. Письма, не прошедшие ни одного из указанных методов аутентификации, будут отклонены или помечены как спам. Это требование не применяется к существующим отправителям. Однако мы рекомендуем все равно настроить SPF и DKIM, чтобы защитить почту организации и обеспечить соответствие требованиям к аутентификации в будущем.

Если вы приобрели домен через Google Domains, Google автоматически создаст ключ DKIM и добавит его в записи DNS домена при настройке Google Workspace. Переходите к статье Как включить подпись DKIM в консоли администратора.

What are SPF and DKIM?

SPF и DKIM помогают защититься от попыток спамеров выдать себя за вашу организацию в электронных письмах.

Как DKIM помогает защититься от спуфинга и предотвращает попадание подлинных писем в спам

Как DKIM защищает от спуфинга

DKIM – стандартный метод аутентификации электронной почты, при использовании которого в исходящие письма добавляется цифровая подпись. На серверах получателей писем сообщения, подписанные с использованием DKIM, рассматриваются как надежные, поскольку DKIM гарантирует, что письма действительно отправлены с указанного адреса. DKIM также удостоверяет, что содержимое письма не менялось после отправки.

Проверенные письма с меньшей вероятностью попадают в папку "Спам".

Используя аутентификацию DKIM, вы повышаете вероятность того, что подлинные сообщения попадут в папку входящих писем получателя. Серверы со стороны получателей получают гарантию, что письма действительно отправлены из вашего домена.

Как DKIM помогает с безошибочной доставкой писем

Аутентификация DKIM подтверждает для серверов получателей почты, что письма действительно отправлены из указанной организации. Серверы, получившие такое подтверждение, с меньшей вероятностью будут отправлять ваши письма в папку "Спам", и с большей – в папку "Входящие" получателей.

Что нужно сделать

	Подготовка к настройке DKIM Найдите учетные данные для входа на сайт регистратора вашего домена. Проверьте, поддерживает ли ваш регистратор домена 2048-битные ключи DKIM. Ознакомьтесь с информацией о том, что такое TXT-записи DNS. Проверьте настройки шлюза исходящей почты. Проверьте наличие ключа DKIM для вашего домена (необязательно). Подробнее о подготовке к настройке DKIM…
	Включите DKIM для своего домена Шаг 1. Получите ключ DKIM в консоли администратора. Шаг 2. Добавьте ключ DKIM на сайте регистратора домена. Шаг 3. Включите DKIM в консоли администратора. Шаг 4. Убедитесь, что подпись DKIM включена. Подробнее о том, как включить подпись DKIM в консоли администратора…
	Устранение неполадок с DKIM Убедитесь, что аутентификация DKIM настроена правильно. Убедитесь, что письма проходят аутентификацию DKIM. Проверьте, работает ли пересылка писем. Свяжитесь с администраторами, обслуживающими серверы, которые отклоняют письма прошедшие проверку DKIM. Проверьте, соблюдаются ли ограничения на количество символов в записях TXT вашего регистратора домена. Изучите процесс отправки электронной почты в вашем домене. Подробнее об устранении неполадок с DKIM…