Яндекс.Почта, DKIM, VESTA

[darkleech]

Всем привет!
Меня мучает один вопрос с вестой, когда домен делегирован на Яндекс ДНС и на сервере необходимо добавлять только DKIM-файл, который цепляет Exim4, SPF + PTR + DMARK и т.д. все на ДНС яндекс и хостинге настраивается.

Это единственное что мне приходится делать вручную, я создаю папку
/etc/exim4/dkim

и в ней на каждый домен размещаю DKIM подписи, которые цепляет конфиг, все ОK, пользуюсь почтой на Яндексе.

Абсолютно на всех VPS мне нужна только работа сайта на сервисах: NGINX + PHP-FPM + PHP + MARIADB + DKIM

Вот как решить эту задачу, чтобы добавлять DKIM из панели для домена (не для почтового), DKIM-селектор же на домен сайта вешается, а не на почтовый домен, вот зачем-то же его туда встроили.
Если создать почтовый домен, то вся почта локально сохраняется, чтобы слать на Яндекс придется делать какие-нибудь редиректы, пересылки и т.д., ну это уже такие дебри, наверно нужно стать проф.сисадмином чтобы все подобные нюансы понимать и уметь настраивать, а нужно только DKIM как-то прикрепить к домену и только.

Может сделать возможность добавлять DKIM в настройках домена и чтобы EXIM его цеплял?
Как вы решаете эту проблему?

[skurudo]

Тоже использую связку, но в варианте, в котором когда-то предлагали ее на гитхабе, т.е. через дополнительные селекторы в exim. Т.е. почта у нас внешняя, МХ указывают на Яндекс, на сервере мы генерируем только почтовую подпись (DKIM) и скармливаем ее DNS в качестве селектора с другим именем. В итоге mail - DKIM в yandex, а какой-нибудь vmail - селектор сервера.

По второй части...
Мужик, я ни хера не понял, что ты мне сказал, но ты мне близок. (с)

DomainKeys Identified Mail — метод E-mail аутентификации. Это для почтовой идентификации, потому что идет дальше я не очень понял. У вас почта все равно с сервера как-то отправляется, правильно? Если через скрипты с аутенфикацией на почтовом сервере яндекса, то никаких DKIM не нужно. Если используется sendmail, то без exim и локальных ключей DKIM как же справиться-то?

[darkleech]

Тоже использую связку, но в варианте, в котором когда-то предлагали ее на гитхабе, т.е. через дополнительные селекторы в exim. Т.е. почта у нас внешняя, МХ указывают на Яндекс, на сервере мы генерируем только почтовую подпись (DKIM) и скармливаем ее DNS в качестве селектора с другим именем. В итоге mail - DKIM в yandex, а какой-нибудь vmail - селектор сервера.

По второй части...
Мужик, я ни хера не понял, что ты мне сказал, но ты мне близок. (с)

DomainKeys Identified Mail — метод E-mail аутентификации. Это для почтовой идентификации, потому что идет дальше я не очень понял. У вас почта все равно с сервера как-то отправляется, правильно? Если через скрипты с аутенфикацией на почтовом сервере яндекса, то никаких DKIM не нужно. Если используется sendmail, то без exim и локальных ключей DKIM как же справиться-то?

Да, почта отправляется скриптами через sendmail, я не говорил убирать ключи, я говорил, что DKIM вешается на домен (хост), а в панели Веста либо в ДНС, либо в почтовом домене, а мне ни ДНС, ни почтовый доме не нужны вообще.
Удобно добавить домен сайта (хост) и в этой же форме сгенерировать DKIM, который можно получить на яндексе, разве нет?
Мне не надо в этом случае создавать почтовые домены, вешать на каждый почтовый домен DKIM или ставить ДНС и там DKIM вешать.

Что вам удобней?
1) Добавить домен (хост) заполнив одну форму с генерацией DKIM
2) Ставить ДНС и там DKIM генерировать
3) Использовать smarthost для отправки почты через внешний SMTP и палить на сервере пароль Яндекса
4) Свой вариант:

[skurudo]

4) Свой вариант:

Свой вариант - через селекторы, я описал его выше.
Теледвижений чуть больше, но потенциальные профиты больше.
При массовом хостинге такой вариант не очень хорош будет.

[abst]

В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?

[darkleech]

У меня к сожалению не получилось пройти антиспам при SMTP отправке писем через pdd.yandex.ru, вроде IP-адрес моего сервера подставлялся и письма на mail.ru и rambler в спам летели, а при локальной ручной настройке все отлично!

[darkleech]

В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?

А у домена на pdd.yandex.ru DKIM есть?

[abst]

В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?

А у домена на pdd.yandex.ru DKIM есть?

Есть, по логике только DKIM на pdd.yandex.ru и нужна, так как все уходит через SMTP, но некоторые письма отправляемые движком не помечаются.

[skurudo]

В тему. Аналогично использую внешнюю почту от Яндекса. Домены делегированы на pdd.yandex.ru, на севере стоит WP с плагином WP-SMTP-MAIL и вся почта ходит через Яндекс. Но почему-то в заголовках сервера dkim=fail. Я что-то пропустил при настройке?

Если у вас почта отправляется через внешний smtp от Яндекса и в днс указан DKIM от Яндекса, то должно быть нормально. Впрочем вы всегда можете сравнить заголовки, ведь правда?