Подпись писем

Бесплатная проверка записи DKIM.

Проверьте, доступен ли ключ подписи вашего почтового провайдера. Введите домен и селектор из инструкции по настройке, чтобы найти ключ и выявить типичные ошибки.

Введите домен и селектор, чтобы проверить опубликованный ключ подписи.

  • Бесплатно
  • Без регистрации
Вашему домену нужна полноценная почта.

TrekMail предлагает почтовый хостинг на вашем домене, понятную настройку и бесплатный тариф для начала.

Как работает TrekMail

Найти открытый ключ DKIM

Вставьте домен или ссылку на сайт. Мы автоматически выделим домен.

Скопируйте имя ключа из настройки домена у почтового провайдера. Можно вставить и полное имя записи DKIM в DNS.

Где найти это имя?

Откройте инструкцию по настройке DNS у сервиса, который отправляет ваши письма. Найдите запись DKIM и скопируйте её имя.

Для этой записиselector1._domainkey.example.comВведите selector1 или полное имя записи, показанное выше.

Пользуетесь TrekMail? Откройте настройку домена в панели управления и найдите запись DKIM. Имя также указано после s= в заголовке DKIM-Signature отправленного письма.

Нет домена под рукой?

Инструменты почтового хостинга TrekMail. Начните с бесплатного Nano или попробуйте подходящий платный почтовый тариф в течение 14 дн. Подробнее о почтовом хостинге

Почтовый хостинг TrekMail

Ваш почтовый адрес.
Ваш домен.
Правильная настройка.

Создайте почту с именем вашего бизнеса. Добавляйте ящики на собственном домене и управляйте ими вместе в TrekMail.

Мы создаём записи DNS для получения и отправки почты вашего домена, включая SPF, DKIM и DMARC. Следуйте инструкции или опубликуйте их через поддерживаемое подключение Cloudflare, затем проверьте результат в панели управления.

Есть бесплатный Nano. Для начала карта не нужна.
Ваш будущий почтовый адресhello@yourbusiness.com
Панель доменов TrekMail: проверенные домены, почтовые ящики и повторная проверка DNS
Панель управления доменами TrekMail. Показан пример аккаунта.

Добавьте свой доменСохраните узнаваемость бизнеса.

Выполните настройкуПолучите записи и проверьте их.

Провайдер выдал селектор. Ключ уже доступен?

Провайдер предоставляет запись DNS и селектор, например selector1. После добавления записи проверьте этим инструментом, находится ли открытый ключ.

На что обратить внимание?

Для ожидаемого селектора ключ отсутствует, пуст или имеет нечитаемый формат.

Сравните селектор и значение DNS с инструкцией сервиса. При смене ключей сохраняйте старый и новый ключ, пока провайдер не подтвердит завершение перехода.

Укажите именно тот селектор, который использует сервис. Ключ может быть доступен и иметь правильный формат, даже если подпись реальных писем не проходит проверку. Для этого изучите полученное письмо, отправленное через сервис.

Проверить DKIM

Селектор указывает на нужный открытый ключ.

Закрытый ключ хранится у сервиса отправки. В DNS публикуется открытый ключ, которым принимающие серверы проверяют подписи.

Найдите свой селектор

Откройте исходные заголовки отправленного письма. В DKIM-Signature значение s= обозначает селектор, а d= домен подписи. Введите эти два значения здесь. Их также можно найти в инструкции провайдера по настройке DNS.

Проверяйте ключ по точному имени

Поиск выполняется по имени selector._domainkey.domain. Во время смены ключей могут действовать несколько селекторов. Отсутствие записи для одного из них ничего не говорит об остальных.

Затем проверьте реальное письмо

Наличие читаемого открытого ключа не доказывает, что отправитель правильно его использует. Изучите Authentication-Results полученного письма, чтобы проверить DKIM и согласование доменов DMARC.

Больше понимания. Лучше настройка.

Как найти селектор DKIM и проверить ключ

Для поиска DKIM нужны домен подписи и селектор, используемый сервисом отправки.

Проверить DKIM

Найдите селектор в отправленном письме

Откройте исходные заголовки письма, доставленного через ваш сервис отправки. Найдите DKIM-Signature. Значение s= указывает селектор, а d= домен подписи. В примере ниже введите example.com как домен и selector1 как селектор.

Селектор также есть на экране настройки домена у провайдера. Google Workspace, Microsoft 365 и другие сервисы могут использовать разные или собственные селекторы. Укажите значение для вашего аккаунта, не подбирая имя наугад.

Пример настройки
DKIM-Signature: ... d=example.com; s=selector1; ...

Имя для поиска: selector1._domainkey.example.com

Пример фрагмента заголовка. Это не полная подпись и не ключ для публикации.

Проверьте запись открытого ключа

Инструмент ищет DKIM по имени selector._domainkey.domain. В зависимости от провайдера DNS может содержать сам открытый ключ или CNAME, указывающий на запись провайдера. Отчёт проверяет доступный ключ и выявляет типичные ошибки формата или отзыв ключа с пустым p=.

После публикации проверьте реальные письма

DKIM расшифровывается как DomainKeys Identified Mail. Закрытый ключ остаётся у отправителя, а открытый позволяет получателю проверить подпись письма. Наличие ключа в DNS не доказывает правильность подписи сервисом или согласование DKIM с видимым адресом From.

После публикации записи отправьте тестовое письмо через сервис и изучите Authentication-Results полученной копии. При смене ключей соблюдайте срок совместного действия, указанный провайдером, чтобы старые подписи ещё можно было проверить.

Спецификация DKIM

Разберитесь в результате. Сделайте следующий шаг.

Практические руководства TrekMail с инструкциями по настройке и подробными пояснениями для этого инструмента.

Начните бесплатно. Расширяйте возможности почты.

Выберите бесплатный ящик для начала или платный тариф для отправки через TrekMail. Один тариф действует на весь аккаунт, без оплаты за каждого пользователя.

Пока бесплатно

Nano

$0/мес.

Ваш домен, первые ящики, без банковской карты.

  • Доменов: 10
  • Ящиков на домен: 10
  • Общее хранилище: 5 GB
  • Получение писем и веб-почта

Отправка через TrekMail доступна на платных тарифах. В Nano можно использовать собственный SMTP-сервис.

Отправляйте и получайте почту с TrekMail.

Попробуйте подходящий платный почтовый тариф в течение 14 дн.

Starter

Для малого бизнеса

$4/мес.

  • Доменов: 50
  • Ящиков на домен: 100
  • Общее хранилище: 15 GB
  • Отправка включена

Pro

Для растущей команды

$10/мес.

  • Доменов: 100
  • Ящиков на домен: 300
  • Общее хранилище: 50 GB
  • Отправка включена

Agency

Для доменов клиентов

$29/мес.

  • Доменов: 1000
  • Ящиков на домен: 1000
  • Общее хранилище: 200 GB
  • Отправка включена
Сравнить тарифы и начать пробный период

Цены в USD при ежемесячной оплате. Доступна годовая оплата. Для пробного периода нужна карта. В дату, указанную при оформлении, он автоматически переходит на выбранный платный тариф. Отмените подписку до этой даты, чтобы избежать списания.

Другие продукты TrekMail

Почтовый ящик лишь начало.

Работайте с деловой почтой в веб-интерфейсе TrekMail или подключите любимое почтовое приложение. Откройте другие продукты, когда понадобится больше возможностей.

Подробнее о почтовом хостинге
Веб-почта TrekMail с папками, письмами, календарём и контактами
Веб-почта TrekMail. Показан пример ящика.

Понятные ответы на ваши вопросы.

Вопросы о ключах DKIM

Найдите нужные сведения и вернитесь к инструменту, когда будете готовы.

Проверить DKIM
Где найти селектор Google или Microsoft?

Посмотрите инструкцию администратора по настройке DNS или тег s= письма, отправленного через этот сервис. Стандартные значения различаются, а при смене ключей селекторы могут меняться.

Что означает пустой тег p?

Пустое значение p= отзывает ключ этого селектора. Такой ключ нельзя использовать для проверки подписей.

Какую длину ключа выбрать?

Для RSA актуальные требования DKIM устанавливают минимум 1024 бита и рекомендуют 2048 бит. Инструмент отмечает RSA-ключи короче 2048 бит. Ed25519 использует другой формат и размер ключа.

Можно ли проверить подпись DKIM этим инструментом?

Инструмент проверяет только ключ в DNS. Для криптографической проверки подписи также нужны исходные заголовки и тело письма.

Что делать, если запись DKIM не найдена?

Уточните домен подписи и селектор у провайдера, проверьте правильность зоны DNS и дождитесь истечения кэшированных ответов. Отсутствие ключа для одного селектора не означает, что у домена нет других ключей DKIM.

Селектор DKIM и открытый ключ это одно и то же?

Нет. Селектор служит именем для поиска ключа в DNS. Открытый ключ является значением записи по этому имени или по адресу, управляемому провайдером.

Почта с именем вашего бизнеса.

Создайте аккаунт TrekMail, добавьте домен и выполните настройку. Начните с бесплатного Nano или попробуйте подходящий платный почтовый тариф в течение 14 дн.

Сравнить тарифы хостинга
Для Nano карта не нужна. Для пробного периода платных тарифов нужна карта.

Вход в TrekMail

Доступ к панели, ящикам и DNS.

12 символов пароли совпадают

Письмо отправлено

Если для этого адреса есть аккаунт, мы отправили инструкции по сбросу пароля.

Продолжая, вы принимаете Условия и Политику конфиденциальности TrekMail.