We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Яндекс.Почта, DKIM, VESTA
Яндекс.Почта, DKIM, VESTA
Всем привет!
Меня мучает один вопрос с вестой, когда домен делегирован на Яндекс ДНС и на сервере необходимо добавлять только DKIM-файл, который цепляет Exim4, SPF + PTR + DMARK и т.д. все на ДНС яндекс и хостинге настраивается.
Это единственное что мне приходится делать вручную, я создаю папку
/etc/exim4/dkim
и в ней на каждый домен размещаю DKIM подписи, которые цепляет конфиг, все ОK, пользуюсь почтой на Яндексе.
Абсолютно на всех VPS мне нужна только работа сайта на сервисах: NGINX + PHP-FPM + PHP + MARIADB + DKIM
Вот как решить эту задачу, чтобы добавлять DKIM из панели для домена (не для почтового), DKIM-селектор же на домен сайта вешается, а не на почтовый домен, вот зачем-то же его туда встроили.
Если создать почтовый домен, то вся почта локально сохраняется, чтобы слать на Яндекс придется делать какие-нибудь редиректы, пересылки и т.д., ну это уже такие дебри, наверно нужно стать проф.сисадмином чтобы все подобные нюансы понимать и уметь настраивать, а нужно только DKIM как-то прикрепить к домену и только.
Может сделать возможность добавлять DKIM в настройках домена и чтобы EXIM его цеплял?
Как вы решаете эту проблему?
Меня мучает один вопрос с вестой, когда домен делегирован на Яндекс ДНС и на сервере необходимо добавлять только DKIM-файл, который цепляет Exim4, SPF + PTR + DMARK и т.д. все на ДНС яндекс и хостинге настраивается.
Это единственное что мне приходится делать вручную, я создаю папку
/etc/exim4/dkim
и в ней на каждый домен размещаю DKIM подписи, которые цепляет конфиг, все ОK, пользуюсь почтой на Яндексе.
Абсолютно на всех VPS мне нужна только работа сайта на сервисах: NGINX + PHP-FPM + PHP + MARIADB + DKIM
Вот как решить эту задачу, чтобы добавлять DKIM из панели для домена (не для почтового), DKIM-селектор же на домен сайта вешается, а не на почтовый домен, вот зачем-то же его туда встроили.
Если создать почтовый домен, то вся почта локально сохраняется, чтобы слать на Яндекс придется делать какие-нибудь редиректы, пересылки и т.д., ну это уже такие дебри, наверно нужно стать проф.сисадмином чтобы все подобные нюансы понимать и уметь настраивать, а нужно только DKIM как-то прикрепить к домену и только.
Может сделать возможность добавлять DKIM в настройках домена и чтобы EXIM его цеплял?
Как вы решаете эту проблему?
Re: Яндекс.Почта, DKIM, VESTA
Тоже использую связку, но в варианте, в котором когда-то предлагали ее на гитхабе, т.е. через дополнительные селекторы в exim. Т.е. почта у нас внешняя, МХ указывают на Яндекс, на сервере мы генерируем только почтовую подпись (DKIM) и скармливаем ее DNS в качестве селектора с другим именем. В итоге mail - DKIM в yandex, а какой-нибудь vmail - селектор сервера.
По второй части...
Мужик, я ни хера не понял, что ты мне сказал, но ты мне близок. (с)
DomainKeys Identified Mail — метод E-mail аутентификации. Это для почтовой идентификации, потому что идет дальше я не очень понял. У вас почта все равно с сервера как-то отправляется, правильно? Если через скрипты с аутенфикацией на почтовом сервере яндекса, то никаких DKIM не нужно. Если используется sendmail, то без exim и локальных ключей DKIM как же справиться-то?
По второй части...
Мужик, я ни хера не понял, что ты мне сказал, но ты мне близок. (с)
DomainKeys Identified Mail — метод E-mail аутентификации. Это для почтовой идентификации, потому что идет дальше я не очень понял. У вас почта все равно с сервера как-то отправляется, правильно? Если через скрипты с аутенфикацией на почтовом сервере яндекса, то никаких DKIM не нужно. Если используется sendmail, то без exim и локальных ключей DKIM как же справиться-то?
Re: Яндекс.Почта, DKIM, VESTA
Да, почта отправляется скриптами через sendmail, я не говорил убирать ключи, я говорил, что DKIM вешается на домен (хост), а в панели Веста либо в ДНС, либо в почтовом домене, а мне ни ДНС, ни почтовый доме не нужны вообще.skurudo wrote:Тоже использую связку, но в варианте, в котором когда-то предлагали ее на гитхабе, т.е. через дополнительные селекторы в exim. Т.е. почта у нас внешняя, МХ указывают на Яндекс, на сервере мы генерируем только почтовую подпись (DKIM) и скармливаем ее DNS в качестве селектора с другим именем. В итоге mail - DKIM в yandex, а какой-нибудь vmail - селектор сервера.
По второй части...
Мужик, я ни хера не понял, что ты мне сказал, но ты мне близок. (с)
DomainKeys Identified Mail — метод E-mail аутентификации. Это для почтовой идентификации, потому что идет дальше я не очень понял. У вас почта все равно с сервера как-то отправляется, правильно? Если через скрипты с аутенфикацией на почтовом сервере яндекса, то никаких DKIM не нужно. Если используется sendmail, то без exim и локальных ключей DKIM как же справиться-то?
Удобно добавить домен сайта (хост) и в этой же форме сгенерировать DKIM, который можно получить на яндексе, разве нет?
Мне не надо в этом случае создавать почтовые домены, вешать на каждый почтовый домен DKIM или ставить ДНС и там DKIM вешать.
Что вам удобней?
1) Добавить домен (хост) заполнив одну форму с генерацией DKIM
2) Ставить ДНС и там DKIM генерировать
3) Использовать smarthost для отправки почты через внешний SMTP и палить на сервере пароль Яндекса
4) Свой вариант:
Last edited by darkleech on Sun May 22, 2016 3:34 pm, edited 5 times in total.
Re: Яндекс.Почта, DKIM, VESTA
Свой вариант - через селекторы, я описал его выше.darkleech wrote: 4) Свой вариант:
Теледвижений чуть больше, но потенциальные профиты больше.
При массовом хостинге такой вариант не очень хорош будет.
Re: Яндекс.Почта, DKIM, VESTA
В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?
Re: Яндекс.Почта, DKIM, VESTA
У меня к сожалению не получилось пройти антиспам при SMTP отправке писем через pdd.yandex.ru, вроде IP-адрес моего сервера подставлялся и письма на mail.ru и rambler в спам летели, а при локальной ручной настройке все отлично!
Re: Яндекс.Почта, DKIM, VESTA
А у домена на pdd.yandex.ru DKIM есть?abst wrote:В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?
Re: Яндекс.Почта, DKIM, VESTA
Есть, по логике только DKIM на pdd.yandex.ru и нужна, так как все уходит через SMTP, но некоторые письма отправляемые движком не помечаются.darkleech wrote:А у домена на pdd.yandex.ru DKIM есть?abst wrote:В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?
Re: Яндекс.Почта, DKIM, VESTA
Если у вас почта отправляется через внешний smtp от Яндекса и в днс указан DKIM от Яндекса, то должно быть нормально. Впрочем вы всегда можете сравнить заголовки, ведь правда?abst wrote:В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?