DKIM 签名

域名密钥识别邮件 (DKIM) 签名是一种保护出站电子邮件的方法，可让验证更简单。此方法为接收邮件服务器提供了一种区分真实邮件和垃圾邮件的精确方法。

DKIM 身份验证的工作方式如下所示：

•出站电子邮件标头使用 DKIM 私钥签名。

•接收邮件服务器将检查包含公钥的 DNS DKIM 记录。

•如果邮件标题中具有私钥的签名与 DNS DKIM 记录公钥匹配，则电子邮件被认为是真实的且发送给收件人。

•如果签名和公钥不匹配，则针对电子邮件执行的操作取决于接收邮件服务器的配置（它可能已配置特定规则，例如 ESET Mail Security 针对此情况使用 DKIM 结果规则条件）

要使用 ESET Mail Security DKIM 签名功能，请确保您已针对域配置了 DNS DKIM 记录。有关创建 DKIM 记录的详细信息，请参阅什么是 DKIM 记录以及如何创建它？文章。这些文章还包括 DKIM 记录的示例。此外，您还可以尝试使用联机 DKIM 生成器来生成 DKIM 私钥和公钥。

完成后，建议您使用 DKIM 记录检查程序或 MXToolBox 来验证 DKIM 公钥是否存在，并正确实施了语法。

通过指定 DKIM 域和要签名的电子邮件标题列表，在 ESET Mail Security 中配置 DKIM 签名。DKIM 签名会添加到选定的邮件标头。每个 DKIM 签名都包含邮件服务器在将电子邮件传递到最终目的地时，可用于验证电子邮件真实性的信息。如果要对出站邮件使用多个域，则可以分别为每个域配置 DKIM 签名。

DKIM 域

为 DKIM 签名的每个域定义设置。单击编辑以打开 DKIM 域窗口。单击添加以创建新的 DKIM 设置，或单击“编辑”以修改现有 DKIM 设置。

•域 - 键入域（例如，domainname.local）

•选择器 - 指定 DKIM 签名属性的选择器；然后将其记录在 DKIM 签名标头字段中

•客户端证书 - 单击选择，然后选择用于 DKIM 签名的客户端证书。

要签名的电子邮件标题列表

单击编辑以打开要签名的电子邮件标头列表窗口、单击添加以添加新标头，或单击编辑以修改列表中的现有标头。