dkim настройка reg ru

Как настроить DKIM и DMARC для почты REG.RU?

DKIM (DomainKeys Identified Mail) — метод почтовой идентификации. Цифровая подпись DKIM для почтового домена позволяет снизить шанс попадания письма в спам и защититься от фишинговых рассылок.

Настройка DKIM

Чтобы настроить DKIM-подпись, откройте панель управления хостингом. В зависимости от используемой панели (ISPmanager, Plesk или cPanel) следуйте дальнейшей инструкции.

Перейдите в раздел «Почта» — Почтовые домены, кликните по имени домена, для которого хотите настроить DKIM , и нажмите Изменить:

В открывшемся окне поставьте галочку в графе «Включить DKIM для домена». Нажмите кнопку Ок, чтобы подтвердить изменения:

В блоке «Электронная почта» нажмите Проверка подлинности:

На открывшейся странице найдите блок «DKIM» и нажмите Включить:

Настройка DKIM для нескольких доменов

На всех выбранных доменах будет одинаково настроена почтовая служба.

В разделе «Почта» откройте вкладку Настройка почты. Затем поставьте галочки перед теми доменами, для которых хотите подключить DKIM, и нажмите Включить/отключить службы:

В строке «Система защиты от спама DKIM для подписи исходящих сообщений» выберите пункт «Включить» и нажмите OK:

Готово! Все письма, отправленные с выбранного домена (почтового домена), будут содержать DKIM-подпись.

Настройка DMARC

DMARC — технология, которая задаёт алгоритм действий с письмами, не содержащими DKIM-подписи, т.е. признанными поддельными. Они могут быть приняты, отправлены в папку «Спам» или отклонены.

Чтобы установить DMARC-политику, нужно добавить TXT-запись с нужным алгоритмом. Нейтральная DMARC-политика задаётся следующей TXT-записью:

где domain.ru — имя вашего почтового домена.

Вы можете настроить DMARC-политику иначе, обратившись к статье Mail.ru.

Чтобы настроить DMARC на хостинге REG.RU, откройте панель управления. В зависимости от используемой панели (ISPmanager, Plesk или cPanel) следуйте дальнейшей инструкции.

Перейдите в раздел «Почта» — Почтовые домены, кликните по имени домена, для которого хотите настроить DMARC, и нажмите Изменить:

В открывшемся окне поставьте галочку в графе «Включить DMARC для домена». Нажмите кнопку Оk, чтобы подтвердить изменения:

В разделе «Домены» нажмите Zone Editor. Затем кликните по кнопке «Управлять» в строке домена, для которого хотите настроить DMARC. На открывшейся странице нажмите Добавить запись:

• Имя: _dmarc.domain.ru (где вместо domain.ru имя вашего домена)
• TTL: 3600
• Тип: TXT
• Запись: v=DMARC1; p=none; aspf=r; sp=none

И нажмите Добавить запись:

Нажмите Настройки DNS в блоке домена, для которого вы хотите подключить DMARC:

На открывшейся странице нажмите Добавить запись:

• Тип записи: TXT
• Имя домена: _dmarc
• TXT-запись: v=DMARC1; p=none; aspf=r; sp=none

Нажмите Обновить, чтобы изменения вступили в силу:

Готово! Для почтового домена настроена нейтральная DMARC-политика.

источник

Как настроить DKIM-подпись для почты Mail.ru?

DKIM -подпись письма позволяет получателю письма удостовериться в том, что оно пришло действительно от предполагаемого отправителя. Если настроить DKIM для почты, подписью DKIM будут подписываться все письма, отправленные через Mail.ru.

Важно: Сообщения, которые отправляются с сайта, подписываться DKIM не будут. Если вы хотите, чтобы письма с сайта также подписывались DKIM, настройте отправку почты по SMTP.

Как настроить DKIM-подпись для почты Mail.ru?

Перейдите в раздел «Почта для домена» — «Состояние сервера». Если вы уже настроили услугу Mail.ru по инструкции (верно добавили MX-записи), вы сразу увидите необходимую TXT-запись для настройки DKIM. Скопируйте её.

Настройте DKIM-подпись. Настройка зависит от того, какие DNS-серверы прописаны для вашего домена:

• ns1.reg.ru и ns2.reg.ru;
• ns1.hosting.reg.ru и ns2.hosting.reg.ru;
• другие DNS-серверы.

Настройка DKIM-подписи для ns1.reg.ru и ns2.reg.ru

Если для домена прописаны DNS-серверы ns1.reg.ru и ns2.reg.ru, воспользуйтесь инструкцией, чтобы настроить DKIM-подпись:

Кликните по домену, для которого подключена услуга «Mail.ru для бизнеса»:

На вкладке «Управление» нажмите Изменить:

Добавьте TXT-запись. Введите:

• Subdomain — mailru-domainkey;
• Text — запись вида v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNAD…, которую вы получили в шаге 3 инструкции выше.

Готово! После обновления доменной зоны все письма, отправленные через Mail.ru, будут подписаны DKIM-подписью.

Настройка DKIM-подписи для ns1.hosting.reg.ru и ns2.hosting.reg.ru

Если для домена прописаны DNS-серверы ns1.hosting.reg.ru и ns2.hosting.reg.ru, добавьте TXT-запись для настройки DKIM. Для этого войдите в панель управления хостингом и следуйте инструкции в зависимости от панели.

Перейдите в раздел «Главное» — «Доменные имена», кликните по нужному домену и откройте Записи:

Добавьте TXT-запись. Для этого нажмите Создать:

• Имя — имя вашего домена, например, faq-reg.ru. (с точкой в конце);
• Тип — TXT (текстовая запись);
• Значение — запись вида v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNAD…, которую вы получили в шаге 3 инструкции выше.

Готово! После обновления доменной зоны все письма, отправленные через Mail.ru, будут подписаны DKIM-подписью.

Перейдите в раздел «Домены». Нажмите Zone Editor. В строке нужного домена нажмите Управлять:

Добавьте TXT-запись. Для этого нажмите Добавить запись:

• Имя — имя вашего домена, например, faq-reg.ru. (с точкой в конце);
• Тип — TXT;
• Запись — запись вида v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNAD…, которую вы получили в шаге 3 инструкции выше.

Готово! После обновления доменной зоны все письма, отправленные через Mail.ru, будут подписаны DKIM-подписью.

Перейдите в раздел «Сайты и домены», выберите нужный домен и нажмите Настройки DNS:

Добавьте TXT-запись. Для этого нажмите Добавить запись:

• Тип записи — TXT;
• TXT-запись — запись вида v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNAD…, которую вы получили в шаге 3 инструкции выше.

Готово! После обновления доменной зоны все письма, отправленные через Mail.ru, будут подписаны DKIM-подписью.

Настройка DKIM-подписи для других DNS-серверов

Если для домена прописаны другие DNS-серверы, обратитесь к своему поставщику DNS с просьбой добавить необходимую TXT-запись.

источник

Как настроить почту на VPS с ISPmanager?

В независимости от панели управления в зону домена необходимо добавить следующие ресурсные записи (Что такое «Ресурсные записи DNS» ):

Имя записи	Тип записи	Приоритет (только для MX)	Значение записи
mail	A	123.123.123.123
@	MX	1	mail.mysite.ru

Данные DNS-записи необходимо добавить на DNS-серверах: Как узнать, какие DNS-серверы прописаны для домена

• Для домена прописаны ns1.reg.ru и ns2.reg.ru. Пропишите DNS-записи по инструкции: Настройка ресурсных записей DNS для домена;
• Для домена прописаны ns5.hosting.reg.ru и ns6.hosting.reg.ru. В этом случае DNS-записи будут настроены автоматически при добавлении домена в ISPmanager;
• Для домена прописаны другие DNS. Обратитесь к вашему поставщику DNS с вопросом добавления записей.

Добавьте домен на VPS, если вы не сделали этого ранее:

Вы попадёте на главную страницу. Создайте нового пользователя, под которым будет добавлен домен и создана почта:

Придумайте логин пользователя и пароль. Рекомендуем воспользоваться встроенным генератором паролей:

Выберите функции, которые будут доступны пользователю. Рекомендуем выставить настройки в соответствии со скриншотом:

в последствии вы сможете изменить данные настройки.

Выставьте значения, которые будут по умолчанию выставляться для новых доменов:

Поставьте галочку Создать почтовый домен и задайте Имя почтового домена. Если вы собираетесь размещать сайт на VPS, также поставьте галочку Создать WWW-домен и задайте имя WWW-домена:

Подтвердите создание новых объектов и дождитесь, пока все они будут добавлены:

Войдите в панель управления под пользователем, под которым был добавлен домен. Для этого перейдите в раздел Пользователи, кликните по имени пользователя и нажмите Войти:

перейдите в раздел Почтовые ящики и нажмите Создать:

введите имя почтового ящика, в выпадающем списке выберите домен, на котором будет создан ящик. Сгенерируйте пароль и нажмите Ok:

Для отправки и получения корреспонденции рекомендуем настроить почтовый клиент: Настройка почтовых клиентов

Или воспользоваться Web-интерфейсом почты, доступным по адресу:

Готово. При входе в Web-интерфейс необходимо указывать адрес ящика полностью info@my-new-site.ru и пароль к нему.

Как настроить SPF-запись?

SPF-запись позволяет указать в TXT-записи домена список серверов, которые имеют право отправлять сообщения от имени e-mail адресов этого домена. Проще говоря, SPF-запись помогает защититься от злоумышленников, рассылающих СПАМ от имени вашего домена. Подробнее об SPF-записи вы можете узнать в статье Что такое ресурсные записи DNS?

Как должна выглядеть SPF-запись?

В SPF-записи необходимо указать все сервера, с которых могут быть отправлены сообщения. Если вы отправляете сообщения только с одного сервера (почтовые клиенты не считаются), то в SPF-записи будет достаточно указать IP-адрес этого сервера: Как узнать IP-адрес сервера. Вместо 123.123.123.123 пропишите IP-адрес вашего сервера:

Если сообщения отправляются с нескольких серверов, в SPF-записи необходимо указать IP-адреса всех серверов. Такое может быть тогда, когда почтовые ящики расположены на одном сервере, а сам сайт на другом. Пример такой записи:

Более подробно и о настройке SPF-записи вы можете прочитать на тематических форумах в сети интернет.

Как добавить SPF-запись?

SPF-запись прописывается в TXT-записи домена. Фактически вам необходимо добавить TXT-запись, в значение которой вставить SPF-запись.
Добавлять TXT-запись необходимо на тех DNS-серверах, которые прописаны для вашего домена. Вы можете добавить TXT-запись по инструкции: Как добавить запись TXT.

Как настроить DKIM на VPS сервере?

Перейдите в раздел Настройки — Возможности:

В открывшемся окне настроек кликните по пункту Почтовый сервер (SMTP/POP3/IMAP), затем по кнопке Изменить в панели сверху:

Поставьте галочку в графе OpenDKIM (exim) и нажмите Применить изменения:

Перейдите в раздел Домены — Почтовые домены, выберите необходимый домен и дважды кликните по нему:

Поставьте галочку напротив Включить DKIM для домена, нажмите Ok:

Проверка записи

В Windows

В Linux

Откройте встроенный терминал и наберите команду: host -t TXT dkim._domainkey.mysite.ru 123.123.123.123

где 123.123.123.123 — IP адрес вашего сервера. Вывод должен быть примерно таким:

Также вы можете произвести проверку при помощи on-line сервиса DKIMCore. Однако в этом случае перед проверкой придется подождать обновления DNS серверов.

Возможные проблемы

Не устанавливается или не включается Opendkim в панели управления. Проблема наблюдается при установленном Exim в качестве MTA. Как правило, установка всё же происходит, но панель управления этого не показывает. Как решить:

1. В разделе Возможности выделите «Почтовый сервер (SMTP)» и нажмите Вкл.;
2. После этого выделите «Opendkim — фильтр DKIM» и нажмите Установить, затем Вкл..

Например, на этапе проверки записи вы наблюдаете надпись:
«dkim._domainkey.mysite.ru has no TXT record»

Как решить:

Обратите внимание на TXT-запись вида «dkim._domainkey». В записи не должно быть лишних пробелов:

уберите лишние пробелы (один оставьте) и нажмите Ok:

Вновь кликните на пункт Доменные имена, выделите домен и нажмите кнопку Обновить в правом верхнем углу:

Отправка почты с дополнительного IP-адреса

Внимание. Данная инструкция подходит только в том случае, если в качестве MTA (почтового сервера) на VPS-сервере установлен Exim.

где site.ru — это домен, для которого вы хотите изменить IP-адрес для отправки почты, а 123.123.123.123 — сам IP-адрес;

Сохраните и закройте файл. Для вступления изменений в силу перезапустите Exim под пользователем root:

• через ISPmanager. Перейдите в раздел Система — Службы, выделите сервис Exim и нажмите Рестарт;
• по SSH. Введите команду service exim restart ;

Готово. После перезапуска SMTP-сервера, почта для выбранного домена будет отправляться с нового IP-адреса.

Откройте для себя возможности виртуального выделенного сервера на SSD.

источник