DKIM и SPF для почты REG.RU: что это и как добавить записи в DNS
DKIM и SPF для почты REG.RU это две записи типа TXT в DNS домена: SPF перечисляет серверы, которым разрешено отправлять письма от имени домена, а DKIM добавляет к письму цифровую подпись, которую получатель сверяет с открытым ключом. Без них ящик продолжит работать, но почтовые сервисы вроде Gmail встречают такие письма с недоверием.
Ответ за 30 секунд
SPF и DKIM добавляют в DNS двумя записями типа TXT. SPF называет разрешённые серверы отправки, DKIM подписывает письмо. Запись SPF у домена должна быть одна, а ключ DKIM берут в панели почтовой услуги. Справочник независимый, это не сайт REG.RU.
Записи SPF и DKIM удобно вести там, где домен: у Таймвеб DNS домена бесплатный, а .ru стоит от 200 ₽ за первый год (на 25 октября 2026).
Как проверить, что SPF и DKIM работают: тестовое письмо и чек-листSPFкому разрешено слать от имени домена
DKIMподпись письма и открытый ключ
TXTтип записи для обоих
01 · 1 мин
Зачем почте на домене REG.RU нужны SPF, DKIM и DMARC#
Получатель не видит, кто на самом деле отправил письмо: поле «От» легко подделать. Три записи в DNS отвечают на вопрос «можно ли доверять этому домену» с разных сторон.
| Запись | Что проверяет получатель | Где хранится |
|---|---|---|
| SPF | отправлено ли письмо сервером из списка домена | TXT в корне домена |
| DKIM | совпадает ли подпись письма с ключом домена | TXT с именем селектор._domainkey |
| DMARC | что делать с письмом, не прошедшим SPF и DKIM | TXT с именем _dmarc |
DMARC описан в RFC 7489 и работает поверх первых двух: политика none только собирает отчёты, quarantine отправляет подозрительные письма в спам, reject отклоняет их. Начинают с none. Google для отправителей массовой почты требует все три записи, для обычного ящика они не обязательны, но помогают доставке.
02 · 1 мин
Как составить запись SPF и не нарушить правило одной записи на домен#
Запись SPF это строка TXT в корне домена, которая начинается с v=spf1. Пример для домена, у которого почту принимает сервер из записи MX:
example.ru. TXT "v=spf1 mx include:_spf.example.net ~all"mxразрешает отправку серверам из записей MX домена;include:подключает список другого сервиса, значение для него даёт почтовая услуга, а не пример выше;~allпомечает всех остальных как подозрительных, а-allзапрещает им отправку.
По RFC 7208 запись SPF у домена должна быть одна: две записи дают ошибку, и проверка считается проваленной. Если письма шлёт и ящик, и сервис рассылок, их include объединяют в одну строку. Лимит стандарта составляет десять обращений к DNS на проверку, включая вложенные include.
03 · 1 мин
Где взять ключ DKIM для ящика на домене REG.RU и как выглядит запись#
Подпись ставит сервер, который отправляет письма, поэтому и ключ создаёт он. В панели почтовой услуги или хостинга ищите раздел с DKIM: там показаны имя записи с селектором и значение с открытым ключом. Если раздела нет, подпись в вашей услуге включается иначе, и вопрос стоит задать в поддержке.
mail._domainkey.example.ru. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."Слово mail здесь пример селектора, у вас будет другое. Селектор нужен, чтобы у домена существовало несколько ключей одновременно, а получатель берёт его из заголовка подписи самого письма. Длинное значение ключа на 2048 бит иногда приходится разбивать на части до 255 символов в кавычках: панель DNS подскажет, как это сделать.
04 · 1 мин
Куда добавить записи TXT, если DNS домена ведёт REG.RU, хостинг или другой провайдер#
Записи правят там, где работают серверы DNS домена, то есть указанные в полях NS. Добавите их в другом месте, и получатели ничего не увидят.
- Узнайте серверы NS. Они видны в данных домена: WHOIS.
- Откройте управление DNS у провайдера, чьи серверы указаны. Основы работы с зоной: настройка DNS.
- Добавьте TXT для SPF. Корень домена в разных панелях обозначают пустым полем или знаком @, значение начинается с
v=spf1. - Добавьте TXT для DKIM. Имя записи состоит из селектора и
._domainkey, значение берётся из панели почты. - Подождите обновления. Время зависит от TTL записи и составляет от нескольких минут до нескольких часов.
Инструмент · 1 мин
Как проверить, что SPF и DKIM работают: тестовое письмо и чек-лист#
Отправьте письмо с ящика домена на ящик в Gmail и откройте его оригинал (пункт меню «Показать оригинал»). В шапке будут строки SPF, DKIM и DMARC со статусами. PASS означает успех, FAIL или NONE говорят, что запись не найдена или не совпала с письмом.
Проверка SPF и DKIM для домена
Отмечайте пункты по порядку, подсказка покажет следующий
Если проверка проходит, а письма всё равно не доходят, ищите причину в другом месте: не приходит почта.
06 · 1 мин
Вопросы про SPF и DKIM#
Можно ли добавить две записи SPF для разных сервисов отправки?
Нет, запись SPF должна быть одна. Разрешённые сервисы объединяют внутри неё через include, иначе получатель вернёт ошибку проверки.
Почему DKIM показывает FAIL, хотя запись в DNS добавлена?
Чаще всего в имени записи неверный селектор, в ключе потерялся символ или DNS ещё не обновился. Иногда письмо изменяется по пути, например при пересылке через список рассылки.
Шифрует ли DKIM содержимое письма?
Нет, DKIM только подписывает письмо и подтверждает, что оно отправлено с домена и не менялось по пути. Читать текст по-прежнему может любой промежуточный сервер, если соединение не защищено.
Достаточно ли SPF без DKIM?
SPF проверяет сервер отправки и ломается при пересылке письма. DKIM привязан к самому письму, поэтому их используют вместе.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Домены Таймвеб, timeweb.com/ru/services/domains, проверено 25 октября 2026; RFC 7208: Sender Policy Framework (SPF), одна SPF-запись и лимит DNS-запросов, rfc-editor.org/rfc/rfc7208, проверено 25 октября 2026; RFC 6376: DomainKeys Identified Mail (DKIM) Signatures, rfc-editor.org/rfc/rfc6376, проверено 25 октября 2026; RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC), rfc-editor.org/rfc/rfc7489, проверено 25 октября 2026; Google: требования к отправителям почты (SPF, DKIM, DMARC для массовых рассылок), support.google.com/a/answer/81126, проверено 25 октября 2026.
Зарегистрируйте домен
Выбираете, где взять домен? У Таймвеб более 300 зон, .ru от 200 ₽ за первый год, бесплатный SSL и единая панель.
- .ru и .рф от 200 ₽ за первый год
- Более 300 доменных зон
- Бесплатный SSL на домен
- Домен .RU в подарок при хостинге на год