Как правильно настроить доменную почту (DKIM и SPF) для Mailchimp?

Question

[Александр Nameless08]

Здравствуйте!

Пока не могу понять в чем проблема. Настраиваю первый раз. Толи я это не там делаю, толи не то ввожу.

Ранее на хостинге прописал настройки домена, чтобы использовать доменную почту на яндексе. Эту же почту хочу использовать на сервисе Mailchimp.

При попытке настроить пользовательскую аутентификацию домена (DKIM и SPF) для Mailchimp, основываясь на этой инструкции постоянно получаю на стороне сервиса (ждал положенные 48 часов - без изменений):



Что делал, сначала в "руцентре" в разделе настройка DNS хостинга создавал CNAME запись и TXT, прописывал что в инструкции:

• DKIM:
Create a CNAME record for k1._domainkey.yoursite.com with this value: dkim.mcsv.net.

• SPF:
Create a TXT record for yoursite.com with this value: v=spf1 include:servers.mcsv.net ?all

Потом тоже самое делал на яндексе, результат все равно такой же:



Хотелось бы в первую очередь понять, если эта почта работает на яндексе то настраивать это надо на яндексе:



или все таки на хостинге?

Еще момент, на яндексе у меня уже есть прописанный DKIM c ключом и SPF, может ли это как-то влиять?

Answer 1

[Владимир Дубровин]

Изменения в DNS необходимо вносить там, где хостится ваша DNS-зона, а не там где хостится сайт или где хостится почта. Если вы переносили DNS-зону на Яндекс (оставляли регистратору заявку на изменение списка NS-серверов домена) то она на Яндексе, или не меняли - то она там, где и была. Свои текущие сервера можете посмотреть по whois.
SPF запись вам необходимо составить так, чтобы включить в нее и серверы Яндекс и серверы Mailchimp, т.е.

v=spf1 include:servers.mcsv.net include:_spf.yandex.ru ?all

DKIM записи надо сделать отдельно под Яндекс (перенести ту TXT запись, что есть сейчас на Яндексе в правильную зону) и отдельно CNAME запись для Mailchimp. У них разные селекторы, поэтому друг другу они не мешают.

Comments

[Александр Nameless08]

Whois ссылается на nic => я правильно вас понял, что в таком случае необходимо:

1. DKIM, который для яндекса (сейчас он есть только в панели яндекса и создавал его не я, по ходу яндекс автоматически) перенести на nic (т.е. удалить на яндексе и добавить в панели nic) + добавить в панели nic DKIM от чимпа?

2. SPF, которая в панели яндекса (тоже яндекс автоматом создал) откорректировать под вид типа:

v=spf1 include:servers.mcsv.net include:_spf.yandex.ru ~all

и тоже перенести на nic?

Итогом будет то, что на яндексе не останется не DKIM не SPF. Все записи будут в панели Nic

[Владимир Дубровин]

Если по whois у вас используются DNS серверы nic, то любые записи, которые вы добавляете или удаляете на Yandex ни на что не влияют, все изменения необходимо делать в DNS-зоне, которая хостится на nic.

[Александр Nameless08]

Владимир Дубровин, дело в том, что я пробовал добавлять записи от чимпа и на nic и на яндексе. А за счет чего тогда доменная почта работает на яндексе? Вот эти записи дают такую возможность?



Больше от яндекса ничего нету

[Александр Nameless08]

Владимир Дубровин, и если яндекс за это не отвечает, возможно его DKIM и SPF не нужно переносить? Но мне важно чтобы почта работала и на яндексе и на чимпе (и была верифицирована)

[Владимир Дубровин]

Александр, в начальном ответе все есть что надо сделать. Если вы хотите, чтобы письма отправляемые с yandex проходили авторизацию DKIM и SPF, то надо в рабочую зону DNS прописать ключ DKIM который сгенерировал Yandex и в SPF добавить include с его зоной.
Почта работает на yandex потому что MX запись на него указывает.

[Александр Nameless08]

Владимир Дубровин, ок. Сейчас скопировал DKIM яндекса на nic + создал запись от чимпа вида:



и совместную SPF :



Выходит в течение 48 часов должно заработать, жду

[Владимир Дубровин]

Скорей всего, вы неправильно добавили запись.

>host -tTXT kamchatkaland.ru
kamchatkaland.ru descriptive text "google-site-verification=toSWGIHTjI_tFgeP7TyB95KlBLiG1Qk-UU5CypR8Cfo"

Запись в зону нужно добавлять либо с точкой на конце (kamchatkaland.ru.) либо без имени зоны (k1._domainkey). Чтобы имя совпало с самой зоной, используется символ @.

[Александр Nameless08]

Владимир Дубровин, спасибо большое за помощь!