DKIM-подпись письма: различия между версиями

Текущая версия от 08:08, 29 июля 2020

Технология DKIM (DomainKeys Identified Mail) вычисляет поддельные электронные адреса и помогает бороться со спамом и кражей персональных данных (логинов, паролей).

DKIM добавляет в письмо цифровую подпись. Благодаря ей, почтовые провайдеры (например, Mail.ru, Gmail) и ПланФикс могут проверить, что сообщение пришло именно от вашего домена.

В ПланФиксе DKIM-подпись обозначена специальной пиктограммой:

Пиктограмма зеленая — значит в письме присутствует DKIM-подпись, при наведении мышкой на неё появится надпись, какой домен подписал письмо.

Пиктограмма красная — письмо не подписано. Тут возможны следующие варианты:
- на почтовом сервере отправителя не настроена DKIM-подпись;
- у отправителя что-то поменялось в настройках и письма перестали подписываться;
- письмо на самом деле отправлено не отправителем, а кем-то другим;
- подпись потерялась в процессе доставки, например, были цепочки пересылок письма.

В таком случае мы советуем убедиться, что письмо точно отправил отправитель. Особенно, если в письме что-то критичное, например, просьба перечислить средства на счёт или неизвестные файлы. Повышенное внимание необходимо проявлять в случаях, если DKIM-подпись отсутствует у адреса электронной почты популярной почтовой службы, например, Mail.ru, Яндекс или GMail - это с большой долей вероятности означает попытку мошенничества.

При этом, если письмо пришло с домена, в котором вы уверены, например, вашего собственного, красный цвет иконки не обозначает, что письмо обязательно было подменено — возможно администраторы почты не настроили DKIM-подписи у писем.

@@ Строка 7: / Строка 7: @@
 Технология DKIM (DomainKeys Identified Mail) вычисляет поддельные электронные адреса и помогает бороться со спамом и кражей персональных данных (логинов, паролей).
-DKIM добавляет в письмо цифровую подпись. Благодаря ей, почтовые провайдеры (Mail.ru, Gmail) и ПланФикс могут проверить, что сообщение пришло именно от вашего домена.
+DKIM добавляет в письмо цифровую подпись. Благодаря ей, почтовые провайдеры (например, Mail.ru, Gmail) и ПланФикс могут проверить, что сообщение пришло именно от вашего домена.
-В ПланФиксе DKIM-подпись обозначена вот такой иконкой:
+В ПланФиксе DKIM-подпись обозначена специальной пиктограммой:
 https://p.pfx.so/pf/X2/I5sJfo.png
-*'''Иконка зеленая''' <span style="display:inline-block; overflow:hidden; width:18px;">https://p.pfx.so/pf/r5/ME86nl.png</span> — значит в письме присутствует DKIM-подпись, при наведении мышкой на неё появится надпись, какой домен подписал письмо.
+*'''Пиктограмма зеленая''' <span style="display:inline-block; width:20px;">https://p.pfx.so/pf/r5/ME86nl.png</span> — значит в письме присутствует DKIM-подпись, при наведении мышкой на неё появится надпись, какой домен подписал письмо.
-*'''Иконка красная''' <span style="display:inline-block;width:20px;">https://p.pfx.so/pf/mH/cdwrmK.png</span> — возможна подмена отправителя письма и на него стоит обратить особое внимание, особенно если ранее от этого отправителя письма приходили с зелёной иконкой.
+*'''Пиктограмма красная''' <span style="display:inline-block;width:20px;">https://p.pfx.so/pf/mH/cdwrmK.png</span> — письмо не подписано. Тут возможны следующие варианты:
+**на почтовом сервере отправителя не настроена DKIM-подпись;
+**у отправителя что-то поменялось в настройках и письма перестали подписываться;
+**письмо на самом деле отправлено не отправителем, а кем-то другим;
+**подпись потерялась в процессе доставки, например, были цепочки пересылок письма.
+В таком случае мы советуем убедиться, что письмо точно отправил отправитель. Особенно, если в письме что-то критичное, например, просьба перечислить средства на счёт или неизвестные файлы. Повышенное внимание необходимо проявлять в случаях, если DKIM-подпись отсутствует у адреса электронной почты популярной почтовой службы, например, Mail.ru, Яндекс или GMail - это с большой долей вероятности означает попытку мошенничества.
+При этом, если письмо пришло с домена, в котором вы уверены, например, вашего собственного, красный цвет иконки не обозначает, что письмо обязательно было подменено — возможно администраторы почты не настроили DKIM-подписи у писем.
-При этом, если письмо пришло с домена, в котором вы уверены, например, вашего собственного, красный цвет иконки не обозначает, что письмо обязательно было подменено — возможно администраторы почты отправителя не настроили DKIM-подписи у писем.
 == Перейти ==
 *[[Работа в ПланФиксе с помощью e-mail]]
 *[[Рекомендации по работе с внешней почтой]]