Для поиска ключа нужны селектор и домен подписи. Их можно взять из полученного письма или настроек почтового сервиса. Селектор не совпадает с адресом ящика или текстом публичного ключа.
Из полученного письма
- Откройте недавно полученное письмо от адреса или сервиса, который проверяете. Используйте копию у получателя: копия в «Отправленных» может быть сохранена до добавления подписи.
- Откройте полный исходник или заголовки письма. Пути для разных почтовых программ приведены ниже.
- Найдите DKIM-Signature через поиск Ctrl+F или Command+F. В этой подписи найдите s= (селектор) и d= (домен подписи). Заголовок может занимать несколько строк.
Условный фрагмент заголовка, не настоящая подпись:
DKIM-Signature: v=1; a=rsa-sha256;
d=example.org; s=mail2026; ...
- Селектор DKIM
mail2026 Без s=, пробелов и точки с запятой. Селектор с точками копируйте целиком.- Домен подписи DKIM
example.org Без d=. Если домен отличается от почтового, раскройте «Домен подписи DKIM, если отличается» и заполните поле.
Замените значения примера данными своего письма. Если DKIM-Signature несколько, берите s= и d= из одной подписи. Записи ключей можно проверить по очереди; не смешивайте параметры разных подписей.
Где открыть заголовки
Пути ниже относятся к браузеру на компьютере и указанным версиям Outlook. В мобильных приложениях меню может отличаться.
- Gmail
- Откройте письмо. В меню рядом с кнопкой ответа выберите «Показать оригинал». Справка Gmail
- Яндекс Почта
- Откройте письмо и дополнительное меню в окне чтения. Выберите «Свойства письма». Справка Яндекс Почты
- Timeweb Mail
- В открытом письме нажмите три точки справа вверху и выберите «Оригинал письма». Справка Timeweb Mail
- Новый Outlook и Outlook в браузере
- В открытом письме выберите «Дополнительные действия» → «Просмотреть» → «Сведения о сообщении». Справка Outlook
- Классический Outlook для Windows
- Откройте письмо двойным щелчком. Выберите «Файл» → «Свойства» и найдите поле «Заголовки Интернета». Справка классического Outlook
Из настроек почты или DNS
Откройте настройки DKIM своего почтового сервиса или редактор DNS. Найдите имя записи TXT или CNAME, в котором есть ._domainkey. В имени mail2026._domainkey.example.org селектором будет mail2026, а доменом подписи будет example.org. Если панель показывает только mail2026._domainkey, домен берется из выбранной DNS-зоны.
Для поля селектора нужна часть имени до ._domainkey. Содержимое TXT с v=DKIM1 и p=... и адрес назначения CNAME в это поле не вводятся. Старые ключи могут оставаться в DNS; подпись свежего письма показывает, какой селектор использовал отправитель.
В панели Timeweb путь к записям: «Домены и SSL» → «Мои домены» → нужный домен → «Редактор DNS». Если DNS обслуживается другой компанией, записи смотрите у нее.
Как найти запись DKIM в Timeweb
Если подпись или селектор не найдены
Если в полученной копии нет DKIM-Signature, из нее нельзя получить селектор. Это не доказывает отсутствие ключей у всего домена. Оставьте селектор пустым для проверки MX, SPF и DMARC, а имя записи DKIM уточните у почтового сервиса или администратора. Значения default, mail и dkim не универсальны; не вводите их наугад. Для настройки DKIM нужен ключ вашего почтового сервиса, который подписывает письма.
