Назад в базу знаний
KSMG DKIM/DMARC
KSMG, DKIM и DMARC: что проверить при фильтрации почты
Kaspersky Secure Mail Gateway может менять маршрут, заголовки и тело письма. Из-за этого важно проверить место DKIM-подписи, DMARC alignment и outbound route.
Обновлено: 12.08.2026
Короткий ответ
Kaspersky Secure Mail Gateway может менять маршрут, заголовки и тело письма. Из-за этого важно проверить место DKIM-подписи, DMARC alignment и outbound route. Если шлюз меняет письмо после подписи, DKIM может стать fail. Начните с проверки: отправьте реальное письмо через ksmg в mailaudit.
Что проверяем
- где выполняется DKIM-подпись: до или после KSMG
- меняет ли KSMG тело письма, disclaimer или MIME
- совпадают ли DKIM d= и Header From
- проходит ли SPF alignment после маршрутизации через шлюз
- нет ли лишних внутренних заголовков во внешнем письме
Почему это важно
- Если шлюз меняет письмо после подписи, DKIM может стать fail.
- Если Return-Path или DKIM домен не совпадает с From, DMARC может ломаться даже при SPF/DKIM pass.
- Для deliverability важна вся цепочка: сервер, шлюз, DNS и фактический исходящий IP.
Симптомы проблемы
- DKIM body hash did not verify после прохождения через KSMG
- DMARC fail у писем, которые проходят через шлюз
- в Received видны внутренние hostname или localhost
- разные результаты проверки до и после KSMG
Как исправить
- Подписывайте DKIM после финальных изменений письма или отключите изменения после подписи.
- Проверьте outbound route и фактический IP отправки.
- Настройте SPF для IP, с которого реально уходит почта.
- Проверьте alignment DMARC: достаточно aligned SPF или aligned DKIM.
- Очистку внутренних заголовков делайте до DKIM-подписи или на границе, где подпись не ломается.
Как проверить после исправления
- Отправьте реальное письмо через KSMG в MailAudit.
- Сравните DKIM result, DMARC alignment, Received chain и исходящий IP.
- Проверьте DMARC-отчеты после исправлений, чтобы увидеть pass-rate по источнику.
Типовые ошибки
- исправляют DNS, хотя подпись ломает почтовый шлюз
- подписывают письмо до добавления disclaimer
- добавляют IP в SPF, но забывают про DMARC alignment
- путают входящий и исходящий маршрут KSMG
Связанные материалы
Проверьте это на своем письме
Отправьте письмо в MailAudit и получите отчет с конкретными значениями SPF, DKIM, DMARC, заголовков и рекомендациями.