Defaults.Exposed › Настройка › DKIM

Как настроить DKIM в IONOS

Опубликуйте ключ DKIM от вашего почтового провайдера в DNS IONOS, чтобы письма несли защищённую от подделки подпись.

Почему это важно для бизнеса

DKIM (DomainKeys Identified Mail — почта с идентификацией по доменным ключам) добавляет невидимую цифровую подпись к каждому отправленному письму. Принимающий почтовый сервис с помощью открытого ключа, который вы опубликовали в DNS, подтверждает две вещи: письмо действительно пришло от вашего домена и никто не изменил его в пути.

Проще говоря: DKIM — это печать подлинности на вашей почте. Он затрудняет выдачу себя за вас и повышает шансы, что настоящие письма попадут во «Входящие», а не в спам. Это бесплатно и настраивается один раз.

Важно: у DKIM две части

DKIM — та самая запись, где действительно важно, кто что делает:

• Ваш почтовый провайдер генерирует ключ. Тот, кто обслуживает ваши почтовые ящики — Google Workspace, Microsoft 365, IONOS Mail или другой почтовый сервис, — создаёт ключ DKIM для вашего домена в своей админ-панели. Это значение нельзя придумать; провайдер выдаёт его вам вместе с именем селектора (selector) — меткой, идентифицирующей ключ.
• IONOS его публикует. Затем вы добавляете этот ключ в DNS вашего домена в IONOS — компании, обслуживающей ваши серверы имён.

Итак: сгенерировать у почтового провайдера, опубликовать в IONOS. Если ваши ящики — это IONOS Mail, провайдер и хост DNS — одна компания, и IONOS часто предлагает переключатель DKIM «в один клик» в настройках почты; в этом случае используйте его, и добавлять вручную, возможно, ничего не придётся.

Убедитесь, что DNS обслуживает IONOS

Запись DKIM работает, только если она добавлена там, куда указывают серверы имён (nameservers) вашего домена. Если вы зарегистрировали домен в IONOS и не переносили его, IONOS почти наверняка ваш хост DNS. Если серверы имён указывают в другое место (другой хост, Cloudflare, ваш почтовый провайдер), добавляйте запись DKIM там.

В аккаунте IONOS откройте Domains & SSL, выберите домен и проверьте данные Nameserver. Если это серверы имён IONOS, продолжайте ниже.

Получите записи у почтового провайдера

Прежде чем трогать DNS, соберите данные DKIM у того, кто обслуживает вашу почту:

• Google Workspace: в консоли администратора перейдите в Apps → Google Workspace → Gmail → Authenticate email, сгенерируйте ключ и скопируйте селектор (обычно google._domainkey) и длинное значение TXT, начинающееся с v=DKIM1; k=rsa; p=.
• Microsoft 365: Microsoft использует две записи CNAME с именами selector1._domainkey и selector2._domainkey, каждая указывает на длинную цель ...onmicrosoft.com. Найдите их в разделе DKIM в админ-области Microsoft 365.
• Другой провайдер: в области настройки почты или DNS этого провайдера найдите его запись DKIM и точно скопируйте хост и значение.

Отметьте, что вам выдали — записи TXT или CNAME: на следующем шаге вы выберете соответствующий тип.

Пошагово в IONOS

1. Войдите в IONOS и откройте раздел Domains & SSL.
2. Выберите домен, затем откройте настройки DNS (раздел Adjust DNS settings / DNS).
3. Нажмите Add record.
4. В поле Type выберите тип, соответствующий тому, что выдал провайдер, — TXT для большинства провайдеров или CNAME для Microsoft 365.
5. В поле Host name введите только часть-селектор — например, google._domainkey или selector1._domainkey. Не дописывайте в конце имя домена; IONOS добавит его автоматически.
6. В поле Value вставьте значение, выданное провайдером:
   • Для записи TXT — длинное значение ключа, начинающееся с v=DKIM1;.
   • Для записи CNAME — целевой хост (например, адрес ...onmicrosoft.com).
7. Оставьте TTL по умолчанию.
8. Нажмите Save. Для Microsoft 365 повторите для второго селектора.

Особенности IONOS, где часто ошибаются

• Правильный тип записи. Google Workspace выдаёт запись TXT; Microsoft 365 выдаёт две записи CNAME. Неверный тип — и DKIM никогда не пройдёт проверку. Точно повторяйте то, что предоставил провайдер.
• Не вписывайте полный домен в Host name. Если провайдер показывает google._domainkey.yourdomain.com, в IONOS вы вводите только google._domainkey — остальное добавится за вас. Повторное указание домена создаёт сломанный хост вида google._domainkey.yourdomain.com.yourdomain.com.
• С @ действуйте внимательно. IONOS иногда заранее заполняет поле хоста; убедитесь, что сохранённый хост — именно ваш селектор, а не пустое поле и не голый домен.
• Вставляйте ключ целиком — он длинный. Открытые ключи DKIM — это сотни символов. Убедитесь, что ничего не обрезано и не попали лишние пробелы или переносы строк.
• Не добавляйте свои кавычки. Вставляйте чистое значение; кавычки IONOS проставит сам. Кавычки " вручную могут испортить запись.
• Завершите и у провайдера. Некоторые провайдеры (в том числе Google) требуют вернуться и нажать кнопку начать подписывание после публикации записи. Одной публикации мало — включите DKIM у провайдера.
• Дайте время. Изменения DNS вступают в силу от нескольких минут до пары часов, прежде чем провайдер сможет подтвердить и DKIM начнёт проходить проверку.

Проверьте результат

После публикации записи (и включения DKIM у провайдера, если требуется) запустите бесплатную проверку на Defaults.Exposed. Она простыми словами подтвердит, опубликована ли ваша запись DKIM и читается ли она. Ваши данные обрабатываются в ЕС.

Готово? Проверьте свой домен бесплатно чтобы убедиться, что всё сработало — и увидеть полную оценку по всем 34 проверкам.