DKIM Selector2 не работает для домена Microsoft 365

Если вы являетесь пользователем Microsoft 365 с включенным DKIM в домене office 365, вы можете заметить следующее запись DKIM не найдена для селектора2. Это означает, что при запросе DNS с использованием selector2 в качестве локатора ресурса нет результатов, и принимающий сервер не может найти DKIM-запись для selector2. Почему DKIM selector2 не работает для домена Microsoft 365? Давайте выясним.

Для selector2 запись DKIM не найдена

Давайте рассмотрим ситуацию, когда DKIM selector2 не работает: 

Мы зарегистрировали домен на Office 365 под именем o365inmail.com и настроили DKIM-записи для этого домена, настроив 2 селектора: селектор1 и селектор2. 

Теперь мы используем PowerDMARC Поиск DKIM-записей для поиска записей для обоих селекторов, по очереди.

DKIM selector1 Результаты:

DKIM selector2 Результаты:

Из приведенных выше примеров можно сделать следующие основные выводы:

• DKIM selector1 работает как положено и находит действительные данные DKIM DNS записи при поиске 
• DKIM selector2 не работает и возвращает результат "No records found" при поиске 

Как исправить "DKIM Selector2 не работает"? 

Решение этой проблемы заключается в том, чтобы включить ротация ключей DKIM для Microsoft 365. Вот как это сделать:

• Войдите в систему на портале Microsoft 365 Defender
• На панели навигации слева выберите Политики и правила > Политики угроз > Параметры аутентификации электронной почты

• Переключите меню заголовка на DKIM 
• Выберите свое доменное имя из списка доменов 
• Выберите опцию "Повернуть ключи DKIM".

После этого в статусе должно появиться "Rotating keys for this domain and signing DKIM signatures", что означает, что ваши DKIM ключи теперь будут периодически поворачиваться перед подписанием исходящих писем. 

Последний шаг: Тестирование селектора DKIM2

Чтобы убедиться, что все работает правильно после включения ротации ключей, вы можете выполнить поиск DKIM во второй раз, используя селектор 2. 

Это подтверждает, что ошибка DKIM selector2 not working теперь устранена! 

• О сайте
• Последние сообщения

Юнес Тарада

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Как настроить DMARC в Office 365? Пошаговое руководство - 6 мая 2024 г.
• Объяснение кодов ошибок SMTP Yahoo - 1 мая 2024 г.
• SPF Softfail и Hardfail: В чем разница? - 26 апреля 2024 г.