Как в yandex dns установить TXT запись длинее 255 символов?

Question

[Владимир Скибин]

Собственно САБЖ.

DKIM запись, сформированная у себя на сервере >255 символов, Яндекс позволяет согласно стандарту RFC воткнуть в нее не более 255 символов.
Естественно пробовал и 2 записи как тут сказано - DKIM не валидируется
Пробовал разные извраты со скобочками - результат = 0
Как все-таки правильно прописать длинный DKIM ?

Answer 1

[Владимир Дубровин]

Видимо никак, разбивать на 2 записи DKIM нельзя, это в явном виде запрещено в стандарте (запись для селектора должна быть одна) можно делать одну запись из нескольких текстовых строк

s._domainkey TXT "abc" "def"

Если интерфейс этого не позволяет - то вы так не сделаете.
Используйте 1024-битный ключ, на текущий момент это вполне достаточно для DKIM и гарантировано не вызывает проблем. Либо обратитесь в сапппорт с просьбой добавить возможность добавлять TXT-записи из нескольких строк.

Comments

[Владимир Скибин]

s._domainkey TXT "abc" "def"

Так пробовал, интерфейс ограничивает. Использовать 1024 ключ - много телодвижений для его перегенерации, в итоге переехал на другой DNS-хостинг

Answer 2

[Sanes]

Зачем на яндекс корячить свой DKIM? Яндекс вам уже предоставляет запись от своих серверов.
Использовать яндекс из-за dns без почты сомнительная затея.

Comments

[Владимир Скибин]

Sanes, Как FreeDNS, который достаточно шустрый для РФ (не считая вновь испеченого cloudflare) нормальная идея, а с учетом зверств РКН хранить DNS забугром пока что неохота.

[Sanes]

Владимир Скибин, что-то мне подсказывает это сделано намеренно

[Sanes]

Владимир Скибин, Mail.ru вроде тоже DNS предоставляют.

[Владимир Скибин]

Sanes, При всем уважении к Mail.ru - к ним переносить NS - в последнюю очередь

[Sanes]

Владимир Скибин, Там вроде не дураки работают.