Ключ опубликован
Ищем запись по адресу селектор._domainkey.домен. Если ключа там нет, письма с этой подписью проверку не пройдут, даже если сервер их подписывает.
Проверка DKIM-записи домена
DKIM помогает получателю проверить, что письмо подписано сервером вашего домена и не изменилось после отправки. Найдём открытый ключ в DNS и проверим его параметры. Чтобы проверить подпись конкретного письма, нужен сам исходный текст письма — этот инструмент его не анализирует.
Проверьте ключ DKIM
Укажите домен и селектор — имя ключа DKIM. Его можно найти в настройках почты или в заголовке DKIM-Signature, после s=. Если не знаете селектор, оставьте поле пустым: проверим 29 распространённых вариантов.
Что проверяем в DKIM
Длина ключа
Ключ RSA короче 1024 бит получатели не принимают, рекомендуемая длина — 2048. Ключи Ed25519 короткие по природе и надёжны.
Отозванный ключ
Запись с пустым p= — так выводят старый ключ из оборота. Сама по себе это не ошибка, если рядом есть рабочий селектор.
Частые вопросы о DKIM
Где взять селектор, какой нужен ключ и как его сменить.
Где взять селектор DKIM?
Откройте любое письмо, отправленное с домена, и посмотрите его заголовки: в почтовых программах это «Показать оригинал» или «Исходный текст». В заголовке DKIM-Signature селектор стоит после s=, а домен — после d=. Селектор есть и в настройках почтового сервиса, там же, где ключ DKIM. Plesk обычно использует default, Google Workspace — google, Microsoft 365 — selector1 и selector2: их мы проверяем сами.
Какой длины нужен ключ DKIM?
RSA на 2048 бит — то, что сейчас рекомендуют и принимают все крупные почтовые сервисы. 1024 бита ещё работают, но считаются слабыми; ключи короче получатели не принимают вовсе. Ключ на 4096 бит надёжнее, но не помещается в одну строку TXT, и часть DNS-панелей его ломает. Если сервис предлагает Ed25519, его можно добавить вторым селектором рядом с RSA.
Как сменить ключ DKIM и не потерять письма?
Через новый селектор. Опубликуйте новый ключ под другим именем, например 2026 вместо default, дождитесь, пока запись разойдётся по DNS, и переключите подпись на новый селектор в настройках почты. Старый ключ держите ещё неделю: письма, подписанные им, могут лежать в очередях. Потом очистите его значение p= или удалите запись.
Другие инструменты: Почта домена
Проверка настроек почты
MX, SPF, DKIM, DMARC и чёрные списки разом, с итогом в баллах.
ОткрытьПроверка SPF
Проверка записи SPF: ошибки, лимит DNS-запросов и правила для отправителей.
ОткрытьПроверка DMARC
Есть ли запись, какая политика и куда приходят отчёты.
ОткрытьПроверка MX
Почтовые серверы домена, их адреса, обратные записи и шифрование.
ОткрытьПроверка в чёрных списках
Проверка IPv4-адреса или IP-адресов почтовых серверов домена в чёрных списках.
ОткрытьГенератор SPF
Укажите отправителей почты — получите запись SPF для DNS.
ОткрытьГенератор DMARC
Выберите правила обработки писем и адрес для отчётов DMARC.
ОткрытьПочта на своём домене — в тарифе хостинга
На нашем хостинге ящики на вашем домене входят в тариф, а записи для почты настраиваются в панели Plesk.
Записи домена — на надёжных DNS
Управляйте записями MX, SPF, DKIM и DMARC в нашей DNS-панели. Домен может оставаться у вашего регистратора, а почта — у любого провайдера.