Как исправить DKIM Permerror?

Ошибка DKIM Permerror или DKIM permanent error может быть результатом неудачной проверки DKIM из-за отсутствия полей заголовка. Обратите внимание, что после получения результата DKIM Permerror, если отправитель не предпримет меры по устранению неполадок, последующие попытки проверки того же сообщения также будут неудачными. Проблемы с DKIM могут привести к сбоям в доставке почты, если ваша политика DMARC имеет значение p=reject.

Что такое DKIM Permerror? 

DKIM Permerror - это распространенная ошибка, которая может возникнуть при настройке DKIM (Domain Keys Identified Mail) в вашей почтовой программе. Она может выглядеть примерно так: 

DKIM - это функция безопасности, которая позволяет подписывать сообщения цифровым ключом, а затем проверять подлинность этих сообщений с помощью вашего открытого ключа. Она часто используется вместе с SPF (Sender Policy Framework) и DMARC (Domain-based Message Authentication, Reporting, and Conformance), чтобы убедиться, что только почта от авторизованных отправителей доставляется в почтовые ящики получателей. 

Причина появления этой ошибки заключается в том, что в процессе настройки пропущены некоторые шаги. Чаще всего это происходит потому, что вы неправильно настроили параметры DNS или пропустили важный шаг в процессе настройки. Возможно, вы также ввели ошибочную строку DKIM, что привело к такому результату. 

Если вы получили эту ошибку при настройке DKIM, не волнуйтесь! Мы собрали здесь все наши лучшие советы и рекомендации, чтобы помочь вам быстро справиться с этой проблемой.

Упростите DKIM Permerror с помощью PowerDMARC!

Возможные причины возникновения DKIM Permerror

• Отсутствующие поля заголовка подписи DKIM

Заголовок подписи DKIM - это способ проверки подлинности сообщения электронной почты. Это мера безопасности, которая гарантирует, что электронные письма приходят из правильного источника. Заголовок подписи DKIM - это цифровая подпись, созданная отправителем и добавленная к сообщению. Получатель может сравнить эту цифровую подпись с той, которую он создал сам, чтобы убедиться, что письмо было отправлено правильным человеком или организацией.

Обязательные поля:

v= Используемая версия DKIM (значение=1)

d= доменное имя отправителя 

a= Это поле обозначает ключевой алгоритм, используемый для генерации подписи со значениями: rsa-sha256 (для усиленной защиты) или rsa-sha1 (для неподдерживаемых серверов).

s= DKIM-селектор (буквенно-цифровое значение, которое может находиться в диапазоне от 1028 до 2048 бит) для поиска открытого ключа в DNS отправителя.

h= список заголовков, которые используются в алгоритме подписания для вычисления хэш-данных заголовков сообщений, которые будут определены в b=теге.

b= вычисленные хэш-данные заголовков сообщений, которые закодированы в специальной кодировке передачи содержимого MIME под названием Base64.

bh= вычисленное хэш-значение тела сообщения. Это поле содержит произвольную строку буквенно-цифровых переменных, которые генерируются с помощью алгоритма подписания.

Если какое-либо из этих обязательных полей отсутствует в заголовке подписи DKIM, это приведет к DKIM Permerror. 

• Ошибочная строка DKIM

Убедиться в том, что ваша DNS-запись DKIM не содержит ошибок, очень важно для того, чтобы не получить в итоге постоянную ошибку DKIM или результат DKIM Permerror. Если ваши настройки DNS контролируются удаленным сервером имен, вы должны связаться с вашим поставщиком DNS, чтобы получить доступ к DNS на удаленном сервере и передать изменения для настройки правильного синтаксиса. 

• Использование устройств для борьбы со спамом

Ваши спам-фильтры могут переопределить настройки аутентификации DKIM на стороне получателя. Это связано с тем, что спам-фильтры обычно являются последней линией обороны. Когда ваш приемник проверяет сервер на наличие подписи, он, по сути, проверяет последний сервер, через который было передано сообщение, то есть ваш спам-прибор. Отсутствие DKIM-ключей приведет к DKIM Permerror. 

Устранение неполадок с проверкой DKIM: Результат Permerror

1. Создайте DKIM-запись с помощью генератор DKIM-записей инструмент - ручное внедрение подвержено человеческим ошибкам. Использование онлайн-инструмента поможет вам получить точные результаты.
2. Проверьте настроенную DKIM-запись с помощью поиск DKIM инструмент - Чтобы не пропустить DKIM Permerror, периодически проверяйте синтаксис вашей записи, чтобы убедиться, что она действительна и работоспособна.
3. Если вы столкнулись с этой ошибкой при использовании Microsoft O365 или любой другой третьей стороны для отправки электронной почты, а также при наличии устройства защиты от спама, это может быть результатом того, что спам-фильтры переопределяют политику DKIM в Office 365. Убедитесь, что DKIM включен как на спам-приборе (который является вашей последней линией защиты), так и на DNS поставщика электронной почты для разрешения DKIM Permerror. 

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• Microsoft усиливает правила для отправителей электронной почты: Ключевые обновления, которые нельзя пропустить - 3 апреля 2025 г.
• Настройка DKIM: Пошаговое руководство по настройке DKIM для обеспечения безопасности электронной почты (2025) - 31 марта 2025 г.
• PowerDMARC признана лидером в области грид-технологий DMARC в G2 Spring Reports 2025 - 26 марта 2025 г.