DKIM 簽署
DomainKeys 所識別的郵件 (DKIM) 簽署是一種保護對外電子郵件訊息並簡化驗證的方法。此方法為接收郵件伺服器提供一種區分真實郵件和垃圾郵件的準確方式。
DKIM 驗證的運作方式如下所示：
•對外電子郵件訊息標頭使用 DKIM 私密金鑰。
•接收郵件伺服器檢查包含公用金鑰的 DNS DKIM 記錄。
•如果郵件標頭中帶有私密金鑰的簽署與 DNS DKIM 記錄公用金鑰相符合，則該電子郵件會認為是真實的並傳遞給收件者。
•假設簽署和公用金鑰不相符。在這種情況下，對電子郵件訊息採取的處理方法取決於接收郵件伺服器的配置 (可能有特定的規則，例如，ESET Mail Security 為此目的使用 DKIM 結果規則條件)。
若要使用 ESET Mail Security DKIM 簽署功能，請確定您已針對網域配置 DNS DKIM 記錄。有關建立 DKIM 記錄的詳細資料，請參閱什麼是 DKIM 記錄以及如何建立？文章。這些文章還包括 DKIM 記錄的範例。此外，您可以嘗試使用線上的 DKIM 產生器來產生 DKIM 私密和公用金鑰。
完成後，我們建議您使用 DKIM 記錄檢查程式或 MXToolBox 確認私密 DKIM 金鑰是否存在以及您是否正確實行語法。
透過指定 DKIM 網域和要簽署的電子郵件標頭清單來配置 ESET Mail Security 中的 DKIM 簽署。DKIM 簽名將新增到選定的郵件檔頭。每個 DKIM 簽名都包含郵件伺務器在將電子郵件訊息傳遞到最後目的地時可以用來驗證電子郵件訊息真實性的資訊。如果您對對外電子郵件使用多個網域，則可以個別為每個網域配置 DKIM 簽名。
|
在 [進階設定] 中 [伺服器] > 整合下啟用 [DKIM 簽名]。針對代理程式優先順序設定，我們建議您將 ESET DKIM 代理程式優先順序保留在最後一個位置 (位於底部)，以確保先前代理程式對檔頭進行任何修改之後，最後才簽署標頭。 |
DKIM 網域
為 DKIM 簽名的每個網域定義設定。按一下 [編輯] 以開啟 DKIM 網域視窗。按一下 [新增]以 建立 [新的 DKIM 設定]，或按一下 [編輯] 以修改現有設定。
•網域 - 輸入網域 (例如 domainname.local)。
•選擇器 - 指定選擇器作為 DKIM 簽名的屬性，並記錄在 DKIM 簽名檔頭欄位中。
•用戶端憑證 - 按一下[選取]，然後選擇用於 DKIM 簽名的用戶端憑證。
要簽署的電子郵件檔頭清單
按一下 [編輯] 以開啟要簽署視窗的電子郵件檔頭清單，按一下 [編輯] 以新增檔頭，或按一下 [編輯] 以修改清單中的現有檔頭。
