Найдите свой селектор
Откройте исходные заголовки отправленного письма. В DKIM-Signature значение s= обозначает селектор, а d= домен подписи. Введите эти два значения здесь. Их также можно найти в инструкции провайдера по настройке DNS.
Подпись писем
Проверьте, доступен ли ключ подписи вашего почтового провайдера. Введите домен и селектор из инструкции по настройке, чтобы найти ключ и выявить типичные ошибки.
Введите домен и селектор, чтобы проверить опубликованный ключ подписи.
TrekMail предлагает почтовый хостинг на вашем домене, понятную настройку и бесплатный тариф для начала.
Как работает TrekMail
Инструменты почтового хостинга TrekMail. Начните с бесплатного Nano или попробуйте подходящий платный почтовый тариф в течение 14 дн. Подробнее о почтовом хостинге
Отчёт по вашему домену
Это снимок публичных записей DNS. Он не проверяет аутентификацию реальных писем, существование ящиков или попадание во «Входящие».
Почтовый хостинг TrekMail
Создайте почту с именем вашего бизнеса. Добавляйте ящики на собственном домене и управляйте ими вместе в TrekMail.
Мы создаём записи DNS для получения и отправки почты вашего домена, включая SPF, DKIM и DMARC. Следуйте инструкции или опубликуйте их через поддерживаемое подключение Cloudflare, затем проверьте результат в панели управления.
Есть бесплатный Nano. Для начала карта не нужна.

Добавьте свой доменСохраните узнаваемость бизнеса.
Выполните настройкуПолучите записи и проверьте их.
Провайдер предоставляет запись DNS и селектор, например selector1. После добавления записи проверьте этим инструментом, находится ли открытый ключ.
Для ожидаемого селектора ключ отсутствует, пуст или имеет нечитаемый формат.
Сравните селектор и значение DNS с инструкцией сервиса. При смене ключей сохраняйте старый и новый ключ, пока провайдер не подтвердит завершение перехода.
Укажите именно тот селектор, который использует сервис. Ключ может быть доступен и иметь правильный формат, даже если подпись реальных писем не проходит проверку. Для этого изучите полученное письмо, отправленное через сервис.
Закрытый ключ хранится у сервиса отправки. В DNS публикуется открытый ключ, которым принимающие серверы проверяют подписи.
Откройте исходные заголовки отправленного письма. В DKIM-Signature значение s= обозначает селектор, а d= домен подписи. Введите эти два значения здесь. Их также можно найти в инструкции провайдера по настройке DNS.
Поиск выполняется по имени selector._domainkey.domain. Во время смены ключей могут действовать несколько селекторов. Отсутствие записи для одного из них ничего не говорит об остальных.
Наличие читаемого открытого ключа не доказывает, что отправитель правильно его использует. Изучите Authentication-Results полученного письма, чтобы проверить DKIM и согласование доменов DMARC.
Больше понимания. Лучше настройка.
Для поиска DKIM нужны домен подписи и селектор, используемый сервисом отправки.
Проверить DKIMОткройте исходные заголовки письма, доставленного через ваш сервис отправки. Найдите DKIM-Signature. Значение s= указывает селектор, а d= домен подписи. В примере ниже введите example.com как домен и selector1 как селектор.
Селектор также есть на экране настройки домена у провайдера. Google Workspace, Microsoft 365 и другие сервисы могут использовать разные или собственные селекторы. Укажите значение для вашего аккаунта, не подбирая имя наугад.
DKIM-Signature: ... d=example.com; s=selector1; ... Имя для поиска: selector1._domainkey.example.com
Пример фрагмента заголовка. Это не полная подпись и не ключ для публикации.
Инструмент ищет DKIM по имени selector._domainkey.domain. В зависимости от провайдера DNS может содержать сам открытый ключ или CNAME, указывающий на запись провайдера. Отчёт проверяет доступный ключ и выявляет типичные ошибки формата или отзыв ключа с пустым p=.
DKIM расшифровывается как DomainKeys Identified Mail. Закрытый ключ остаётся у отправителя, а открытый позволяет получателю проверить подпись письма. Наличие ключа в DNS не доказывает правильность подписи сервисом или согласование DKIM с видимым адресом From.
После публикации записи отправьте тестовое письмо через сервис и изучите Authentication-Results полученной копии. При смене ключей соблюдайте срок совместного действия, указанный провайдером, чтобы старые подписи ещё можно было проверить.
Практические руководства TrekMail с инструкциями по настройке и подробными пояснениями для этого инструмента.
Выберите бесплатный ящик для начала или платный тариф для отправки через TrekMail. Один тариф действует на весь аккаунт, без оплаты за каждого пользователя.
$0/мес.
Ваш домен, первые ящики, без банковской карты.
Отправка через TrekMail доступна на платных тарифах. В Nano можно использовать собственный SMTP-сервис.
Попробуйте подходящий платный почтовый тариф в течение 14 дн.
Для малого бизнеса
$4/мес.
Для растущей команды
$10/мес.
Для доменов клиентов
$29/мес.
Цены в USD при ежемесячной оплате. Доступна годовая оплата. Для пробного периода нужна карта. В дату, указанную при оформлении, он автоматически переходит на выбранный платный тариф. Отмените подписку до этой даты, чтобы избежать списания.
Другие продукты TrekMail
Работайте с деловой почтой в веб-интерфейсе TrekMail или подключите любимое почтовое приложение. Откройте другие продукты, когда понадобится больше возможностей.
Подробнее о почтовом хостинге
Понятные ответы на ваши вопросы.
Найдите нужные сведения и вернитесь к инструменту, когда будете готовы.
Проверить DKIMПосмотрите инструкцию администратора по настройке DNS или тег s= письма, отправленного через этот сервис. Стандартные значения различаются, а при смене ключей селекторы могут меняться.
Пустое значение p= отзывает ключ этого селектора. Такой ключ нельзя использовать для проверки подписей.
Для RSA актуальные требования DKIM устанавливают минимум 1024 бита и рекомендуют 2048 бит. Инструмент отмечает RSA-ключи короче 2048 бит. Ed25519 использует другой формат и размер ключа.
Инструмент проверяет только ключ в DNS. Для криптографической проверки подписи также нужны исходные заголовки и тело письма.
Уточните домен подписи и селектор у провайдера, проверьте правильность зоны DNS и дождитесь истечения кэшированных ответов. Отсутствие ключа для одного селектора не означает, что у домена нет других ключей DKIM.
Нет. Селектор служит именем для поиска ключа в DNS. Открытый ключ является значением записи по этому имени или по адресу, управляемому провайдером.
Создайте аккаунт TrekMail, добавьте домен и выполните настройку. Начните с бесплатного Nano или попробуйте подходящий платный почтовый тариф в течение 14 дн.
Для Nano карта не нужна. Для пробного периода платных тарифов нужна карта.Доступ к панели, ящикам и DNS.
Продолжая, вы принимаете Условия и Политику конфиденциальности TrekMail.