Spf dkim yandex как настроить для почты яндекс

Настройки Яндекс — почты

При первой настроке Яндекс-почты для домена потратил огромное количество времени, чтобы сделать все универсально и красиво. Всю информацию записал здесь, чтобы при настройке следующего домена мучительно не вспоминать где что и как. Итак:

MX-запись:

Поддомен	Тип записи	Приоритет	Куда указывает
@	MX	10	mx.yandex.ru.

Записи поддоменов:

Поддомен	Тип записи	Данные (куда указывает)	Примечание
imap.ВАШ_ДОМЕН.ru.	CNAME	imap.yandex.ru.	Чтобы забирать почту по протоколу IMAP, его необходимо включить на странице «Настройки» в разделе «Сбор почты»
pop.ВАШ_ДОМЕН.ru.	CNAME	pop.yandex.ru.	Чтобы забирать почту по POP3
smtp.ВАШ_ДОМЕН.ru.	CNAME	smtp.yandex.ru.	Чтобы отправлять почту по SMTP
mail.ВАШ_ДОМЕН.ru.	CNAME	domain.mail.yandex.net.	WEB-интерфейс почты на вашем домене
@	TXT	v=spf1 redirect=_spf.yandex.ru	Настройка SPF-записи, чтоб отправляемые письма не считались спамом

Запись подтверждения владения доменом:

Поддомен	Тип записи	Куда указывает
yamail-XXXXXXXX	CNAME	mail.yandex.ru.

Не забывайте точки на конце значений!

В почтовой программе прописывайте:

Не рекомендуется использовать почтовый сервер вашего провайдера для отправки почты от вашего имени на Яндексе, т.к. в этом случае письма не получат цифровую подпись и больше вероятность попадания в спам у получателя.

Альтернативый вариант:
POP3: pop.yandex.ru
SMTP: smtp.yandex.ru
Пользователь: Имя@ВАШ_ДОМЕН.ru
Пароль: ****
Другие настроки.
Сервер исходящей почты:
[x] SMTP-серверу требуется проверка подлинности
(*) Аналогично серверу для входящей почты

Просмотр почты через WEB-интефейс:

Настройка SPF и DKIM для отправки почты со своего сервера через Yandex

• Получаем токен для активации API Яндекс.Почты для доменов:
  http://api.yandex.ru/pdd/doc/reference/get-token.xml
• Далее получаем приватный ключ для DKIM через API следующим образом:
  https://pddimp.yandex.ru/dkim/status.xml?domain=ДОМЕН&token=ТОКЕН&secretkey=yes
• Сам ключ находится в секции secretkey. Его нужно скопировать из исходного кода HTML-страницы.
• Если домен на Яндекс не делегирован, то нужно настроить TXT-запись для подомена mail._domainkey.domain.com. именно на том сервере, с которого производится отправка писем. Если домен делегирован на Яндекс, то все должно быть прописано автоматом.
• SPF (Sender Policy Framework) — расширение для протокола SMTP, позволяющее проверить, не подделан ли домен отправителя. Настраиваем SPF TXT запись:
  Если письма от имени вашего домена будут отправлять не только серверы Яндекса, а например, серверы, на которых размещён ваш сайт (какие-нибудь уведомления о регистрации или о заказах), эти серверы тоже нужно перечислить в SPF-записи. Вместо “v=spf1 redirect=_spf.yandex.ru” необходимо указать следующее значение:
  “v=spf1 ip4:IP-1 ip4:IP-2 ip4:IP-3 include:_spf.yandex.ru

all” , где IP-1, IP-2, IP-3 — адреса тех серверов, с которых дополнительно отправляются письма.
На этапе тестирования и отладки:
v=DMARC1;p=none;rua=mailto:admin@htmlweb.ru;ruf=mailto:admin@htmlweb.ru;fo=1 Когда все настроено:
v=DMARC1;aspf=s;p=reject;sp=reject

Теперь почту с сервера легко можно отправлять через PHPMailer, например используя YiiMailer:

DKIM подпись для писем отправляемых с сайта и через WEB-интерфейс Яндекс

Если Вы делегируете почту на яндекс, то при отправке писем через WEB-интерфейс, по умолчанию они все будут подписываться с помощью DKIM-подписи, что уменьшает вероятность попадания писем в СПАМ.

Если Вы хотите подписывать почту и когда вы отправляете письма через PHP функцию mail с вашего сервера Вам необходимо получить закрытый ключ. Для этого нужно:

• Авторизоваться на Яндекс и получить авторизационный токен с помощью запроса: https://pddimp.yandex.ru/get_token.xml?domain_name=example.com
• Получить приватный ключ можно с помощью API Яндекс.Почты для домена с помощью запроса: https://pddimp.yandex.ru/dkim/status.xml?domain=example.com&token=ТОКЕН&secretkey=yes
• Настройка сервера описана на хабре: habrahabr.ru/post/151904

Для проверки корректности подписи используйте сервис Проверка письма на СПАМ. Или отправьте письмо на ваш ящик mail.ru, затем на yandex.ru. Откройте полученное письмо, в кнопке «ещё» найдите пункт «служебные заголовки». Надите запись «dkim=pass» и «dmarc=pass», если нашли — все отлично.

Настройки отображения аватара в письме и обработка нажатия на кнопку «Спам»

Настрока аватара mail.ru и уведомления при нажатии кнопки СПАМ

Настрока аватара mail.ru и уведомления при нажатии кнопки СПАМ в mail почте делаются здесь: postmaster.mail.ru.

Настрока аватара yandex.ru и уведомления при нажатии кнопки СПАМ

Яндекс использует аватары из Gravatar.com.

Здесь можно зарегистрировать FBL-ящик — ящик, на который будет приходить информация обо всех письмах, помеченных как спам на яндексе. Также яндекс поддерживает заголовок в письме List-Unsubscribe.

Настрока аватара gmail.com

Для указания аватара отправителя для почтового ящика на google почтовом сервисе, необходимо загрузить в профиле google-аккаунта свою аватарку.

Feedback Loop или информация о жалобах на спам

FBL – это стандарт выдачи информации о жалобах на спам от провайдера услуг электронной почты отправителю писем. После нажатия пользователем кнопки «Спам» в почтовой системе, почтовая система формирует уведомление о том, что пользователеь пометил письмо как спам. Эту систему используют такие почтовые службы как Hotmail, Yahoo, AOL, mail.ru.

Gmail не предоставляет FBL, но использует специальный заголовок List-Unsubscribe для отписки пользователя от рассылки.

При наличии в письме заголовка List-Unsubscribe у Яндекса рядом с кнопкой «Спам» добавится кнопка «Отписаться».

Обратите внимание, письма без DKIM подписи не получат возможность отправки уведомление о нажатии СПАМ.

Проверка микроразметки в письмах

Google предоставляет возможность проверки микроразметки в письмах markup-tester.

Проверка вероятности попадания письма в спам

Сервис mail-tester позволяет принять письмо и проверить какова вероятность попадания его в спам.

Источник

Настройка DNS-записей для Яндекс.Почты

В настоящий момент использование почты на домене в Яндексе доступно в рамках сервиса Яндекс.Коннект.

Существующие пользователи Яндекс.Почты (Почты для домена) будут автоматически перенесены в новый сервис, а для новых пользователей уже сейчас доступен только Яндекс.Коннект.

Для использования почты на домене в сервисе Яндекс.Коннект необходимо произвести следующие настройки.

Подключение домена

1. В интерфейсе Яндекс.Коннекта перейдите в раздел Домены и выберите (либо добавьте, если это еще не сделано) нужный домен.

2. Выберите способ подтверждения домена.
Наиболее простым способом является подтверждение через DNS-запись. Скопируйте предложенное значение TXT-записи.

4. Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».

5. Нажмите на «Добавить DNS-запись», выберите «TXT» и укажите запись, полученную в Яндекс.Коннекте.

6. Сохраните изменения с помощью кнопки «Добавить». Как правило, требуется 10-15 минут, чтобы изменения вступили в силу.

7. После того, как изменения будут применены, нажмите «Запустить проверку» в Яндекс.Коннекте. Дождитесь подтверждения домена (как правило, выполняется очень быстро).

8. Настройте для домена DNS-записи по инструкциям ниже.

MX-запись

2. Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».

3. Удалите имеющиеся MX-записи.

4. Нажмите на «Добавить DNS-запись», выберите «MX» и в открывшемся окне отметьте пункт «Яндекс.Почта»:

5. Сохраните изменения с помощью кнопки «Добавить».

6. Подождите, пока изменения в DNS вступят в силу. Этот процесс может занимать до 72 часов.

SPF-запись

2. Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».

3. Удалите существующие TXT-записи (предварительно скопируйте значение SPF-записи, если вы планируете отправлять почту также и с указанных в ней серверов).

4. Нажмите на «Добавить DNS-запись», выберите «TXT» и в открывшемся окне разместите следующее значение:

5. Если вы хотите отправлять письма не только с серверов Яндекса, укажите дополнительные серверы в таком формате:

где IP1, IP2, IP3 — IP-адреса дополнительных серверов.

6. Сохраните изменения с помощью кнопки «Добавить».

7. Подождите, пока изменения в DNS вступят в силу. Этот процесс может занимать до 72 часов.

DKIM-подпись

1. Получите TXT-запись с публичным ключом в Яндекс.Коннекте:

• Откройте страницу администрирования Почты.
• Перейдите на вкладку «DKIM-подписи».
• Скопируйте DKIM-подпись для нужного домена.

2. Перейдите в раздел «Домены и поддомены» в панели управления Timeweb.

3. Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».

4. Нажмите на «Добавить DNS-запись» и выберите «TXT».

5. В окне настроек:

• в поле «Хост» укажите «mail._domainkey»;
• в поле «Значение» внесите параметры DKIM, полученные на шаге 1.
  

6. Сохраните изменения с помощью кнопки «Добавить».

7. Подождите, пока изменения в DNS вступят в силу. Этот процесс может занимать до 72 часов.

Источник

Cоздание доменной почты через Yandex

1. Регистрируемся на Яндекс Коннект

Шаг 1. Подключаемся к данному сервису на главной странице, по ссылке:
https://connect.yandex.ru

Шаг 2. Заполняем все поля при регистрации в Коннекте:

Шаг 3. Указываем информацию об организации:

Далее, мы попадаем в личный кабинет Яндекс Коннект.

2. Добавление своего домена

Шаг 1. Для добавления своего домена переходим в раздел «Админка», просто нажав на него:

Шаг 2. Мы попадаем в панель управления, где нужно перейти в раздел «Домены»

И в нем нажимаем на кнопку «Добавить домен»:

При добавлении домена указываем своё доменное имя. Например: example.ru.

Шаг 3. При добавлении домена, он отображается в списке подключенных доменов. Нажимаем на кнопку «Подтвердить домен»:

Шаг 4. Выбираем способ подтверждения — «DNS».
В данной вкладке скопируем значение yandex-verification. Например:

У вас будет другое, уникальное значение.

3. Добавление записей

Переходим в личный кабинет Платформы LP, во вкладку «Домены» и нажимаем «Добавить запись»:

Далее нужно добавить несколько записей:

TXT-запись

MX-запись

❗Важно: Значение указывается без точки в конце.

SPF запись

❗Важно: Значение копируем с кавычками.

После добавления всех трёх записей можно запустить проверку. Для этого заходим в список подключенных доменов, на стороне Яндекса, где мы брали значение для записи yandex-verification. И нажимаем на кнопку «Проверить»

❗Важно: Обновление DNS-записей может занять до 72 часов.
После проверки домен можно будет выбрать как основной, если это не произойдет автоматически.

Когда Яндекс подтвердит наличие записей на домене — его статус изменится на «Подтвержден»

Цифровая подпись DKIM

После того как Яндекс подтвердит наличие записей, которые мы добавили выше — можно добавить запись DKIM.
Для добавления «Цифровой подписи DKIM» перейдите в раздел «Почта» во вкладку «Домены» и в конце страницы скопируйте значение DKIM-подписи для вашего домена:

Далее добавьте к вашему домену запись:

Готово! Теперь можно приступить к индивидуальным настройкам корпоративной почты.

4. Создаем новый электронный адрес

Теперь, после подтверждения домена, мы можем создать электронный адрес. Он создается с помощью добавления сотрудников. Т.е. в Яндекс Коннект, каждый электронный адрес — это отдельно добавленный сотрудник. Для этого выполним несколько шагов:

Добавляем сотрудника

Шаг 1. Заходим в панель администратора на Яндекс Коннект и переходим в раздел «Все сотрудники». Далее, нажимаем на кнопку «Добавить»

Шаг 2. При добавлении, обязательно нужно указать следующие данные:

Логин. В этом поле мы указываем желаемый электронный адрес, который хотим создать. Обратите внимание, что в этом поле не нужно указывать домен. Например, если вы добавили в Яндекс Коннект домен work-page.ru и хотите сделать адрес info@work-page.ru — достаточно в поле логина написать info.

Пароль. Здесь и в поле ниже, нужно указать пароль, который вы будете использовать для захода на создаваемую почту.

После заполнения полей — нажимаем на кнопку «Добавить»

Шаг 3. Готово, мы добавили сотрудника и тем самым создали электронный адрес info@work-page.ru. Список сотрудников мы может увидеть в панели администратора, в разделе «Все сотрудники»

Удаляем сотрудника

Если мы хотим удалить сотрудника и подключенный к нему электронный адрес — проделаем следующие действия:

Шаг 1. Заходим в раздел «Все сотрудники» и нажимаем на того сотрудника, которого хотим удалить.
Шаг 2. В подробной информации о сотруднике, нажимаем на иконку троеточия и на кнопку «Удалить»

❗Важно: внимательно прочитайте предупреждения, которые появятся в подтверждении удаления сотрудника.

5. Как войти на созданную почту?

Войти на доменную почту можно так же, как на обычную. Для этого заходим на Яндекс почту. В качестве логина и пароля указываем те данные, которые мы зарегистрировали на Яндекс Коннект, в разделе «Создаем новый электронный адрес». На примере выше, мы создали адрес info@work-page.ru. Этот адрес и будет логином.

Готово!🎉 Мы научились создавать и управлять доменной почтой на Яндекс Коннект 👍

Источник