Две почты на одном домене, DKIM, DNS?

Question

[Камил]

Здравствуйте. Подскажите пожалуйста, как правильно быть? Запутался совсем.

Есть домен domain.com и поддмоен, two.domain.com
К этим двум доменам, я хочу создать разные почты, и сделать им подпись DKIM

То есть чтобы было так
[e-mail]
[e-mail]

Получается я у себя в Cpanel добавляю эти домены, и генерирую ключи DKIM, далее иду в DNS, и вставляю туда сгенерированные данные.
Собственно я это все проделал, но письма все равно не подписанными приходят на почту.

Что я делаю не так? DKIM,SPF,PTR данные, я прописал в DNS основного домена
Яндекс при получении письма, пишет "подписи нет, шифрование есть"

Что я упустил?

Comments

[Eugen]

настройка SPF, DKIM

[shurshur]

DKIM-подпись относится к домену, а не к конкретному почтовому ящику в нём.

[Камил]

shurshur, то есть DKIM я беру с основного домена и добавляю ключ в DNS domain.com
А SPF под каждый почтовый ящик?

[shurshur]

Камил, нет, SPF тоже свойство домена

SPF - это TXT-запись example.com.
DKIM - это TXT-запись <селектор>._domainkey.example.com.

Соответственно, SPF используется без дополнительных усилий, а для DKIM нужно настроить в почтовом сервере подпись писем ключом с указанным селектором.

[wisgest]

и поддмоен, two.domain.com

Какое это имеет значение?

Answer 1

[Alexey Dmitriev]

Вы упустили настройки почтового сервера. Он должен подписывать закрытым ключем все письма.
Открытый ключ от пары ключей вы добавляете в DNS, а закрытым подписываете письма.
В случае linux серверов для подписи обычно используется opendkim