# Включение поддержки подписи сообщений DKIM

DKIM «предлагает метод проверки идентичности доменного имени, связанного с сообщением, с помощью криптографической аутентификаци» (www.dkim.org).

Для доменов, использующих DNS-сервер Plesk, и доменов, использующих внешний сервер, подписание сообщений DKIM включается по-разному.

## Включение подписания сообщений DKIM для доменов, использующих DNS-сервер Plesk

Чтобы включить поддержку подписи исходящих сообщений DKIM, перейдите на страницу Сайты и домены > Настройки почты домена, установите флажок Использовать систему защиты от спама DKIM для подписи исходящих сообщений и нажмите ОК.

При активации DKIM на домене Plesk добавляет следующие две записи в зону DNS домена (вместо вашего домена используем example.com):

- `default._domainkey.example.com` – содержит открытую часть созданного ключа.
- `_ domainkey.example.com` – содержит политику DKIM. Вы можете изменять эту политику.

## Включение подписания сообщений DKIM для доменов, использующих внешний DNS-сервер

Если вы используете внешний сервер DNS, подписание DKIM будет работать для исходящих сообщений, но сервер, принимающий почту, не сможет проверять такие сообщения. Для решения этой проблемы вы можете отключить DNS сервер Plesk и добавить соответствующую запись DNS, относящуюся к DKIM, на внешний сервер DNS. В этом случае сервер, принимающий почту, сможет проверять сообщения. Узнайте, как включить подписание сообщений DKIM для доменов, которые используют внешний сервер DNS.

## Политики SPF и DMARC для исходящей почты

Помимо DKIM Plesk поддерживает политики SPF и DMARC для исходящей почты. DMARC осуществляет указанную политику в отношении того, как поступать с электронными сообщениями, в зависимости от результатов проверки DKIM и SPF. По умолчанию DMARC использует общую политику, и сообщения с отрицательным результатом проверки не удаляются. Вы можете использовать более строгую политику. Например, вы можете указать, что сообщение обязательно должно пройти проверку как SPF, так и DKIM, чтобы оно было получено почтовым сервером получателя.

You can change the SPF and DMARC policies for your domain in the domain’s DNS settings.

Чтобы настроить политику DMARC или SPF для домена:

Перейдите на страницу Сайты и домены > перейдите в домен > Настройки DNS и измените записи DNS, относящиеся к политике SPF или DMARC. Например, в этой записи содержится политика DMARC по умолчанию:

    _dmarc.<your domain>.    TXT    v=DMARC1; p=none

Более подробную информацию о DMARC и SPF, включая используемые в политике условные обозначения, смотрите здесь:

- https://tools.ietf.org/html/rfc7208 (SPF)
- https://datatracker.ietf.org/doc/rfc7489/ (DMARC)