- DKIM (DomainKeys Identified Mail – идентификация почты по доменным ключам) – метод, позволяющий связать идентичность доменного имени с отправляемым сообщением, а также проверить идентичность доменного имени, связанного с входящим сообщением, с помощью криптографической аутентификации.
- SPF (Sender Policy Framework – инфраструктура политики отправителя) – метод, используемый для предотвращения подделки адреса отправителя письма, то есть использования фальшивого адреса отправителя. Он позволяет проверить, что входящая почта от определённого домена приходит с хоста, уполномоченного администратором этого домена. Кроме того, Plesk использует SRS (Sender Rewriting Scheme – схему перезаписи отправителя) для того, чтобы перенаправленные сообщения могли пройти проверку SPF.
- DMARC (Domain-based Message Authentication, Reporting and Conformance – идентификация сообщений, создание отчётов и определение соответствия по доменному имени) – это технология, расширяющая возможности методов SPF и DKIM. Политика DMARC определяет, что получатель должен делать с электронными сообщениями в зависимости от результатов проверки DKIM и SPF.
Чтобы включить подписание исходящих сообщений DKIM для отдельного домена:
- Откройте соответствующую подписку.
- Перейдите на вкладку Почта > Настройки почты.
- Выберите домен и нажмите Включить/отключить службы.
- Выберите Включить для опции Система защиты от спама DKIM для подписи исходящих сообщений и нажмите ОК.
Примечание: Служба DNS должна быть активирована на домене.
После активации DKIM на домене Plesk добавляет следующие две записи в зону DNS домена:
default._domainkey.<example.com>– содержит открытую часть созданного ключа._ domainkey.<example.com>– содержит политику DKIM.
Чтобы включить проверку DMARC для входящей почты:
- Перейдите в раздел Инструменты и настройки > Настройки почтового сервера (в разделе Почта). Откроется экран с глобальными почтовыми настройками на вкладке Настройки.
- В разделе DMARC поставьте галочку Включить проверку DMARC для входящей почты. На сервере с Линукс эта опция доступна, только когда включены DKIM и SPF для входящей почты.
