--- metadata: - name: generator content: Diplodoc Platform v5.48.2 - property: og:type content: article - property: article:section content: Безопасность в Почте - property: og:title content: Как Яндекс Почта защищает ящики - property: article:tag content: Сборник инструкций alternate: - https://yandex.by/support/yandex-360/customers/mail/ru/web/security/security-technologies.md keywords: - кто заходил --- > **Documentation Index:** Fetch the complete configuration index at https://yandex.by/support/yandex-360/customers/mail/ru/llms.txt # Как Яндекс Почта защищает ящики Для защиты ваших писем Яндекс Почта проверяет подлинность отправителя, позволяет работать с ящиком только по безопасному HTTPS-соединению, а также сохраняет историю всех действий в ящике в журнале посещений. ## Проверка подлинности домена отправителя {#dkim} Яндекс Почта проверяет подлинность домена отправителя по наличию цифровой подписи DKIM (Domain Keys Identified Mail). Если в письме есть цифровая подпись, значит, оно не было перехвачено и изменено после отправки с почтового сервера. Установить подпись может только администратор того сервера, с которого отправляется письмо. Если слева от адреса отправителя вы видите значок ![](../../_assets/lock-yellow-icon.png) или ![](../../_assets/lock-red-icon.png), значит, цифровая подпись домена неверная — отнеситесь к содержанию письма с осторожностью. ![](../../_assets/security-4.png) Чтобы проверка подлинности была корректной, технология DKIM должна поддерживаться обеими сторонами — не только получателем, но и отправителем. Иначе проверка может показать сообщение о неверной подписи на письме от честного отправителя. Если вы полностью уверены в отправителе и тем не менее видите сообщение о неверной подписи домена, проигнорируйте предупреждение. Вы также можете обратиться в службу поддержки сервиса-отправителя, чтобы исключить ложное срабатывание предупреждения в будущем. ### В Яндекс 360 для бизнеса письма отображаются с неверной цифровой подписью {#dkim} Какой значок и всплывающее сообщение вы видите? - [![](../../_assets/lock-red-icon.png) данные отправителя скорее всего подделаны](#lvl1) - [![](../../_assets/lock-yellow-icon.png) возможно, ненадёжный отправитель](#lvl2) - [![](../../_assets/lock-yellow-icon.png) подтверждённый домен (domain.by не соответствует отправителю](#lvl3) - [![](../../_assets/lock-grey-icon.png) отправитель подтверждён](#lvl4) ![](../../_assets/lock-red-icon.png) **данные отправителя скорее всего подделаны** {#lvl1}   : Скорее всего, на вашем домене не настроены DKIM-подпись и SPF-запись. Чтобы правильно их настроить, воспользуйтесь инструкциями в помощи Яндекс 360 для бизнеса: - [Как настроить SPF-запись](https://yandex.by/support/yandex-360/business/admin/ru/domains/dns/spf) - [Как настроить DKIM-подпись](https://yandex.by/support/yandex-360/business/admin/ru/domains/dns/dkim.html) ![](../../_assets/lock-yellow-icon.png) **возможно, ненадёжный отправитель** {#lvl2}   : Скорее всего, на вашем домене не настроены DKIM-подпись и SPF-запись. Чтобы правильно их настроить, воспользуйтесь инструкциями в помощи Яндекс 360 для бизнеса: - [Как настроить SPF-запись](https://yandex.by/support/yandex-360/business/admin/ru/domains/dns/spf) - [Как настроить DKIM-подпись](https://yandex.by/support/yandex-360/business/admin/ru/domains/dns/dkim.html) {% note info %} После настройки на некоторых письмах по-прежнему может отображаться значок ![](../../_assets/lock-yellow-icon.png). Это происходит по разным причинам, например из-за [пересылки](../preferences/filters/forwarding.md), [сборщика](../preferences/collector.md) или [дополнительного почтового адреса](../preferences/about-sender/additional-addresses.md). {% endnote %} ![](../../_assets/lock-yellow-icon.png) **подтвержденный домен (domain.by не соответствует отправителю** {#lvl3}   : Проверьте, что домен, указанный в поле `FROM:` ваших писем, совпадает с доменом из [SPF-записи](https://yandex.by/support/yandex-360/business/admin/ru/domains/dns/spf) или [DKIM-подписи](https://yandex.by/support/yandex-360/business/admin/ru/domains/dns/dkim.html) с точностью до домена верхнего уровня. {% note info %} После настройки на некоторых письмах по-прежнему может отображаться значок ![](../../_assets/lock-yellow-icon.png). Это происходит по разным причинам, например из-за [пересылки](../preferences/filters/forwarding.md), [сборщика](../preferences/collector.md) или [дополнительного почтового адреса](../preferences/about-sender/additional-addresses.md). {% endnote %} ![](../../_assets/lock-grey-icon.png) **отправитель подтвержден** {#lvl4}   : Скорее всего, вы отправляете письма с этого домена недавно или пользователи жаловались на ваши письма как на спам. Чтобы они были помечены значком ![](../../_assets/lock-green-icon.png), должно пройти больше времени и быть меньше жалоб на ваши письма. ### Письма моей рассылки помечены не тем значком {#dkim} Если вы рассылаете письма и видите на них значки ![](../../_assets/lock-yellow-icon.png) или ![](../../_assets/lock-red-icon.png), скорее всего, в рассылке не соблюдены [требования Яндекса к честным рассылкам](https://yandex.by/support/yandex-360/customers/mail/ru/web/letter/create/send-many-letters.md#honest-mailers). ## Журнал учета посещений {#journal} В журнале учета посещений можно посмотреть историю некоторых действий в вашем почтовом ящике за последний месяц, например: * вход в Почту; * получение и отправка писем; * первое открытие письма; * удаление писем. Здесь фиксируются не только ваши действия, но и действия почтовых программ, которым вы дали доступ к Почте. Также здесь можно увидеть активность злоумышленников (например, вход в Почту с чужого IP-адреса). Чтобы открыть журнал учета посещений, на вертикальной панели слева нажмите → **Все настройки** → **Безопасность** → **Посмотреть журнал посещений**. История сгруппирована по датам. Каждая строчка — отдельное событие. Около каждого события указаны его время, регион и IP-адрес устройства, с которого его выполнили. У строчек о получении писем нет региона и IP-адреса. ![](../../_assets/security-3.png) {% note info "" %} Максимальное количество записей в журнале — 2000. {% endnote %} С помощью журнала нельзя отменить совершенные действия (например, восстановить удаленные письма). ## Поддержка HTTPS {#security-auth} Если для доступа в интернет вы используете небезопасное HTTP-соединение и ненадежные каналы связи (например, общественные точки доступа), информация из вашего почтового ящика (личная переписка, пароли, номера телефонов и кредитных карт и т. п.), может быть перехвачена злоумышленниками. Чтобы защитить ваш почтовый ящик, в Яндекс Почте используется только протокол HTTPS. Он обеспечивает безопасность и конфиденциальность ваших личных данных, передавая их на сервер в зашифрованном виде. Протокол HTTPS поддерживается во всех современных браузерах. {% note alert %} По возможности избегайте подключения ваших устройств к общественным точкам доступа в интернет, не работающим по протоколу HTTPS. {% endnote %} Используйте для доступа в интернет только надежные каналы связи, обеспечивающие безопасное HTTPS-соединение, чтобы снизить риск потери ваших данных. Если ваш интернет-провайдер по каким-либо причинам не поддерживает данный протокол, обратитесь к более надежному поставщику интернет-услуг. Если, находясь в рабочей сети, вы обнаружили, что безопасное HTTPS-соединение заблокировано, обратитесь к системному администратору, чтобы выяснить причины этого и устранить их. {% note alert %} Некорректная работа протокола HTTPS также может быть вызвана вирусами на вашем компьютере. Если все настройки верны и работа протокола не блокируется провайдером или администратором, проверьте ваш компьютер антивирусом. {% endnote %}
{% cut "Написать в службу поддержки" %} {#feedback}
{% endcut %}