Защита с помощью DKIM, SPF и DMARC Распечатать

DKIM (Domainkeys identified Mail) - это метод, который позволяет связать идентификатор доменного имени с отправляемым сообщением, а также проверить идентификатор доменного имени, связанный с входящим сообщением, с помощью криптографической аутентификации.
SPF (Sender Policy Framework) - это метод, используемый для предотвращения мошенничества с электронной почтой, то есть использования поддельного адреса отправителя. Это позволяет вам проверить, поступает ли входящая почта из определенного домена с хоста, авторизованного Администратором этого домена. Кроме того, Plesk использует SRS (Sender Rewriting Scheme), чтобы гарантировать, что перенаправленные сообщения проходят проверку SPF.
DMARC (аутентификация сообщений, отчетность и соответствие на основе домена) - это технология, которая расширяет возможности методов SPF и DKIM. Политика DMARC определяет, что получатель должен делать со своими электронными письмами на основе результатов проверки DKIM и SPF.
Чтобы включить подпись исходящего сообщения DKIM для определенного домена:

Откройте соответствующую подписку.
Перейдите на вкладку почта > Настройки Почты.
Выберите домен и нажмите включить / отключить службы.
Чтобы подписать исходящие сообщения, выберите параметр "включить защиту от спама DKIM" и нажмите "ОК".
Примечание: в домене должна быть включена служба DNS.

После активации DKIM в домене Plesk добавляет следующие две записи в зону DNS домена:

по умолчанию. _domainkey.<example.com> - содержит общую часть сгенерированного ключа.
_ ключ домена.<example.com> - содержит политику DKIM.
Чтобы включить проверку входящей почты DMARC:

Перейдите в инструменты и настройки > настройки почтового сервера (в почтовом отделении). Откроется экран с настройками глобальной почты на вкладке "Настройки".
В разделе DMARC проверьте, включена ли проверка DMARC для входящей почты. На сервере Linux эта опция доступна только при включенных DKIM и SPF для входящей почты.