Бесплатный DNS-инструмент для почты

Генератор DKIM-записей

Вставьте публичный ключ DKIM и получите готовую к публикации TXT-запись selector._domainkey с ключом, очищенным для DNS.

Проверить существующие записи

Приватный ключ остаётся на вашем отправляющем сервере или ESP — никогда не вставляйте его сюда и не публикуйте в DNS.

Сгенерированная DNS-запись TXT

DKIM-запись

Опубликуйте значение TXT под указанным ниже именем записи в панели DNS, затем отправьте подписанное тестовое письмо.

p= пусто

Проверка: тег p= обязателен. Вставьте выше публичный ключ DKIM, чтобы завершить значение записи.

Имя записи
default._domainkey.yourdomain.com
Значение TXT
v=DKIM1; k=rsa; p=

Когда это полезно

Используйте генератор, когда почтовый сервер или ESP выдаёт «сырой» публичный ключ DKIM, а вам нужны точное имя и значение TXT-записи для панели DNS.

Чек-лист записи

  • Имя записи: selector._domainkey.vashdomen.ru.
  • Публичный ключ должен быть одной непрерывной base64-строкой — без переносов строк.
  • Соответствующий приватный ключ храните только на отправляющем сервере.
  • Проверьте выравнивание: домен в d= должен совпадать с видимым доменом From.

Связанные инструменты

Чем помогает TempMailito

После публикации DKIM отправьте подписанное тестовое письмо на временный ящик и посмотрите заголовок Authentication-Results, чтобы убедиться, что ключ резолвится и проходит проверку.

Создать временный ящик

Частые вопросы

Вопросы о генераторе DKIM

Что такое селектор DKIM?

Селектор — это метка, которую вы выбираете при генерации пары ключей, например s1 или default. Она входит в DNS-имя (selector._domainkey.vashdomen.ru) и в заголовок DKIM-Signature, что позволяет домену публиковать несколько ключей.

Какая часть пары ключей попадает в DNS?

В DNS отправляется только публичный ключ в теге p= записи TXT. Приватный ключ никогда не покидает отправляющий сервер или ESP — именно он подписывает исходящие письма.

Почему мой публичный ключ разбит на несколько строк?

Файлы ключей часто переносят base64 по строкам. Генератор автоматически убирает все пробелы и переносы, потому что для TXT-записи DNS ключ должен быть одной непрерывной base64-строкой.