Assinatura digital de seu email com DKIM

Para algumas pessoas, é fácil falsificar um endereço de email, ou seja, enviar um email fingindo ser outra pessoa. Para combater a falsificação, você pode assinar digitalmente os emails enviados do Zendesk para provar que um email realmente foi enviado por alguém de sua organização e não por alguém fingindo ser parte dela.

A assinatura digital dos emails enviados tem suporte apenas se você usar um domínio de email externo para seu email do Zendesk, conforme descrito em Encaminhamento dos emails recebidos para o Zendesk Support e Configuração do SPF para o Zendesk para o envio de emails em nome do seu domínio de email.

O Zendesk Support oferece suporte a autenticações DKIM (Domain Keys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Os provedores de serviço de email que oferecem suporte ao DKIM ou DMARC, como Gmail e Yahoo!, verificam os emails recebidos para ver se uma organização que afirma ter assinado uma mensagem realmente o fez. A assinatura é associada ao nome do domínio registrado da organização. Se a mensagem estiver assinada corretamente, o provedor de serviço de email envia a mensagem normalmente. Se a mensagem não estiver assinada ou estiver assinada incorretamente, o provedor de serviço de email pode entregá-la com um aviso ao usuário ou descartá-la.

Observação: terceiros não têm permissão para enviar email em nome do subdomínio do Zendesk. Você poderá encaminhar mensagens para seu endereço de suporte externo. Entretanto, você não pode enviar emails de [e-mail]. Os destinatários do email rejeitarão qualquer email com o subdomínio da Zendesk que não enviado para os servidores da Zendesk.

Você precisa usar as seguintes configurações para assinar digitalmente o seu email:

• Atualizar seus registros de DNS para usar a chave de domínio do Zendesk
• Ativar assinaturas digitais no Zendesk

Atualização dos seus registros de DNS para usar a chave de domínio do Zendesk

Antes de poder assinar digitalmente seu email enviado do Zendesk, você deve atualizar os registros do Sistema de Nomes de Domínios (DNS) de seu domínio para que a chave de domínio do Zendesk possa ser localizada e usada para a confirmação de assinaturas. A atualização do DNS cria um redirecionamento para a chave de domínio no domínio do Zendesk. Quando um provedor de serviço de email recebe um email com o seu nome de domínio, o provedor procura a chave de domínio do Zendesk para confirmar a assinatura do email.

Como uma medida de segurança extra, o Zendesk roda suas chaves de criptografia DKIM a cada trimestre. Desde que você use o método descrito a seguir para adicionar chaves de domínio a seu registro DNS, não precisará fazer alterações quando as chaves forem atualizadas. A busca localizará automaticamente as chaves de domínio atuais do Zendesk.

Observação: trabalhar com nomes de domínio pode ser confuso, uma vez que é algo que a maioria de nós raramente faz. Consulte seu administrador do sistema, se tiver um, antes de continuar.

A interface do usuário e a terminologia podem variar dependendo do seu registrador, mas os conceitos são os mesmos.

Como adicionar a chave de domínio aos seus registros de DNS

1. Entre no painel de controle do seu registrador do domínio.

   Use o nome e senha de entrada que você criou ao registrar o nome do domínio.

2. Procure a opção de alteração dos registros de DNS.

   A opção pode ter um nome como Gerenciamento de DNS, Gerenciamento do nome do servidor ou Configurações avançadas.

3. Localize os registros CNAME do seu domínio.

   Um registro CNAME, ou Registro de nome canônico, é um tipo de alias usado pelo Sistema de Nomes de Domínio (DNS). Os registros de CNAME permitem que você aponte para o domínio do Zendesk para usar sua chave de domínio.

4. Procure por uma opção para adicionar um registro de CNAME.
5. Crie um registro de CNAME com os valores a seguir:
   • No campo de registro do host (ou equivalente), insira:

     zendesk1._chavedodominio.seu_dominio_email.com

     onde seu_dominio_email.com é o domínio de email externo que você usa para seu email do Zendesk. Exemplo: "mondocam.com". Seu domínio pode ter um domínio de nível superior diferente, como .net, .org ou .ca.

     Exemplo de valor do registro de host:

     zendesk1._chavedodominio.mondocam.com

   • No campo aponta para (ou equivalente), insira:

      zendesk1._chavedodominio.zendesk.com

     Exemplo:

     

6. Crie um segundo registro de CNAME com os valores a seguir:
   • No campo de registro do host, insira:

      zendesk2._chavedodominio.seu_dominio_email.com

     onde seu_dominio_email.com é o domínio de email externo que você usa para seu email do Zendesk.

     Exemplo de valor do registro de host:

     zendesk2._chavedodominio.mondocam.com

   • No campo aponta para, insira:

      zendesk2._chavedodominio.zendesk.com

Observação: demora um pouco até que as alterações no sistema de DNS sejam implementadas. Normalmente, pode demorar de algumas horas até um dia, dependendo de suas configurações de TTL (Time To Live) no painel de controle do registrador.

Ativação de assinaturas digitais no Zendesk

1. No Zendesk, clique em Gerenciar () e selecione Email na categoria Canais.
2. Role até Domínio personalizado para DKIM e selecione a opção Ativar.
3. Clique em Salvar.

Você pode usar ferramentas de validação de terceiros para confirmar que o DKIM está ativado e funcionando corretamente. Consulte Como sei se meus registros DKIM foram configurados corretamente? para obter mais informações.