hmLoadTopic({
hmKeywords:"Канонизация,DKIM,DKIM Канонизация,DKIM Опции,DKIM Тэги подписи,DKIM тэги,Тэги,Тэги DKIM",
hmTitle:"Настройки DKIM",
hmDescription:"Настройки подписей DKIM Подписи истекают после [xx] дней (x=тэг, рекомендуется 7 дней) Данный элемент управления позволяет установить срок действия электронной подписи DKIM в д",
hmPrevLink:"security--dkim_sign.html",
hmNextLink:"security--arc_settings.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; &nbsp;Проверка подлинности отправителя &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности >  Проверка подлинности отправителя > DomainKeys Identified Mail > Настройки DKIM",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Настройки DKIM<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dkim-settings.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Настройки подписей DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписи истекают после [xx] дней (x=тэг, рекомендуется 7 дней)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Данный элемент управления позволяет установить срок действия электронной подписи DKIM в днях. По истечении этого срока электронная подпись считается недействительной и сообщения с такой подписью не проходят верификацию. Эта опция соответствует использованию в подписи тега &quot;<\/span><span class=\"f_T_Code\">x=<\/span><span class=\"f_ControlIndent\">&quot;. По умолчанию эта опция включена со значением параметра равным 7 дням.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписи включают метку времени создания (с тегом t=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Когда эта опция включена, в подпись вставляется вставляется ее время создания (тег t=). Опция включена по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписи включают метод(ы) запроса (с тегом q=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию эта опция включена. В результате подпись содержит тег с указанием метода запроса (например, q=dns).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписи включают счетчик длины тела (тег l=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если электронная подпись DKIM должна содержать тег длины текста письма.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписи включают оригинальное содержание заголовка (тег z=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если электронная подпись DKIM должна содержать тег z=. Этот тег содержит копию оригинальных заголовков письма и несколько увеличивает длину подписи. Этот тег содержит копию оригинальных заголовков письма и несколько увеличивает длину подписи.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписи включают запрошенную отчетность (тег r=y)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию если вы хотите использовать тег r=y в подписанных сообщениях. Этот тег позволяет запрашивать у сервера получателя запросы об отказах AFRF в случае обнаружения сообщений, выдающих себя за письма с вашего домена, но проваливших верификацию DKIM. Для получения таких отчетов также можно настроить запись DKIM reporting TXT в DNS вашего домена. См. спецификацию RFC-6651:<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"http:\/\/tools.ietf.org\/html\/rfc6651\" target=\"_blank\" class=\"weblink\">Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a><\/span><span class=\"f_ControlIndent\">, для получения информации о синтаксисе и подробных инструкций. Эта опция требует изменения DNS и отключена по умолчанию.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Канонизация<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Канонизация — это приведение заголовков и текста сообщения к каноническому (стандартному) виду перед созданием DKIM-подписи. Данная операция выполняется для того, чтобы уменьшить вероятность изменения письма некоторыми почтовыми серверами и системами пересылки, которые могут модифицировать нестандартные сообщения в процесс обработки, и тем самым делать недействительной их электронную подпись. В настоящее время для подписи и проверки DKIM используются два метода канонизации: simple (простой) и relaxed (нестрогий). Простой метод не допускает практически никаких изменений и является самым строгим. Ослабленный метод - более щадящий, чем простой, т.е. допускает несколько несущественных изменений.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Канонизировать заголовки, используя: Простой, Нестрогий<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это - метод канонизации, используемый для заголовков сообщений при их подписании. Простой метод не допускает в полях заголовка абсолютно никаких изменений. Метод Relaxed позволяет преобразовывать имена заголовков (но не их значения) в нижний регистр, преобразовывать одно или несколько последовательных пробелов в один пробел, а также вносить другие незначительные изменения. По умолчанию канонизация выполняется простым методом.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Канонизировать тело, используя: Простой, Нестрогий<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это - метод канонизации, используемый для тела сообщений при их подписании. Простой способ канонизации игнорирует пустые строки в конце тела сообщения. Кроме этого в теле сообщения не допускаются никакие другие изменения. Нестрогий метод допускает пустые строки в конце сообщения, игнорирует пробелы в конце строк, уменьшает все последовательности пробелов в одной строке до одного пробела, а также предусматривает несколько других незначительных изменений. По умолчанию канонизация выполняется простым методом.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Настройки верификации DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Устройство верификации принимает подписи со счетчиком длины текста (тег l=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если данная опция отключена и указанные параметры не совпадают, для верификации подписи DKIM используется все тело письма. Когда фактический счетчик длины тела превышает значение, содержащееся в этом теге, MDaemon проверяет только то количество символов, которое указано в теге. Остальная часть сообщения не проверяется. Это указывает на то, что к сообщению было что-то добавлено, и, следовательно, такая непроверенная часть может считаться подозрительной. Если истинная длина меньше указанной, MDaemon считает, что часть письма подверглась неавторизованному удалению и сообщает об ошибке верификации, возвращая результат &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">FAIL<\/span><span class=\"f_ControlIndent\">&quot;). Это указывает на то, что некоторая часть сообщения была удалена, в результате чего счетчик длины тела покажет цифру, которая меньше цифры, указанной в теге.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Механизм верификации требует подпись для защиты заголовка &quot;Subject&quot; (Тема)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если хотите требовать обязательного наличия подписи DKIM во входящих сообщениях для защиты заголовка &quot;Тема&quot; (Subject).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Действующие подписи от домена из списка &quot;Одобренных&quot; добавляет столько к очкам Спам-фильтра:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается количество баллов, прибавляемых к спам-рейтингу сообщения, которое успешно прошло проверку подписи DKIM (верификация с результатом Pass), если указанный в подписи домен присутствует на вкладке <a href=\"security--approved_list.html\" class=\"topiclink\">Доверенный список<\/a>. Если подпись сообщения успешно прошла верификацию, но домен не присутствует в списке одобренных, спам-рейтинг сообщения не изменится. Тем не менее, к этому сообщению будет применена обычная проверка в Фильтре спама и присвоение спам-рейтинга.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Обычно в этом поле указывается отрицательное значение для понижения спам-рейтинга сообщений, если указанный в подписи домен находится в <a href=\"security--approved_list.html\" class=\"topiclink\">Доверенном списке<\/a>. По умолчанию значение этого параметра составляет <\/span><span class=\"f_T_Code\">-0.5<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">Верификация DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-подписи<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
