Домены и аутентификация

Как подтвердить домен

Чтобы отправлять письма со своего домена, его нужно подтвердить: добавить в DNS домена две TXT-записи — DKIM и SPF. Обе записи Haskimail создаёт сам, вам остаётся скопировать их к своему DNS-провайдеру. Подтверждение DKIM 1. Перейдите на страницу Домены и отправители: Раздел «Домены и отправители» 2. Найдите нужный домен и нажмите DNS Настройки или Добавьте DKIM DNS запись. Ссылка «DNS настройки» у домена 3. Откроется DKIM-запись, которую нужно добавить в DNS как TXT-запись: Страница «Настройки DNS»: DKIM-запись dm._domainkey типа TXT (значение демонстрационное) 4. Откройте панель управления DNS у вашего регистратора или хостинга. 5. Добавьте TXT-запись: - Имя (хост): dm2._domainkey — полное имя будет dm2._domainkey.ваш-домен.ru. У доменов, добавленных раньше, запись называется dm._domainkey и содержит ключ 1024 бита — такой ключ мы рекомендуем перевыпустить (см. шаг 7). Всегда копируйте имя со страницы настроек; - Значение: строка, которая начинается с v=DKIM1; — скопируйте её целиком со страницы настроек. 6. Haskimail проверяет записи автоматически, обычно в течение 48 часов. Чтобы не ждать, нажмите кнопку Проверка. 7. Если ключ DKIM нужно заменить — например, чтобы перейти со старого ключа 1024 бита на ключ 2048 бит или после утечки, — нажмите Перевыпустить ключ рядом с записью. После этого обновите значение TXT-записи у DNS-провайдера и снова нажмите Проверка. 8. Когда DKIM подтверждён, статус сменится на Подтверждена, и все письма с этого домена будут подписываться DKIM. Следующий шаг — SPF. Подтверждённый домен: статусы «DKIM Подтвержден» и «SPF подтвержден» Подтверждение SPF SPF-запись показывает, каким почтовым серверам разрешено отправлять письма от имени вашего домена. 1. Значения для SPF находятся на той же странице настроек DNS, что и DKIM: Страница «Настройки DNS»: SPF-запись типа TXT для самого домена со значением v=spf1 include:_spf.haskisender.ru ~all 2. У вашего DNS-провайдера добавьте TXT-запись: - Имя (хост): @ — то есть сам домен, например example.ru; - Значение: строка, которая начинается с v=spf1, — скопируйте её со страницы настроек. Актуальный механизм Haskimail — include:_spf.haskisender.ru. Старый вариант include:_spf.dashasender.ru пока работает, но его лучше заменить на новый. 3. Важно: у домена может быть только одна SPF-запись. Если она уже есть, не создавайте вторую, а добавьте в существующую механизм include Haskimail. Как это сделать — в статье «Как правильно объединять SPF-записи». 4. SPF подтвердится автоматически в течение 48 часов, или нажмите Проверка вручную. После этого письма с вашего домена будут проходить проверку SPF. Свой домен отслеживания На той же странице есть необязательный блок Кастомный домен трекинга. Он нужен, чтобы ссылки в письмах вели через ваш поддомен, а не через домен Haskimail. Подробнее — в статье «Отслеживание ссылок. Принцип работы». Инструкции для конкретных регистраторов и хостингов — в разделе «Настройка DNS-записей».

Как отправлять с поддоменов

Чтобы письма с поддомена проходили аутентификацию, каждый поддомен, с которого вы отправляете письма, нужно добавить в Haskimail отдельно. DKIM и SPF привязаны к конкретному домену, поэтому у каждого поддомена свои DKIM- и SPF-записи. Благодаря этому репутация отправки у каждого поддомена своя: проблемы с рассылкой с одного поддомена не повлияют на остальные. Поддомен добавляется и подтверждается так же, как обычный домен. Пошаговая инструкция — в статье «Как подтвердить домен».

Что такое DKIM запись?

DKIM (DomainKeys Identified Mail) — это способ подтвердить подлинность письма. При отправке письмо подписывается закрытым ключом, а почтовый сервер получателя проверяет подпись открытым ключом, опубликованным в DNS вашего домена. Так получатель убеждается, что письмо действительно отправлено с вашего домена и подписанные части письма не изменились по пути. Зачем нужна DKIM-запись? Письма с DKIM-подписью вызывают больше доверия у почтовых сервисов и реже попадают в спам. Кроме того, DKIM — одна из основ DMARC: чтобы письмо прошло проверку DMARC, оно должно пройти DKIM или SPF с выравниванием по домену отправителя. Почтовые сервисы также используют DKIM, чтобы вести репутацию вашего домена по истории отправки. Поэтому мы рекомендуем подписывать письма DKIM-ключом именно вашего домена: так репутация копится у вас, а не у общего домена сервиса. В Haskimail DKIM-запись обязательна для подтверждения домена. Как работает DKIM? DKIM, как и SPF, использует TXT-записи в DNS. Haskimail создаёт пару ключей: закрытый хранится у нас и используется для подписи, а открытый вы добавляете в DNS своего домена: dm2._domainkey.example.ru IN TXT "v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...;t=s" В отличие от SPF, DKIM-записей у домена может быть несколько — по одной на каждый сервис, который отправляет письма от вашего имени. Каждая запись различается по селектору. В примере выше селектор — dm2, его использует Haskimail. У доменов, добавленных раньше, селектор — dm. Благодаря отдельным ключам для каждого сервиса запись одного сервиса можно заменить или удалить, не затрагивая остальные. Новые домены Haskimail подписывает ключами длиной 2048 бит (селектор dm2). У доменов, добавленных раньше, ключ 1024 бита (селектор dm) — его рекомендуем перевыпустить на 2048 бит кнопкой Перевыпустить ключ на странице «Настройки DNS» домена. Подробнее о DKIM — в статье нашего блога «Простым языком о DKIM». Чтобы разобраться в аутентификации писем целиком, прочитайте также про SPF и DMARC.

Как правильно объединять SPF-записи

Чтобы отправлять письма через Haskimail, в DNS вашего домена должна быть SPF-запись. Это TXT-запись, которая сообщает почтовым сервисам, каким серверам разрешено отправлять письма от имени домена. Часто у домена уже есть SPF-запись — например, от корпоративной почты, CRM или другого сервиса рассылок. Что делать в этом случае? У домена может быть только одна SPF-запись Если в DNS две SPF-записи или больше, например: v=spf1 redirect=_spf.mail.ru v=spf1 include:_spf.haskisender.ru ~all то проверка SPF завершается ошибкой (permerror) и не проходит ни для одной из них. Это может привести к тому, что: - письма будут попадать в спам; - снизится доставляемость; - домен не удастся подтвердить в Haskimail. Как объединить SPF-записи Вместо нескольких записей создайте одну и перечислите в ней все сервисы, которые отправляют письма от имени домена: v=spf1 include:_spf.mail.ru include:_spf.haskisender.ru ~all Правила: 1. Запись всегда начинается с v=spf1. 2. Каждый сервис добавляется через include:. Для Haskimail это include:_spf.haskisender.ru; старый вариант include:_spf.dashasender.ru пока работает, но лучше заменить его на новый. Точное значение для Haskimail скопируйте в разделе «Домены и отправители». 3. Если в старой записи был redirect=, замените его на include: с тем же доменом — redirect нельзя сочетать с другими сервисами. 4. В конце записи ставится одно правило ~all (мягкий отказ) или -all (строгий отказ). Если не уверены, используйте ~all. 5. Во время проверки SPF можно сделать не больше 10 DNS-запросов. Запросы вызывают механизмы include, a, mx, redirect и exists, в том числе вложенные. Если сервисов много, лимит легко превысить, и SPF перестанет проходить. 6. Одна строка TXT-записи не может быть длиннее 255 символов. Длинную запись DNS-провайдер обычно сам разбивает на несколько строк — это нормально. Проверить итоговую запись можно в любом онлайн-сервисе проверки SPF. Если не получается объединить записи, напишите на support@haskimail.ru — поможем.

DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance) — это стандарт, который дополняет SPF и DKIM. С его помощью владелец домена сообщает почтовым сервисам, что делать с письмами от его имени, которые не прошли проверку: пропускать, помещать в спам или отклонять. Если вы ещё не знакомы с аутентификацией писем, начните со статей о SPF и DKIM. Кроме того, почтовые сервисы, которые поддерживают DMARC, — Gmail, Mail.ru, Яндекс и другие — присылают владельцу домена отчёты о письмах, отправленных от имени домена. Важно: DMARC настраивается в DNS вашего домена, а отчёты приходят на адрес, который вы укажете в записи. В личном кабинете Haskimail отчёты DMARC не отображаются — для их анализа используйте свой почтовый ящик или специализированные сервисы. Как это работает? DMARC задаётся TXT-записью с именем _dmarc в DNS вашего домена. В ней указываются политика и адрес для отчётов. Типичная запись: v=DMARC1; p=none; pct=100; rua=mailto:dmarc@example.ru; sp=none; aspf=r; Описание основных тегов Тег Что означает Пример v Версия протокола, всегда DMARC1 v=DMARC1 p Политика для писем, которые не прошли проверку: none — ничего не делать, только присылать отчёты; quarantine — помещать в спам; reject — отклонять p=none pct Доля писем в процентах, к которой применяется политика. Остальные письма, не прошедшие проверку, обрабатываются по более мягкой политике — так удобно ужесточать политику постепенно pct=100 rua Адрес, на который почтовые сервисы присылают сводные отчёты rua=mailto:dmarc@example.ru sp Политика для поддоменов sp=none aspf Режим сравнения доменов для SPF: r — мягкий, поддомены считаются совпадающими; s — строгий aspf=r Письмо проходит DMARC, если оно прошло SPF или DKIM и домен проверки совпадает с доменом в поле «От кого». Как добавить DMARC-запись в DNS? DMARC-запись вы создаёте сами и добавляете как TXT-запись в DNS своего домена: - Имя (хост): _dmarc - Значение: ваша DMARC-запись, например v=DMARC1; p=none; rua=mailto:dmarc@example.ru; Вместо dmarc@example.ru укажите ящик, на который хотите получать отчёты. Как внедрить DMARC для вашего домена? DMARC — мощная защита от подделки писем, но внедрять его нужно аккуратно. Если сразу включить строгую политику, не зная всех источников почты — корпоративных ящиков, рассылок, CRM, транзакционных писем, уведомлений серверов, — можно заблокировать собственные легитимные письма. Поэтому: 1. Начните с политики p=none и укажите адрес для отчётов в rua. 2. Изучите отчёты за несколько недель и настройте SPF и DKIM для всех легитимных источников. 3. Постепенно переходите к p=quarantine, а затем к p=reject. Где смотреть отчёты DMARC? Отчёты приходят на адрес, указанный в теге rua, обычно раз в сутки, в виде XML-файлов. В личном кабинете Haskimail они не отображаются. Читать отчёты удобнее в специализированных сервисах анализа DMARC: они собирают данные из отчётов в наглядную сводку. Нужен ли DMARC для отправки через Haskimail? Не обязательно, но рекомендуем: многие почтовые сервисы, в том числе Gmail, требуют DMARC-запись от отправителей больших объёмов писем. Письма через Haskimail проходят DMARC благодаря DKIM-подписи вашего домена — подробнее в статье «Почему письма не проходят SPF-совместимость?». Подробнее о DMARC — на сайте DMARC и в документации Mail.ru.

Почему письма не проходят SPF-совместимость?

В отчёте DMARC письма, отправленные через Haskimail, могут быть отмечены как не прошедшие проверку SPF, даже если SPF-запись настроена правильно. Это нормально, и вот почему. Почему так происходит DMARC проверяет не только сам SPF, но и выравнивание: домен, по которому проверяется SPF, должен совпадать с доменом в поле «От кого» (From). SPF проверяется по адресу возврата — Return-Path. Как и большинство сервисов рассылок, Haskimail использует в Return-Path свой домен, чтобы получать и обрабатывать возвраты. Поэтому SPF проходит, но не совпадает с доменом отправителя, и DMARC засчитывает SPF как непройденный. Это не проблема Для прохождения DMARC достаточно, чтобы письмо прошло одну из проверок с выравниванием — SPF или DKIM. Письма через Haskimail подписываются DKIM-ключом вашего домена, поэтому если DKIM для домена подтверждён, письма проходят DMARC. Проверьте, что в разделе «Домены и отправители» у вашего домена подтверждён DKIM. Подробнее — в статье «Как подтвердить домен». Можно ли указать свой Return-Path? Да. При отправке через API адрес Return-Path можно передать в поле Headers: "Headers": [ { "Name": "Return-Path", "Value": "bounces@example.ru" } ] Используйте адрес на своём подтверждённом домене. Если нужна помощь с настройкой, напишите на support@haskimail.ru. Мы не используем для этого заголовок Sender: из-за него почтовые клиенты показывают письмо как отправленное «от имени» другого адреса.

DKIM проходит для сообщения, отправленного с ненадежного источника

Почему DKIM проходит для писем с незнакомого источника? В отчётах DMARC иногда видно, что письма с вашего домена приходили с незнакомых серверов — и при этом успешно прошли проверку DKIM. Может показаться, что кто-то получил ваш DKIM-ключ и подделывает письма. Но почти всегда причина безобидна — это пересылка почты. Многие настраивают автоматическую пересылку: например, письма с рабочего ящика пересылаются на личный, или старый адрес пересылает всё на новый. Когда вы отправляете письмо такому получателю, его почтовый сервер пересылает письмо дальше без изменений, вместе с вашей DKIM-подписью. Подпись остаётся действительной, поэтому DKIM, а значит и DMARC, проходит. А в отчёте сервер, который переслал письмо, выглядит как незнакомый отправитель. SPF при пересылке, наоборот, обычно не проходит: письмо отправляет сервер, которого нет в вашей SPF-записи. Что делать? - Таких писем немного. Ничего делать не нужно — это обычная пересылка. - Таких писем много. Проверьте, что это за источник. Если это ваш собственный сервис, о котором вы забыли, например CRM или система уведомлений, добавьте его в SPF-запись домена и настройте для него DKIM. Вероятность того, что кто-то подделывает письма с помощью вашего DKIM-ключа, крайне мала: закрытый ключ хранится у Haskimail и не передаётся третьим лицам.

DKIM запись не подтверждается

Если вы ещё не настраивали DKIM, начните со статьи «Как подтвердить домен». Если запись добавлена, но Haskimail её не подтверждает, проверьте её с помощью инструментов ниже. Учтите, что изменения в DNS могут вступать в силу до 48 часов. Проверка DKIM-записи онлайн Откройте DKIM Core Key Check. В поле Selector укажите селектор из кабинета — dm2 для новых доменов или dm для добавленных раньше (это часть имени записи до ._domainkey), в поле Domain — ваш домен. Если запись правильная, вы увидите сообщение «This is a valid DKIM key record» («Это действительная DKIM-запись»). Если нет — сравните запись в DNS со значением в личном кабинете Haskimail. Значение DKIM-записи на странице «Настройки DNS» в личном кабинете Частые проблемы Запись не видна в DNS Если прошло 48 часов, а DKIM так и не подтвердился, проверьте, видна ли запись в DNS. Выполните команду (замените example.ru на свой домен): dig dm2._domainkey.example.ru txt Команда должна вернуть то же значение, что указано в личном кабинете. Если ответа нет, значит, запись добавлена не туда. Проверьте имя (хост) записи у вашего DNS-провайдера. Имя домена добавилось дважды Некоторые DNS-провайдеры автоматически дописывают ваш домен к имени записи. Тогда вместо dm2._domainkey.example.ru получается dm2._domainkey.example.ru.example.ru. В этом случае укажите в поле имени только dm2._domainkey, без домена. В записи лишние пробелы или кавычки Копируйте значение целиком, без переносов строк и лишних пробелов. Если провайдер разбивает длинную запись на части, это нормально — главное, чтобы итоговое значение совпадало с указанным в личном кабинете.

Как управлять доменами через API

Если вы отправляете письма с множества доменов или постоянно добавляете новые, например домены клиентов, удобно управлять ими через Domains API. С его помощью можно программно: - добавлять домены в аккаунт; - получать DKIM- и SPF-записи для настройки DNS; - запускать проверку записей; - удалять домены. Все запросы к Domains API выполняются с API-ключом аккаунта в заголовке X-Haskimail-Account-Token. Серверный ключ здесь не подойдёт. Как создать ключ аккаунта — в статье «Как создать API-ключ для аккаунта?». Добавление домена curl "https://api.haskimail.ru/domains" \ -X POST \ -H "Accept: application/json" \ -H "Content-Type: application/json" \ -H "X-Haskimail-Account-Token: ваш_ключ_аккаунта" \ -d '{"Name": "example.ru"}' В ответе придут данные нового домена, в том числе DNS-записи для DKIM и SPF: { "ID": 75772, "Name": "example.ru", "DKIMVerified": false, "WeakDKIM": false, "SPFVerified": false, "ReturnPathDomainVerified": false, "SPFTextValue": { "valid": 0, "name": "example.ru.", "record_type": "TXT", "value": "v=spf1 include:_spf.haskisender.ru ~all" }, "DKIMTextValue": { "valid": 0, "name": "dm2._domainkey.example.ru.", "record_type": "TXT", "value": "v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...;t=s" } } Настройка DNS Поля SPFTextValue и DKIMTextValue содержат имя (name), тип (record_type) и значение (value) TXT-записей, которые нужно добавить в DNS домена. Например, для DKIM: Имя: dm2._domainkey.example.ru Тип: TXT Значение: v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...;t=s Проверка записей После добавления записей в DNS можно не ждать автоматической проверки и запустить её через API: PUT https://api.haskimail.ru/domains/{domainid}/verifyDkim PUT https://api.haskimail.ru/domains/{domainid}/verifyspf Обратите внимание на регистр в адресах: verifyDkim и verifyspf. Удаление домена Если клиент больше не пользуется вашей платформой, удалите его домен: DELETE https://api.haskimail.ru/domains/{domainid} Тело запроса не нужно. Если домен удалён, в ответе будет "ErrorCode": 0, а в поле Message — подтверждение удаления. Полное описание методов — в документации Domains API.

Настройка домена в Яндекс 360

1. Откройте панель администрирования сервиса Яндекс 360 и в левом меню панели управления выберите раздел «Домены». На соответствующей странице, рядом с необходимым доменом, нажмите «Управлять DNS-записями»: Яндекс 360: откройте панель администрирования сервиса Яндекс 360 и в левом меню панели управления выберите раздел «Домены» 2. В разделе управления DNS-записями вы увидите уже существующие записи и кнопку «Добавить запись» для создания новых. 3. Скопируйте записи DKIM и SPF из личного кабинета Haskimail в разделе «Домены и отправители» и добавьте их в панель управления DNS-записями. 4. Для этого нажмите «Добавить запись» и выберите тип записи «TXT». Этот тип актуален и для SPF, и для DKIM: Яндекс 360: добавление TXT-записи Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». SPF-запись - Тип: TXT - Хост: @ DKIM-запись - Тип: TXT - Хост: dm2._domainkey Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Reg.ru

Авторизуйтесь в личном кабинете Рег.ру, перейдите в раздел «Домены»: Reg.ru: авторизуйтесь в личном кабинете Рег.ру, перейдите в раздел «Домены» В списке выберите нужный домен: Reg.ru: в списке выберите нужный домен В разделе «DNS-серверы и управление зоной» нажмите кнопку «Изменить»: Reg.ru: в разделе «DNS-серверы и управление зоной» нажмите кнопку «Изменить» Нажмите «Добавить запись» → «TXT»: Reg.ru: нажмите «Добавить запись» → «TXT» Заполните поля «Subdomain» (поддомен) и «Text» (значение). Reg.ru: поля «Subdomain» и «Text» DKIM-запись Для DKIM-записи в поле «Subdomain» укажите dm2._domainkey, а в поле «Text» — значение записи из раздела «Домены и отправители» личного кабинета Haskimail. SPF-запись Для SPF-записи создайте ещё одну TXT-запись. В поле «Subdomain» укажите @, а в поле «Text» — значение из раздела «Домены и отправители» личного кабинета Haskimail. Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Nic.ru

В личном кабинете nic.ru на вкладке «Услуги» выберите раздел «DNS-хостинг»: Nic.ru: в личном кабинете nic.ru на вкладке «Услуги» выберите раздел «DNS-хостинг» В «Домены на услуге» выберите нужный домен: Nic.ru: в «Домены на услуге» выберите нужный домен Выберите «Добавить новую запись»: Nic.ru: выберите «Добавить новую запись» Скопируйте имя записи (1), тип (2) и значение (3) из личного кабинета Haskimail в разделе «Домены и отправители» и добавьте их в панель управления DNS-записями. Nic.ru: поля имени, типа и значения записи Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». SPF-запись - Тип: TXT - Хост: @ DKIM-запись - Тип: TXT - Хост: dm2._domainkey Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Beget

Настройка SPF-записи Войдите в панель управления Beget и откройте раздел «DNS». Найдите в списке свой домен, нажмите на иконку карандаша, а затем — «Добавить запись»: Beget: войдите в панель управления Beget и откройте раздел «DNS» Добавьте TXT-запись со значением SPF из личного кабинета Haskimail. Важно: у доменов на Beget обычно уже есть SPF-запись, например v=spf1 include:spf.beget.com ~all. Не создавайте вторую — добавьте в существующую механизм include Haskimail. Подробнее — в статье «Как правильно объединять SPF-записи». Должно получиться примерно так: v=spf1 include:spf.beget.com include:_spf.haskisender.ru ~all Параметры записи: - Тип записи: TXT - Домен: @ Значение SPF можно скопировать в личном кабинете Haskimail на странице «Домены и отправители». Настройка DKIM-записи В разделе «Управление записями DNS» нужно добавить новую подзону, у которой только одно поле «Имя подзоны». Необходимо указать значение dm2._domainkey и нажать кнопку «Добавить». Beget: создание подзоны для DKIM Откройте созданную подзону, нажмите «Добавить запись» и добавьте TXT-запись. Так как запись создаётся внутри подзоны dm2._domainkey, её полное имя будет dm2._domainkey.ваш-домен.ru: - Тип: TXT - Значение: строка DKIM из личного кабинета Haskimail Значение DKIM можно скопировать в личном кабинете Haskimail на странице «Домены и отправители». Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Timeweb

Чтобы войти в личный кабинет, нажмите «Вход для клиентов»: Timeweb: чтобы войти в личный кабинет, нажмите «Вход для клиентов» На панели управления на вкладке «Домены» выберите «Мои домены»: Timeweb: на панели управления на вкладке «Домены» выберите «Мои домены» Напротив нужного домена выберите «Настройки» → «Настройки DNS»: Timeweb: напротив нужного домена выберите «Настройки» → «Настройки DNS» В блоке «Добавить DNS-запись» выберите тип записи «TXT»: Timeweb: в блоке «Добавить DNS-запись» выберите тип записи «TXT» Скопируйте записи DKIM и SPF из личного кабинета Haskimail в разделе «Домены и отправители» и добавьте их в панель управления DNS-записями. Timeweb: добавление записей DKIM и SPF SPF-запись - Тип: TXT - Хост: @ - Значение: строка, которая начинается с v=spf1, из личного кабинета Haskimail Timeweb: добавление SPF-записи Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». DKIM-запись - Тип: TXT - Хост: dm2._domainkey - Значение: строка, которая начинается с v=DKIM1;, из личного кабинета Haskimail Timeweb: добавление DKIM-записи Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Tilda

Перейдите в раздел «Домены» → «Управление DNS»: Tilda: перейдите в раздел «Домены» → «Управление DNS» Нажмите «Добавить DNS-запись»: Tilda: нажмите «Добавить DNS-запись» Скопируйте записи DKIM и SPF из личного кабинета Haskimail в разделе «Домены и отправители» и добавьте их в панель управления DNS-записями. Tilda: добавление записей DKIM и SPF Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». SPF-запись - Тип: TXT - Хост: @ DKIM-запись - Тип: TXT - Хост: dm2._domainkey Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Selectel

В панели управления Selectel откройте раздел «DNS-хостинг»: Selectel: в панели управления Selectel откройте раздел «DNS-хостинг» На странице «Доменные зоны» выберите ваш домен: Selectel: на странице «Доменные зоны» выберите ваш домен Нажмите «Добавить запись»: Selectel: нажмите «Добавить запись» DKIM-запись Создайте TXT-запись: В поле «Имя записи» введите dm2._domainkey. В поле «Значение» вставьте значение DKIM-записи из раздела «Домены и отправители» личного кабинета Haskimail — строку, которая начинается с v=DKIM1. SPF-запись Для настройки SPF-записи создайте новую TXT-запись, поле «Имя записи» оставьте пустым, а в поле «Значение» вставьте текст из раздела «Домены и отправители» вашего аккаунта в Haskimail (строка, которая начинается с v=spf1). Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в VK WorkSpace

Откройте «Панель администратора» VK WorkSpace и перейдите на вкладку «DNS-хостинг»: VK WorkSpace: откройте «Панель администратора» VK WorkSpace и перейдите на вкладку «DNS-хостинг» Нажмите «Добавить» и внесите записи из раздела «Домены и отправители» в поля «Хост» и «Значение»: VK WorkSpace: нажмите «Добавить» и внесите записи из раздела «Домены и отправители» в поля «Хост» и «Значение» SPF-запись - Тип: TXT - Хост: @ Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». DKIM-запись - Тип: TXT - Хост: dm2._domainkey Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в ISP Manager

В панели управления перейдите в раздел «Управление DNS»: ISP Manager: в панели управления перейдите в раздел «Управление DNS» Напротив нужного сайта выберите вкладку «Управлять DNS-записями»: ISP Manager: напротив нужного сайта выберите вкладку «Управлять DNS-записями» Нажмите «Создать запись» и добавьте записи DKIM и SPF: ISP Manager: нажмите «Создать запись» и добавьте записи DKIM и SPF Записи добавляются в формате TXT. В окне настроек указываются имя записи и значение. SPF-запись Для SPF «Имя» и «Значение» копируются без изменений из раздела «Домены и отправители» личного кабинета Haskimail, далее нажмите «Создать»: ISP Manager: SPF-запись в окне настроек Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». DKIM-запись Аналогично для DKIM «Имя» и «Значение» копируются без изменений из раздела «Домены и отправители» личного кабинета Haskimail, далее нажмите «Создать». Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.

Настройка домена в Джино

Перед началом: если в Джино включена SPF-запись по умолчанию, сначала отключите её (как это сделать — в конце статьи). Иначе у домена окажется две SPF-записи, и проверка SPF не пройдёт. Войдите в панель управления хостингом Джино и откройте раздел «DNS»: Джино: войдите в панель управления хостингом Джино и откройте раздел «DNS» Выберите «Новая DNS-запись»: Джино: выберите «Новая DNS-запись» Выберите тип записи «TXT»: Джино: выберите тип записи «TXT» Поле «Поддомен» оставьте пустым или введите знак @ для записи SPF. Значение записи можно найти в разделе «Домены и отправители» личного кабинета Haskimail. Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». DKIM-запись добавляется так же, с типом TXT и именем хоста dm2._domainkey. Значение записи можно найти в разделе «Домены и отправители» личного кабинета Haskimail. Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые. Как отключить SPF-запись Джино по умолчанию Зайдите в «Управление почтой»: Джино: зайдите в «Управление почтой» Нажмите «SPF»: Джино: нажмите «SPF» Переведите переключатель в положение «Выключено»: Джино: переведите переключатель в положение «Выключено»

Настройка домена в Spaceweb

Откройте панель администрирования сервиса Spaceweb, нажав на «Настройки» в меню, которое находится в правом верхнем углу. Spaceweb: меню «Настройки» в правом верхнем углу Зайдите в раздел «Мои домены». Spaceweb: зайдите в раздел «Мои домены» В разделе «Мои домены» нажмите «DNS» в меню справа от вашего домена. Spaceweb: в разделе «Мои домены» нажмите «DNS» в меню справа от вашего домена Нажмите кнопку «Добавить запись». Spaceweb: нажмите кнопку «Добавить запись» Выберите тип «TXT» и заполните поля «Поддомен» и «Значение». Spaceweb: выберите тип «TXT» и заполните поля «Поддомен» и «Значение» Скопируйте значение записей DKIM и SPF из личного кабинета Haskimail в разделе «Домены и отправители» и добавьте их в панель управления DNS-записями. DKIM-запись - Тип: TXT - Поддомен: dm2._domainkey SPF-запись - Тип: TXT - Поддомен: @ Важно: у домена должна быть только одна SPF-запись. Если у домена уже есть SPF-запись, не создавайте вторую, а объедините их. Как это сделать — в статье «Как правильно объединять SPF-записи». Точное имя DKIM-записи смотрите в кабинете: у новых доменов это dm2._domainkey (ключ 2048 бит), у доменов, добавленных раньше, — dm._domainkey (ключ 1024 бита). Если у вашего домена старая запись dm._domainkey, рекомендуем перевыпустить ключ кнопкой Перевыпустить ключ на странице «Настройки DNS» и добавить новую запись. Изменения в DNS вступают в силу в течение нескольких часов, иногда до 48 часов. Когда записи обновятся, в личном кабинете Haskimail записи DKIM и SPF будут отмечены как подтверждённые.