Defaults.Exposed › Настройка › DKIM

Как настроить DKIM в Squarespace

Опубликуйте DKIM-ключ вашего почтового провайдера в DNS Squarespace, чтобы каждое письмо несло защищённую от подделки подпись.

Почему это важно для вашего бизнеса

DKIM (DomainKeys Identified Mail) добавляет к каждому отправленному письму невидимую цифровую подпись. Принимающий почтовый сервис с помощью открытого ключа, который вы опубликовали в своём DNS, подтверждает две вещи: письмо действительно отправлено с вашего домена и никто не изменил его по дороге.

Проще говоря: DKIM — это печать подлинности на вашей почте. С ней труднее выдать себя за вас, а ваши настоящие письма с большей вероятностью попадут во входящие, а не в спам. Это бесплатно и настраивается один раз.

Важно: DKIM создаёт ваш почтовый провайдер, а не Squarespace

Это та запись, на которой запутываются чаще всего, потому что задействованы две разные компании:

• Ключ создаёт ваш почтовый провайдер. Squarespace — это конструктор сайтов и DNS-хостер; он не отправляет вашу деловую почту и не создаёт DKIM-ключи. DKIM-запись приходит от того, кто ведёт ваши почтовые ящики (например Google Workspace, Microsoft 365 или другой почтовый сервис). Вы входите в их админ-панель и поручаете создать DKIM-ключ. Придумать это значение нельзя.
• Squarespace его публикует. Затем вы добавляете этот ключ в DNS вашего домена в Squarespace — если серверы имён вашего домена указывают на Squarespace.

Итак: создаём ключ в админ-панели почтового провайдера, затем публикуем в DNS Squarespace. У некоторых провайдеров есть ещё и финальный шаг — нужно вернуться и включить DKIM; следуйте инструкциям своего провайдера.

Шаг 1 — Получите ключ у почтового провайдера

1. Войдите в админ-панель вашего почтового провайдера (не в Squarespace).
2. Найдите там раздел аутентификации почты или DKIM и сгенерируйте DKIM-запись для своего домена.
3. Провайдер выдаст вам две вещи:
   • Имя хоста / селектор — короткий префикс, оканчивающийся на ._domainkey (например google._domainkey или специфичный для провайдера селектор вроде selector1._domainkey).
   • Длинное значение TXT-записи, обычно начинающееся с v=DKIM1; k=rsa; p=, за которым идёт очень длинная строка символов (открытый ключ).
4. Держите эту страницу открытой, чтобы точно скопировать оба фрагмента.

Шаг 2 — Убедитесь, что DNS обслуживает Squarespace

DKIM-запись работает, только если добавлена там, куда указывают серверы имён вашего домена. Если вы регистрировали домен в Squarespace или подключили внешний домен и позволили Squarespace управлять его DNS, вы там, где нужно. Если серверы имён указывают на другую компанию, добавьте DKIM-запись там. Если не уверены, откройте домен в аккаунте Squarespace и проверьте настройки DNS / серверов имён.

Шаг 3 — Опубликуйте ключ в Squarespace

1. Войдите в Squarespace и откройте раздел Domains.
2. Нажмите на домен, затем откройте его настройки DNS (ищите DNS / DNS Settings / Advanced DNS / Custom Records).
3. Добавьте новую пользовательскую DNS-запись и установите Type в TXT.
4. В поле Host (иногда называется Name) введите только часть-селектор, которую дал провайдер, — например google._domainkey или selector1._domainkey. Не дописывайте в конце имя своего домена: Squarespace добавит его автоматически.
5. В поле Data / Value вставьте длинное значение ключа ровно так, как дал провайдер.
6. Сохраните запись.

Ошибки, которые допускают чаще всего

• Два места, две компании. Создавайте у почтового провайдера, публикуйте в Squarespace. Некоторым провайдерам также нужно, чтобы вы вернулись и нажали что-то вроде «Start authentication» после появления записи — не пропускайте этот шаг, иначе ключ опубликован, но ваша почта так и не подписывается.
• Не вписывайте полный домен в Host. Если провайдер показывает google._domainkey.yourdomain.com, в Squarespace вы вводите только google._domainkey — остальное добавится за вас. Повторное указание домена создаёт сломанный хост вида google._domainkey.yourdomain.com.yourdomain.com.
• Вставляйте ключ целиком — он длинный. Открытые ключи DKIM состоят из сотен символов. Убедитесь, что ничего не обрезано и при копировании не закрались лишние пробелы или переносы строк.
• Не добавляйте собственные кавычки. Вставляйте чистое значение; кавычки Squarespace проставит сам. Знаки ", добавленные сверху вручную, могут испортить запись.
• Точно соблюдайте селектор. Хост в Squarespace должен символ в символ совпадать с тем, что ожидает провайдер, — именно так получатель находит нужный ключ.
• Дайте время. Изменения DNS могут распространяться от нескольких минут до пары часов, прежде чем провайдер сможет подтвердить запись и DKIM начнёт проходить проверку.

Проверьте, что всё сработало

После публикации записи (и включения аутентификации у провайдера, если это требуется) дайте немного времени на распространение, затем запустите бесплатную проверку на Defaults.Exposed. Она простым языком подтвердит, опубликована ли ваша DKIM-запись и читается ли она. Ваши данные обрабатываются в ЕС.

Готово? Проверьте свой домен бесплатно чтобы убедиться, что всё сработало — и увидеть полную оценку по всем 34 проверкам.