Если я отправляю почту через SMTP, я понимаю, что именно IONOS подписывает эти письма, верно?
Я хотел бы добавить заголовок DKIM в свои письма. Я знаю, что необходимо опубликовать запись CNAME с открытым ключом, но если я не использую сторонний сервис, я понимаю, что именно ionos должен иметь этот закрытый ключ и, следовательно, предложить мне открытый ключ.
Если ionos не предлагает мне открытый ключ, что мне делать? Поскольку IONOS отвечает за подпись почты закрытым ключом и добавление заголовка DKIM, если они не предоставляют мне открытый ключ, какое решение или что-то не так с подходом?
Есть ли у кого-нибудь что-то похожее? Стоит ли мне отправить письмо в IONOS с просьбой предоставить открытый ключ?
решение1
Ведь именно IONOS подписывает эти письма, верно?
Этобыло бы, если они их подписали. Но они этого не делают. (Но они должны.)
Вот несколько отрывков из разговора, который состоялся у меня менее 10 минут назад с их службой поддержки (выделено мной):
IONOS: Привет. Я понимаю, что вы хотите добавить DKIM. К сожалению, у нас нет записи DKIM в IONOS. Вместо этого вы можете использовать запись Dmarc и запись SPF для аутентификации ваших писем.
Me: Э-э, для уточнения — вы хотите сказать, что хостинг электронной почты IONOS не использует и не поддерживает аутентификацию DKIM исходящей почты?
IONOS: Да. Это верно. У нас нет записи DKIM. Но вы можете использовать запись SPF. Записи SPF достаточно для аутентификации ваших писем
Me: Знаете ли вы, когда IONOS добавит DKIM к исходящим электронным письмам?
IONOS:Я не уверен, интегрируют ли они DKIM в нашу текущую почтовую систему.И также нужно время, чтобы это произошло.
Но будьте уверены, я передам вашу проблему нашим администраторам, инженерам по продуктам / системным инженерам.
Там дикий запад. Ни единой криптографической подписи. Установите DMARC на SPF-only, пока не сможете раскошелиться на почтовый хост 21-го века.
решение2
У меня был с ними вчера похожий разговор. Мне сказали, что внедрение DKIM есть в их дорожной карте, но сотрудник службы поддержки не смог назвать мне примерные сроки. Я не затаил дыхание, так как не уверен, что сотрудник, с которым я говорил, действительно понял вопрос и, возможно, просто хотел избавиться от этого парня, говорящего на тарабарщине.
решение3
Я только что потратил час на чат с поддержкой Ionos, прося информацию о DKIM. Сначала мне предложили эту ссылку:
Затем служба поддержки прислала мне эту ссылку:
https://www.ionos.com/digitalguide/e-mail/e-mail-security/dkim-domainkeys/
Далее мне было предложено сгенерировать собственную пару ключей, используя:
https://easydmarc.com/tools/DKIM-record-generator
Я спросил, кому мне отправить закрытый ключ для установки на smtp.ionos.com. .....сверчки
Затем мой чат был перенесен и прерван.
Я попытался проявить настойчивость и начал еще один чат с поддержкой сервера. Этот техник правильно сказал мне, что Ionos не поддерживает DKIM. Я попросил Ionos реализовать DKIM, так как клиенты просили об этом по крайней мере три года. Затем мой чат был прерван.
решение4
IONOS теперь наконец-то поддерживает DKIM. Они добавили его недавно, может быть, в сентябре 2023 года или, может быть, позже. Я узнал об этом ранее на этой неделе, когда мои письма в один прекрасный день начали случайным образом проходить DKIM — IONOS добавил настройки DNS в мой домен. Было бы неплохо, если бы они уведомили или спросили меня, чтобы я не думал, что мой домен взломали, но все равно рад, что они делают это сейчас. Вот ссылка на статью, в которой говорится, какие настройки DNS вам нужны, если вам нужно настроить их вручную: https://www.ionos.com/help/domains/configuring-mail-servers-and-other-related-records/email-authentication-with-dkim/