Настройка цифровых подписей

Цифровые подписи домена — это технология, которая подтверждает, что сообщение не было изменено или подделано во время передачи. Для этого используются два основных механизма:

• DKIM (DomainKeys Identified Mail) позволяет отправителям подписывать электронные письма приватным ключом, а получателям — проверять подлинность подписей с помощью публичного ключа, который хранится в DNS.

• SPF (Sender Policy Framework) проверяет, поступает ли письмо с авторизованного сервера, указанного в DNS-записи домена.

Оба механизма повышают доверие почтовых сервисов к вашим письмам и снижают вероятность того, что они будут идентифицированы как спам.

Чтобы узнать ответы на распространённые вопросы о цифровых подписях, перейдите по ссылке.

Способы настройки

В eSputnik есть три способа настройки:

• Полный: подпись применяется ко всем письмам, отправленным с любого почтового ящика основного домена (например, @yourdomain.com).

• Полный +: добавляется возможность подписывать также письма, отправленные с поддоменов (например, @sub.yourdomain.com), что обеспечивает максимальный уровень защиты, включая поддомены.

• Поддомен: цифровая подпись применяется только к письмам, отправленным с конкретного поддомена (например, @sub.yourdomain.com), что удобно, если нужно защитить только отдельные поддомены.

Далее рассмотрим каждый вариант настроек.

Полный

1. В учетной записи перейдите на вкладку “Настройки” → “Верификация домена” и нажмите кнопку “Новый домен”.

2. Выберите “Сложная конфигурация сервера”.

Тип конфигурации “Полный” выбран по умолчанию.

3. Нажмите “Далее”.

4. Укажите домен и нажмите “Начать верификацию”.

Далее система проверит настройки DNS-записей вашего домена и предложит создать новые записи или внести изменения в существующие.

5. Скопируйте и вставьте каждое значение полей “Name” и “Data” в соответствующие типы записей домена.

6. Настройте автоматическую пересылку всех писем, поступающих на адрес bounce+* в вашем домене, на наш адрес bounce@trap.esputnik.com.

Символ “звездочка” подразумевает, что на его месте может быть любое количество допустимых символов.

Проще всего подобную переадресацию можно настроить, если почта вашего домена находится на серверах Google — этот сервис откидывает суффикс, следующий за знаком “плюс” в строке адреса. В этом случае вам надо просто создать почтовый ящик “bounce” и настроить пересылку всех приходящих на него писем на адрес bounce@trap.esputnik.com.

Если ваша почта находится на каком-либо сервисе, который не поддерживает удаление суффикса после символа “плюс”, настройте почтовый ящик для хранения всей почты, поступающей в ваш домен, с несуществующих адресов. В этом аккаунте настройте фильтр – если письмо пришло на адрес, начинающийся на “bounce+”, отправляйте его на bounce@trap.esputnik.com, иначе — удаляйте.

Исправность механизма переадресации проверяется на этапе верификации.

7. Вернитесь в учётную запись eSputnik и нажмите “Верифицировать домен”.

После применения вех настроек статус домена станет верифицированным.

Пример заголовков письма в почтовом сервисе Gmail после верификации домена:

Письмо подписывается с помощью DKIM как нашего, так и вашего доменов.

Полный +

1. В учетной записи перейдите на вкладку “Настройки” → “Верификация домена” и нажмите кнопку “Новый домен”.

2. Укажите имена домена и незадействованное имя для технического домена. Например, email, promo, support или любое другое. Для наглядности будем считать, что вы выбрали имя sub.

3. Нажмите “Начать верификацию”.

Далее система проверит настройки DNS-записей вашего домена и предложит создать новые записи или внести изменения в существующие.

4. Скопируйте и вставьте каждое значение полей “Name” и “Data” в соответствующие типы записей домена.

5. Вернитесь в учётную запись eSputnik и нажмите “Верифицировать домен”.

После применения вех настроек статус домена станет верифицированным.

Пример заголовков письма в почтовом сервисе Gmail после верификации домена:

Письмо подписывается с помощью DKIM как нашего, так и вашего доменов.

Поддомен

По сути, это такой же вариант, как и “Полный”, но на выделенном поддомене с автоматической обработкой жалоб на спам и ошибок.

Этот вариант также подходит для случаев, когда нужно отделить репутацию маркетинговых кампаний от транзакционных и других сообщений.

1. В учетной записи перейдите на вкладку “Настройки” → “Верификация домена” и нажмите кнопку “Новый домен”.

2. Выберите “Сложная конфигурация сервера”.

3. Выберите “Поддомен” и нажмите “Далее”.

4. Укажите поддомен и нажмите “Начать верификацию”.

Далее система проверит настройки DNS-записей вашего домена и предложит создать новые записи или внести изменения в существующие.

5. Скопируйте и вставьте каждое значение полей “Name” и “Data” в соответствующие типы записей домена.

6. Вернитесь в учётную запись eSputnik и нажмите “Верифицировать домен”.

После применения вех настроек статус домена станет верифицированным.

Пример заголовков письма в почтовом сервисе Gmail после верификации домена:

Письмо подписывается с помощью DKIM нашего домена и вашего поддомена.

С примерами, как настроить цифровые подписи на популярных хостингах, можно ознакомиться в статье. 

Дополнительные настройки в DNS

При необходимости вы можете предоставить нам доступ к аналитике Postmaster Tools. Для этого мы предоставим TXT или CNAME-запись, которую нужно будет добавить в DNS. Подробнее >

Проверка правильности настроек

В eSputnik есть встроенный инструмент проверки настроек домена. Если записи внесены таким образом, что не соответствуют нашим рекомендациям, рядом со статусом верификации будет отображаться предупреждение.

Нажмите на предупреждение, и в открывшемся окне вы увидите список рекомендаций.

Внесите рекомендованные изменения, а затем нажмите “Обновить”.

Доступность опубликованных записей DNS почтовых серверов можно проверить любым сервисом, который позволяет делать запросы к DNS. Например, DNS Record Query.

Для проверки корректности формирования вашего SPF-записи и соответствия действующим ограничениям стандарта рекомендуем бесплатный онлайн-инструмент SPF Policy Tester.

Проверка настроек в процессе работы

eSputnik регулярно проверяет, все ли в порядке с вашими настройками DNS.

Если настройки ломаются, мы сообщим вам об этом в письме. Подписание ключом вашего домена приостановится, пока проблема не будет устранена.

Внимательно читайте письма, которые автоматически формируются для вас нашим сервисом. Если вы получили хотя бы одно письмо с сообщением о какой-либо проблеме, не откладывайте её решение, а сразу обратитесь в нашу службу поддержки support@esputnik.com за помощью.

Удаление доменов

Для удаления домена нажмите значок корзины в правом поле и подтвердите действие.