Как настроить dkim для яндекс почты

DKIM signature

With a DKIM signature, an email recipient can verify that the message really came from the alleged sender. If you want to set up a DKIM signature for messages sent from your domain, create a TXT record with a public signature key for your domain.

If you delegated your domain to Yandex servers, the DKIM signature with a public key is configured automatically.

General instructions for configuring the DKIM signature

Get a TXT record with a public key in the Mail settings:

Click Add a DKIM signature or Configure the MX record next to the domain name you want to add your signature to.

If the domain you need is not in the list, make sure it is connected and verified.

Copy the public key value for your domain displayed in the Adding a DKIM signature section.

Log in to your DNS hosting company’s control panel.

If you delegated your domain to Yandex servers, go to the Yandex.Connect DNS Editor.

Create a TXT record with the following values (field names may be different in different management panels):

Subdomain name or Host — mail._domainkey . In some DNS control panels, you also need to specify the domain for the public DKIM key, such as mail._domainkey.yourdomain.tld .

Value — The block of text from Public key that you copied in the Yandex.Connect settings.

For example, v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSEBtaCOteH4EBqJlKpe.

Wait for the changes to take effect in the DNS. It may take DNS servers up to 72 hours to exchange the updated DNS records.

Источник

Подключение Яндекс.Почты

Яндекс.Почта для домена — бесплатный сервис, с помощью которого можно создать корпоративную почту на Яндексе для своего домена. При этом вам будут доступны все возможности обычной Яндекс.Почты (вида xxx@yandex.ru). Если у вас есть доменное имя «mydomain.ru», вы можете сделать почту на своем домене яндекс и создать необходимое количество ящиков на базе этого домена вида xxx@mydomain.ru.

В этой статье мы в общих чертах рассказали, как сделать доменную почту на Яндексе. Более подробная информация дана в справочных статьях Яндекса.

Также вы можете заказать услугу «Расширенная техподдержка хостинга», в которую входит помощь в настройке почты.

Попробуйте G Suite бесплатно

Если вам нужна не только почта, но и инфраструктура для бизнеса, обратите внимание на G Suite (Google Workspace) — универсальное пространство для совместной работы команды. Почта и все сервисы Google для бизнеса бесплатно на 30 дней.

Как подключить Яндекс.Почту

Кликните по домену, для которого хотите заказать услугу «Яндекс.Почта»:

Пролистайте страницу и в разделе «Почта для домена» нажмите Яндекс.Почта:

Введите название домена и нажмите Я принимаю условия договора-оферты. Продолжить:

Готово, теперь вы знаете, как подключить домен к почте Яндекса. Дальнейшее управление почтовыми ящиками для домена и настройками происходит на аккаунте в Яндексе.

• Если у вас нет аккаунта в системе Яндекс, создайте его на странице регистрации.
• Если вы забыли свой логин, обратитесь в техподдержку Яндекса.

Как подтвердить свой почтовый домен на Яндекс

Зарегистрируйтесь или войдите в ваш аккаунт Яндекс.

Перейдите в раздел «Админка».

Перейдите в раздел «Профиль организации» и выберите Домены:

Доменная почта Яндекс вход

Кликните Подтвердить домен:

Подтвердите домен одним из предложенных способов. Рекомендуем воспользоваться самым простым и быстрым способом — верификация с помощью DNS.

Дальнейший процесс настройки услуги зависит от того, какие DNS-серверы прописаны для вашего домена. Вам может помочь статья: Как узнать, какие DNS-серверы прописаны для домена?.

Если для домена указаны ns1.reg.ru и ns2.reg.ru, скопируйте значение TXT-записи и вставьте его в зону домена по инструкции: Настройка ресурсных записей DNS в Личном кабинете. Затем вернитесь в админку Яндекса и нажмите Запустить проверку. После этого настройка завершится автоматически в течение 15-20 минут.

Если вы увидите сообщение о том, что нет MX-записи, проверьте, есть ли в ресурсных записях домена запись mx.yandex.net. с приоритетом 10.

Если запись отсутствует, добавьте ее по инструкции: Настройка ресурсных записей в Личном кабинете. Затем подождите 15-20 минут. Если в Яндекс.Коннект по-прежнему будет отображаться ошибка, свяжитесь с техподдержкой Яндекса.

Если для домена указаны ns1.hosting.reg.ru и ns2.hosting.reg.ru, дальнейшая настройка происходит в панели управления хостингом.

Удалите все MX и TXT-записи. Также удалите А-запись для поддомена mail.вашдомен.ru и CNAME-запись, если она присутствует в списке ваших записей.

Затем добавьте следующие ресурсные записи:

Имя записи	Тип записи	Значение записи	Приоритет
mysite.ru.	MX	mx.yandex.net.	10
mysite.ru.	TXT	v=spf1 a mx include:_spf.hosting.reg.ru include:_spf.yandex.net

all mail.mysite.ru. CNAME domain.mail.yandex.net.

Сохраните изменения и дождитесь обновления ресурсных записей в течение 15-20 минут.

Если для вашего домена прописаны DNS-серверы ns5.hosting.reg.ru и ns6.hosting.reg.ru, для настройки Яндекс.Почты удалите и добавьте указанные выше ресурсные записи по инструкции: Как управлять зоной домена на сервере VPS?

Дождитесь обновления ресурсных записей в течение 15-20 минут.

Если для домена прописаны DNS-серверы, отличные от указанных выше, перейдите в редактор зоны домена (сайт, в котором обслуживается ваш домен) и добавьте ресурсные записи для работы Яндекс.Почты.

Чтобы узнать, какие записи нужно добавлять, перейдите к списку услуг, кликните по названию услуги «Яндекс.Почта для домена» и выберите пункт «Информация о ручной настройке сервиса».

Важно: Если вы недавно изменили DNS-серверы и после этого прописали ресурсные записи, почта для бизнеса Yandex сможет увидеть их не сразу, а когда обновятся DNS-серверы.

После того как вы добавили записи, нажмите Проверить:

Готово! После того как ресурсные записи обновятся, Яндекс.Почта будет готова к использованию. Как происходит управление доменной почтой и дальнейшие настройки описаны в статье Работа с Яндекс.Почтой.

Если услуга отображается на сайте REG.RU со статусом «Неактивен», а в Яндекс.Почте работает, воспользуйтесь информацией ниже: Яндекс.Почта не работает.

Если у вас возникли дополнительные вопросы по настройке Яндекс.Почты, обратитесь к справочным статьям Яндекса.

Удаление почтовых доменов

Пропустите этот шаг, если до Яндекс.Почты вы не использовали почту на хостинге REG.RU. Если вы использовали почту на хостинге REG.RU, удалите локальный почтовый домен, чтобы избежать конфликта «Яндекс.Почты» и почты на хостинге.

Для этого войдите в панель управления хостингом и в зависимости от панели следуйте инструкции:

Важно: удаление локального почтового домена повлечет за собой удаление всех почтовых аккаунтов на хостинге. Поэтому перед удалением рекомендуем скачать все письма с сервера на локальный ПК. Это можно сделать через почтовый клиент, настроив его по протоколу POP3. Для настройки протокола РОРЗ используйте инструкцию: Настройка почтового клиента.

Перейдите в раздел «Почтовые домены», выделите строку вашего домена и нажмите Удалить:

Нажмите ОК, чтобы подтвердить действие.

Если вы используете DNS-серверы ns1.hosting.reg.ru и ns2.hosting.reg.ru, удалите ресурсные записи для поддомена mail по инструкции:

В разделе «Электронная почта» выберите Маршрутизация электронной почты:

В выпадающем списке выберите необходимый домен и в блоке «Маршрутизация электронной почты» отметьте пункт «Удаленный почтовый обменник» и нажмите Изменить:

Если вы используете DNS-серверы ns1.hosting.reg.ru и ns2.hosting.reg.ru, удалите ресурсные записи для поддомена mail по инструкции:

Во вкладке «Почта» перейдите в раздел «Настройки почты» и кликните по имени вашего домена:

В открывшемся окне снимите галочку с «Активировать почтовую службу на этом домене» и нажмите Применить:

Если вы используете DNS-серверы ns1.hosting.reg.ru и ns2.hosting.reg.ru, удалите ресурсные записи для поддомена mail по инструкции:

Готово! Локальная почта будет отключена.

Как проверить, правильно ли настроена Яндекс.Почта

Узнать о текущем состоянии настроек вы можете на сайте Яндекса. Если сказано, что записей для установки не хватает, воспользуйтесь утилитой dig, чтобы проверить, какие ресурсные записи прописаны для вашего домена на данный момент. Подробнее об этом в статье: Онлайн-проверка DNS-записей домена.

Пропишите нужные ресурсные записи. Их можно найти по ссылке «Информация о ручной настройке сервера». Инструкция по добавлению дана выше. Информация о записях обновится в течение 15-20 минут.

Добавить почтовый ящик для домена на Яндекс.Почте вы можете по инструкции.

Услуга Яндекс.Почта неактивна

Обращаем ваше внимание на то, что статус услуги не влияет на работу сервиса Яндекс.Почта. Если в списке услуг ваша услуга отображается как неактивная длительное время, а на странице Яндекса указано, что домен подключен, напишите в службу поддержки, наши специалисты установят корректный статус.

Что делать, когда возникает ошибка: для этого домена не проставлены MX-записи

Данная ошибка означает, что MX-записи для домена не прописаны. Чтобы заработала почта для домена Яндекс, нужно добавить MX запись, указывающую на него:

Имя записи	Тип записи	Значение записи	Приоритет
mysite.ru.	MX	mx.yandex.net.	10

Как настроить DKIM для Яндекс.Почты

Указанным способом при помощи DKIM будут подписываться все письма, отправленные с почтовых ящиков. Сообщения, отправленные при помощи php mail с сайта, подписываться DKIM не будут. Если вы хотите, чтобы письма с сайта также подписывались DKIM, в настройках сайта настройте отправку почты по SMTP.

В блоке «Профиль организации» выберите Домены:

Кликните Управление DNS:

Скопируйте значение TXT-записи. Эту TXT-запись необходимо добавить на DNS-серверах, прописанных для вашего домена:

Добавьте TXT-запись, полученную в третьем шаге по инструкции.

В качестве «Subdomain» используйте «mail._domainkey».

Процесс подключения занимает около суток. Как только подключение будет завершено, все письма начнут получать цифровую подпись автоматически.

Как отключить Яндекс.Почту в Личном кабинете

Прежде чем отключить Яндекс.Почту для бизнеса в Личном кабинете, удалите почтовые ящики, созданные для Яндекс домена, к которому была подключена услуга. Удаление осуществляется на сайте Яндекса.

Чтобы отключить «Яндекс.Почту» в Личном кабинете, в разделе Другие услуги перейдите на страницу управления услугой Яндекс.Почта и нажмите Удалить услугу. Подтвердите отключение Яндекс.Почты. После этого услуга в Личном кабинете будет отключена.

Источник

Настройки Яндекс — почты

При первой настроке Яндекс-почты для домена потратил огромное количество времени, чтобы сделать все универсально и красиво. Всю информацию записал здесь, чтобы при настройке следующего домена мучительно не вспоминать где что и как. Итак:

MX-запись:

Поддомен	Тип записи	Приоритет	Куда указывает
@	MX	10	mx.yandex.ru.

Записи поддоменов:

Поддомен	Тип записи	Данные (куда указывает)	Примечание
imap.ВАШ_ДОМЕН.ru.	CNAME	imap.yandex.ru.	Чтобы забирать почту по протоколу IMAP, его необходимо включить на странице «Настройки» в разделе «Сбор почты»
pop.ВАШ_ДОМЕН.ru.	CNAME	pop.yandex.ru.	Чтобы забирать почту по POP3
smtp.ВАШ_ДОМЕН.ru.	CNAME	smtp.yandex.ru.	Чтобы отправлять почту по SMTP
mail.ВАШ_ДОМЕН.ru.	CNAME	domain.mail.yandex.net.	WEB-интерфейс почты на вашем домене
@	TXT	v=spf1 redirect=_spf.yandex.ru	Настройка SPF-записи, чтоб отправляемые письма не считались спамом

Запись подтверждения владения доменом:

Поддомен	Тип записи	Куда указывает
yamail-XXXXXXXX	CNAME	mail.yandex.ru.

Не забывайте точки на конце значений!

В почтовой программе прописывайте:

Не рекомендуется использовать почтовый сервер вашего провайдера для отправки почты от вашего имени на Яндексе, т.к. в этом случае письма не получат цифровую подпись и больше вероятность попадания в спам у получателя.

Альтернативый вариант:
POP3: pop.yandex.ru
SMTP: smtp.yandex.ru
Пользователь: Имя@ВАШ_ДОМЕН.ru
Пароль: ****
Другие настроки.
Сервер исходящей почты:
[x] SMTP-серверу требуется проверка подлинности
(*) Аналогично серверу для входящей почты

Просмотр почты через WEB-интефейс:

Настройка SPF и DKIM для отправки почты со своего сервера через Yandex

• Получаем токен для активации API Яндекс.Почты для доменов:
  http://api.yandex.ru/pdd/doc/reference/get-token.xml
• Далее получаем приватный ключ для DKIM через API следующим образом:
  https://pddimp.yandex.ru/dkim/status.xml?domain=ДОМЕН&token=ТОКЕН&secretkey=yes
• Сам ключ находится в секции secretkey. Его нужно скопировать из исходного кода HTML-страницы.
• Если домен на Яндекс не делегирован, то нужно настроить TXT-запись для подомена mail._domainkey.domain.com. именно на том сервере, с которого производится отправка писем. Если домен делегирован на Яндекс, то все должно быть прописано автоматом.
• SPF (Sender Policy Framework) — расширение для протокола SMTP, позволяющее проверить, не подделан ли домен отправителя. Настраиваем SPF TXT запись:
  Если письма от имени вашего домена будут отправлять не только серверы Яндекса, а например, серверы, на которых размещён ваш сайт (какие-нибудь уведомления о регистрации или о заказах), эти серверы тоже нужно перечислить в SPF-записи. Вместо “v=spf1 redirect=_spf.yandex.ru” необходимо указать следующее значение:
  “v=spf1 ip4:IP-1 ip4:IP-2 ip4:IP-3 include:_spf.yandex.ru

all” , где IP-1, IP-2, IP-3 — адреса тех серверов, с которых дополнительно отправляются письма.
На этапе тестирования и отладки:
v=DMARC1;p=none;rua=mailto:admin@htmlweb.ru;ruf=mailto:admin@htmlweb.ru;fo=1 Когда все настроено:
v=DMARC1;aspf=s;p=reject;sp=reject

Теперь почту с сервера легко можно отправлять через PHPMailer, например используя YiiMailer:

DKIM подпись для писем отправляемых с сайта и через WEB-интерфейс Яндекс

Если Вы делегируете почту на яндекс, то при отправке писем через WEB-интерфейс, по умолчанию они все будут подписываться с помощью DKIM-подписи, что уменьшает вероятность попадания писем в СПАМ.

Если Вы хотите подписывать почту и когда вы отправляете письма через PHP функцию mail с вашего сервера Вам необходимо получить закрытый ключ. Для этого нужно:

• Авторизоваться на Яндекс и получить авторизационный токен с помощью запроса: https://pddimp.yandex.ru/get_token.xml?domain_name=example.com
• Получить приватный ключ можно с помощью API Яндекс.Почты для домена с помощью запроса: https://pddimp.yandex.ru/dkim/status.xml?domain=example.com&token=ТОКЕН&secretkey=yes
• Настройка сервера описана на хабре: habrahabr.ru/post/151904

Для проверки корректности подписи используйте сервис Проверка письма на СПАМ. Или отправьте письмо на ваш ящик mail.ru, затем на yandex.ru. Откройте полученное письмо, в кнопке «ещё» найдите пункт «служебные заголовки». Надите запись «dkim=pass» и «dmarc=pass», если нашли — все отлично.

Настройки отображения аватара в письме и обработка нажатия на кнопку «Спам»

Настрока аватара mail.ru и уведомления при нажатии кнопки СПАМ

Настрока аватара mail.ru и уведомления при нажатии кнопки СПАМ в mail почте делаются здесь: postmaster.mail.ru.

Настрока аватара yandex.ru и уведомления при нажатии кнопки СПАМ

Яндекс использует аватары из Gravatar.com.

Здесь можно зарегистрировать FBL-ящик — ящик, на который будет приходить информация обо всех письмах, помеченных как спам на яндексе. Также яндекс поддерживает заголовок в письме List-Unsubscribe.

Настрока аватара gmail.com

Для указания аватара отправителя для почтового ящика на google почтовом сервисе, необходимо загрузить в профиле google-аккаунта свою аватарку.

Feedback Loop или информация о жалобах на спам

FBL – это стандарт выдачи информации о жалобах на спам от провайдера услуг электронной почты отправителю писем. После нажатия пользователем кнопки «Спам» в почтовой системе, почтовая система формирует уведомление о том, что пользователеь пометил письмо как спам. Эту систему используют такие почтовые службы как Hotmail, Yahoo, AOL, mail.ru.

Gmail не предоставляет FBL, но использует специальный заголовок List-Unsubscribe для отписки пользователя от рассылки.

При наличии в письме заголовка List-Unsubscribe у Яндекса рядом с кнопкой «Спам» добавится кнопка «Отписаться».

Обратите внимание, письма без DKIM подписи не получат возможность отправки уведомление о нажатии СПАМ.

Проверка микроразметки в письмах

Google предоставляет возможность проверки микроразметки в письмах markup-tester.

Проверка вероятности попадания письма в спам

Сервис mail-tester позволяет принять письмо и проверить какова вероятность попадания его в спам.

Источник