Инструмент MailAudit
Генератор DKIM-записи
Сгенерируйте RSA-ключ и TXT-запись DKIM для DNS. Ключ создается в браузере: private key не отправляется на сервер MailAudit.
Сохраните private key сразу после генерации и храните его как секрет сервера. После закрытия страницы MailAudit не сможет восстановить ключ.
Параметры DKIM
Selector - это имя DKIM-ключа. В DNS запись будет создана как selector._domainkey.домен, например mailaudit._domainkey.example.ru.DNS-запись и ключи
Укажите домен и selector, затем нажмите генерацию. После добавления TXT-записи в DNS подпишите исходящую почту private key на почтовом сервере.
Как использовать
1. Добавьте TXT-запись с именем selector._domainkey в DNS домена.
2. Установите private key на сервер отправки: OpenDKIM, Zimbra, KSMG/PMG или другой MTA.
3. Отправьте тестовое письмо в MailAudit и проверьте, что DKIM проходит.
Postfix/OpenDKIM
Сохраните private key в каталоге ключей OpenDKIM, добавьте selector в KeyTable/SigningTable и перезапустите opendkim/postfix.
Zimbra
Используйте zmdkimkeyutil или штатный механизм DKIM домена, затем проверьте selector через DNS и тестовое письмо.
KSMG/PMG
Добавьте ключ в настройки исходящей DKIM-подписи домена и убедитесь, что шлюз подписывает письмо до внешней отправки.