Как защитить домен от спуфинга и фишинга с помощью DKIM

Настройте DKIM, чтобы защитить домен от спуфинга и предотвратить попадание писем, отправляемых из организации, в папку "Спам" получателей. Спуфинг – это разновидность атаки, основанная на подделке адреса в поле От: электронного письма, чтобы выдать письма за отправленные из определенной организации или домена. Благодаря аутентификации DKIM получатель всегда может узнать, было ли сообщение изменено после отправки и был ли адрес в поле От: подменен.

Если DKIM не используется, серверы получателей с большей вероятностью будут помечать письма из организации или домена как спам. Подробнее о том, как предотвратить блокировку почты, предназначенной пользователям Gmail, или ее отправку в папку "Спам".

Требования к аутентификации писем при отправке на аккаунты Gmail

Google проверяет аутентификацию сообщений, отправляемых на аккаунты Gmail. Чтобы обеспечить доставку этих сообщений, настройте аутентификацию электронной почты для своего домена. Рекомендуем настроить SPF и DKIM для защиты электронной почты вашей организации и выполнения требований к аутентификации, описанных в инструкциях для отправителей. Если вы отправляете письма через поставщика услуг электронной почты, убедитесь, что используемые им способы аутентификации соответствуют этим требованиям. Если вы регулярно пересылаете почту, выполните указания из документа Рекомендации по пересылке почты в Gmail, чтобы письма гарантированно доставлялись адресатам.

Если вы приобрели домен через Google Domains, Google автоматически создаст ключ DKIM и добавит его в записи DNS домена при настройке Google Workspace. Переходите к статье Как включить подпись DKIM в консоли администратора.

What are SPF and DKIM?

SPF и DKIM помогают защититься от попыток спамеров выдать себя за вашу организацию в электронных письмах.

Как DKIM помогает защититься от спуфинга и предотвращает попадание подлинных писем в спам

Как DKIM защищает от спуфинга

DKIM – стандартный способ аутентификации электронной почты, при использовании которого в каждое исходящее письмо добавляется цифровая подпись. Это позволяет серверу получателя убедиться, что письмо действительно пришло от отправителя, а не от кого-то, кто выдает себя за него. DKIM также удостоверяет, что содержимое письма не менялось после отправки.

Письма, прошедшие проверку, реже попадают в папку "Спам".

Аутентификация DKIM позволяет повысить вероятность того, что сообщение будет доставлено получателю, поскольку его сервер может удостовериться, что письмо действительно отправлено из вашего домена и не было подделано.

Как DKIM предотвращает попадание подлинных писем в спам

Аутентификация DKIM подтверждает для серверов получателей почты, что письма действительно отправлены из указанной организации. Серверы, получившие такое подтверждение, с меньшей вероятностью будут отправлять ваши письма в папку "Спам" и с большей – в папку "Входящие" получателей.

Что нужно сделать

	Подготовка к настройке DKIM Получите учетные данные для входа на сайт регистратора вашего домена. Проверьте, поддерживает ли ваш регистратор домена 2048-битные ключи DKIM. Ознакомьтесь с информацией о том, что такое TXT-записи DNS. Проверьте настройки шлюза исходящей почты. Проверьте наличие ключа DKIM для вашего домена (необязательно). Подробнее о подготовке к настройке DKIM…
	Включите DKIM для своего домена Шаг 1. Создайте ключ DKIM в консоли администратора. Шаг 2. Добавьте ключ DKIM на сайте регистратора домена. Шаг 3. Включите DKIM в консоли администратора. Шаг 4. Убедитесь, что подпись DKIM включена. Подробнее о том, как включить подпись DKIM в консоли администратора…
	Устранение неполадок с DKIM Убедитесь, что аутентификация DKIM настроена правильно. Убедитесь, что письма проходят аутентификацию DKIM. Проверьте, работает ли пересылка писем. Свяжитесь с администраторами, обслуживающими серверы, которые отклоняют письма прошедшие проверку DKIM. Проверьте, соблюдаются ли ограничения на количество символов в записях TXT вашего регистратора домена. Проверьте процесс отправки электронной почты в вашем домене. Подробнее об устранении неполадок с DKIM…