Необходимо ли создавать новую DKIM запись для домена?

Question

[photosho]

Если сайт перенесен на новый сервер, необходимо ли задавать новую DKIM запись для домена?

Comments

[kolupalkin]

это для почты если почтовый сервер поменял так же место ип итд то надо менять настройки , если почты у вас нет не трогать

Answer 1

[Виктор Таран]

Все зависит как у тебя работает почта
Если почта у тебя на сайте отправляется с этого сервера то да, нужно менять дким
Если она отправляется через внешний сервер ( например у битриксВМ так) то нет.
НА почтовом сервере стоит еще один сервер opendkim который создает пару ключей ssl
Собственнно публичную часть ключа ты сохраняешь в днс.
При отправки почты этот ключь проверяется и типа подтверждается что этот сервер имеет право отправлять почту.
Так что да нужно менять. но н сервере должен быть установлен openlkim и сгенерены пары клчей.
Как это будет внешне выглядеть ( работать с коробки или ручками тут от вашей конфигурации сервера зависит)
У большинства хостеров уже все работает, зайдите в местнй редктор днс зон скопируйте txt запись и все.
А вот spf запись редактировать нужно 100%
А DMARC можно не менять

Comments

[photosho]

То есть, из-за того, что DKIM имеет 2 ключа, нужно именно заново генерировать на сервере и менять для домена, правильно? Просто взять ключ с домена и поместить на сервер не получится.

[Виктор Таран]

photosho, конечно!
Взять ключь в принципе было бы можно, но я не видил ни одной веб морды которая позволяла бы переносить приватный ключ, так что да генерировать новый.

Но если у вас на новом сервере уже в ДНС зоне есть запись ДКЕМ то она 100%
уже сгенерена и стоит тут не просто так.
Соответственно ее можно действительно просто взять.
Если же ее нет то нужно трясти тех поддержку, как его сгенерить ( редко такое требуется)
Если же это чистая впс без веб морды то можно настроить это не тяжело сделать.

Answer 2

[Яков Светский]

Если почта на хостинге и Вы ее тоже перенесли, то да.
Если почта где то на стороннем почтовике, то не надо.
DKIM добавляется для каждого нового сервера отправки писем. Например если у Вас письма отправляются с почты, через CRM и плюс через сервис рассылки у Вас должно быть три DKIM и одна общая SPF учитывающая все три варианта