smtp-authкритичноПишет ХабдирективаГде проверяются предъявленные учётные данные; стоит назвать здесь любую схему — и логин становится обязательным для всех клиентов.smtp-checkПишет ХабдирективаКакие проверки проходит принятая почта: SPF, DKIM, DMARC и оценка на спам.smtp-passwordдирективаПринимается бинарником; напарник smtp-username, вытесненный директивой smtp-auth.smtp-usernameдирективаПринимается бинарником; способ требовать логин из времён до 5.x, вытесненный директивой smtp-auth.smtp-auth-resultsПишет ХабдирективаЗаписываются ли вердикты smtp-check в заголовок Authentication-Results и для каких получателей.Подписывать почту доменакритичноПишет ХабпроцедураКлюч, паттерн, «Store key», DNS — именно в таком порядке, и с двумя ловушками: сгенерированный ключ слишком короткий, а ключ без паттерна не подписывает ничего.Ключи DKIMкритичноПишет Хабэкран консолиСоздаёт подписывающие ключи и паттерны, решающие, какую почту они подписывают, — с тремя ловушками на одном экране.dkim_keysкритичноПишет Хабтаблица базыПриватные ключи и параметры подписи: домен, селектор, алгоритм, канонизация, приоритет, срок, дополнительные заголовки, oversign, ARC.dkim_patternsкритичноПишет Хабтаблица базыСопоставляет ключ письмам по адресу отправителя, пятью способами совпадения: точно, регулярное выражение, подстрока, шаблон, глобально.privatekeyкритичноПишет Хабполе базыПриватный ключ в формате PEM, лежащий в управляющей базе открытым текстом.enforceважноПишет Хабполе базыНе то, что подсказывает имя: колонка записывает, был ли алгоритм подписи задан явно, — а значит, нужно ли MTA спрашивать DNS.selectorважноПишет Хабполе базыМетка, по которой получатель узнаёт, в какой записи DNS лежит открытый ключ этой подписи.canonicalizationПишет Хабполе базыНасколько подпись терпима к изменению пробелов в заголовках и теле — парой режимов.priorityПишет Хабполе базыГде окажется эта подпись, если письмо подписано несколькими ключами.dkimважносвойство письмаПодписывающие ключи, которые письмо несёт само — домен, селектор, ключ и все параметры подписи, — вместо взятых из управляющей базы.Состояния авторизациисостояние доставкиПредставитель шести состояний авторизации; они случаются только при отправке через промежуточный сервер.