Аутентификация электронной почты с помощью DKIM

Как обновлять записи DNS для субдоменов

Когда почта отправляется из субдомена, в некоторых случаях может не получиться добавить для него запись TXT. Чтобы использовать аутентификацию DKIM, можно добавить соответствующую запись TXT для родительского домена.

Если регистратор доменов позволяет создавать записи DNS для субдоменов, то создание записи TXT для субдомена аналогично процедуре для домена. Инструкции в этой статье касаются только родительских доменов.

При создании ключа домена в консоли администратора Google отображается название записи TXT, которую требуется создать. Оно выглядит следующим образом: selector._domainkey, где selector – префикс селектора ключа (по умолчанию – google). Если запись TXT будет использоваться для отправки почты из субдомена, добавьте после названия записи точку и название субдомена.

Например, запись TXT добавляется в домен moidomen.ru для аутентификации почтовых сообщений, отправляемых из субдомена mail.moidomen.ru. Название записи будет выглядеть следующим образом: google._domainkey.mail.

Чтобы добавить запись TXT к записям DNS родительского домена, выполните следующие действия:

  1. Создайте ключ домена для субдомена в консоли администратора.

    Вы увидите название и значение соответствующей записи TXT.

  2. Войдите в панель управления доменом.
  3. Перейдите на страницу, на которой можно изменить записи DNS родительского домена.
  4. Создайте запись TXT с названием и значением, которые указаны в консоли администратора Google.

    Различные регистраторы доменов используют для полей записи TXT разные названия. Например, в GoDaddy эти поля имеют вид TXT Name (Название TXT) и TXT Value (Значение TXT), тогда как в Name.com они называются Record Host (Хост записи) и Record Answer (Ответ записи). Независимо от того, какой у вас регистратор, введите название хоста DNS (название записи TXT) в первое поле, а значение записи TXT – во второе.

    Если ваш регистратор разрешает использовать ключи домена размером 2048 бит, но не позволяет создавать записи TXT, длина которых превышает 255 символов, то у вас не получится добавить ключ DKIM в записи DNS единым текстом. В этом случае разделите ключ на несколько частей, заключенных в кавычки, и введите его в поле записи TXT. Пример:

    "k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAraC3pqvqTkAfXhUn7Kn3JUNMwDkZ65ftwXH58anno/bElnTDAd/idk8kWpslrQIMsvVKAe+mvmBEnpXzJL+0LgTNVTQctUujyilWvcONRd/z37I34y6WUIbFn4ytkzkdoVmeTt32f5LxegfYP4P/"

    "w7QGN1mOcnE2Qd5SKIZv3Ia1p9d6uCaVGI8brE/7zM5c/zMthVPE2WZKA28+QomQDH7ludLGhXGxpc7kZZCoB5lQiP0o07Ful33fcED73BS9Bt1SNhnrs5v7oq1pIab0LEtHsFHAZmGJDjybPA7OWWaV3L814r/JfU2NK1eNu9xYJwA8YW7WosL45CSkyp4QeQIDAQAB"

  5. Добавьте точку и название субдомена после названия записи.

    Например, названием записи для аутентификации почты, отправляемой из субдомена mail.moidomen.ru, будет google._domainkey.mail.

  6. Сохраните изменения.
Эта информация оказалась полезной?
Как можно улучшить эту статью?