准备好将 DKIM 签名添加到发送邮件

您可以在 Kaspersky Secure Mail Gateway 的 Web 界面中配置邮件的 DKIM 签名。

配置邮件的 DKIM 签名的过程包括以下步骤：

1. 启用发送邮件的 DKIM 签名。
2. 创建或导入 DKIM 密钥。
3. 将 DKIM 签名添加到从特定域的电子邮件地址发送的邮件。

要使远程邮件服务器能够验证添加到发送邮件的 DKIM 签名，您需要通过 Kaspersky Secure Mail Gateway 的 Web 界面获取公共 DKIM 密钥的 DNS 记录并将其添加到 DNS 服务器的设置。

要获取公共 DKIM 密钥的 DNS 记录，在 Kaspersky Secure Mail Gateway 的 Web 界面中执行以下操作：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“域”部分。
2. 如果工作区将“DKIM 签名”设置的值显示为“已禁用”，请执行以下操作：
   1. 点击“DKIM 签名”链接打开“DKIM 设置”窗口。
   2. 在“DKIM 签名”下拉列表中，选择“已启用”。
   3. 点击“确定”。

      “DKIM 设置”窗口将关闭。

3. 在域列表中，选择您想要为其地址配置要添加到发送邮件的 DKIM 签名的域。
4. 在“来自以下域地址的邮件的 DKIM 签名”部分中，点击“添加”。

   “为域创建 DKIM 签名”窗口将打开。

5. 在“选择器”区域中，键入将帮助您找到 DKIM 签名的名称。
6. 在“密钥名称”列表中，选择基于其将 DKIM 签名添加到邮件的 DKIM 密钥。
7. 点击“确定”。

   “为域创建 DKIM 签名”窗口将关闭。

在“来自以下域地址的邮件的 DKIM 签名”部分中，“DNS 记录”区域显示特定域的公共 DKIM 密钥的 DNS 记录。

将公共 DKIM 密钥添加到您的 DNS 服务器设置：

1. 使用管理员帐户登录 DNS 服务器。
2. 找到带有有关更新您想要为其地址配置要添加到发送邮件的 DKIM 签名的域的 DNS 记录的信息的页面。

   例如，此页面可能名为“DNS Management”、“Name Server Management”或“Advanced Settings”。

3. 查找您想要为其地址配置要添加到发送邮件的 DKIM 签名的域的 TXT 格式的记录。
4. 在 TXT 格式的记录列表中，为具有以下内容的某个域添加公共 DKIM 密钥的 DNS 记录：

   <选择器>._domainkey.<您想要为其添加公共 DKIM 密钥的域名>。 IN TXT ( "v=<DKIM 版本>; k=rsa; s=email" "p=<公共 DKIM 密钥的 DNS 记录>" )

   例如，您可以添加以下字符串：

   mail._domainkey.example.com IN TXT ( "v=DKIM1; k=rsa; s=email; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtyb09IeTJtIxTEohP/wa8eZOuiFJxL3pjk+1R81ajQyTb4J8Dj23RbjOKCZGFdyJfj7MUUL9MpvAo6OL9KrfaF8ehR7MbHhaix1qPDfSP5a97vl9/6KR2TKJfi+0dQ/pMLJMbnXfdWeoDoDBUK0++B8HHCnSpLTxsH/YDOtjKaHFxbU6DMEICTiVBWR+yeWopdWi9kPNT5SJ5H" )

   有关配置公共 DKIM 密钥的 DNS 记录设置的详细信息，请参阅文档 RFC 5617。

5. 保存更改。

提供 DNS 记录示例的语法以便将其添加到 BIND DNS 服务器的设置。要添加到其他 DNS 服务器的 DNS 记录的语法可能与提供的示例稍微不同。

另请参阅 发送邮件的 DKIM 签名 关于发送邮件的 DKIM 签名 启用和禁用发送邮件的 DKIM 签名 创建 DKIM 密钥 从文件导入 DKIM 密钥 删除 DKIM 密钥 将 DKIM 签名添加到来自特定域的地址的邮件

页面顶部