Assinatura digital de seu e-mail com DKIM

Para algumas pessoas, é fácil falsificar um endereço de e-mail, ou seja, enviar um e-mail fingindo ser outra pessoa. Para combater a falsificação, você pode assinar digitalmente os e-mails enviados do Zendesk para provar que um e-mail realmente foi enviado por alguém de sua organização e não por alguém fingindo ser parte dela.

A assinatura digital dos e-mails enviados tem suporte apenas se você usar um domínio de e-mail externo para seu e-mail do Zendesk, conforme descrito em Encaminhamento dos e-mails recebidos para o Zendesk Support e Configuração do SPF para o Zendesk para o envio de e-mails em nome do seu domínio de e-mail.

O Zendesk Support oferece suporte a autenticações DKIM (Domain Keys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Os provedores de serviço de e-mail que oferecem suporte ao DKIM ou DMARC, como Gmail e Yahoo!, verificam os e-mails recebidos para ver se uma organização que afirma ter assinado uma mensagem realmente o fez. A assinatura é associada ao nome do domínio registrado da organização. Se a mensagem estiver assinada corretamente, o provedor de serviço de e-mail envia a mensagem normalmente. Se a mensagem não estiver assinada ou estiver assinada incorretamente, o provedor de serviço de e-mail pode entregá-la com um aviso ao usuário ou descartá-la.

Observação: terceiros não têm permissão para enviar e-mail em nome do subdomínio do Zendesk. Você poderá encaminhar mensagens para seu endereço de suporte externo. Entretanto, você não pode enviar e-mails de [e-mail]. Os destinatários do e-mail rejeitarão qualquer e-mail com o subdomínio da Zendesk que não enviado para os servidores da Zendesk.

Você precisa usar as seguintes configurações para assinar digitalmente o seu e-mail:

• Atualizar seus registros de DNS para usar a chave de domínio do Zendesk
• Ativar assinaturas digitais no Zendesk

Atualização dos seus registros de DNS para usar a chave de domínio do Zendesk

Antes de poder assinar digitalmente seu e-mail enviado do Zendesk, você deve atualizar os registros do Sistema de Nomes de Domínios (DNS) de seu domínio para que a chave de domínio do Zendesk possa ser localizada e usada para a confirmação de assinaturas. A atualização do DNS cria um redirecionamento para a chave de domínio no domínio do Zendesk. Quando um provedor de serviço de e-mail recebe um e-mail com o seu nome de domínio, o provedor procura a chave de domínio do Zendesk para confirmar a assinatura do e-mail.

Como uma medida de segurança extra, o Zendesk roda suas chaves de criptografia DKIM a cada trimestre. Desde que você use o método descrito a seguir para adicionar chaves de domínio a seu registro DNS, não precisará fazer alterações quando as chaves forem atualizadas. A busca localizará automaticamente as chaves de domínio atuais do Zendesk.

Observação: trabalhar com nomes de domínio pode ser confuso, uma vez que é algo que a maioria de nós raramente faz. Consulte seu administrador do sistema, se tiver um, antes de continuar.

A interface do usuário e a terminologia podem variar dependendo do seu registrador, mas os conceitos são os mesmos.

Como adicionar a chave de domínio aos seus registros de DNS

1. Entre no painel de controle do seu registrador do domínio.

   Use o nome e senha de entrada que você criou ao registrar o nome do domínio.

2. Procure a opção de alteração dos registros de DNS.

   A opção pode ter um nome como Gerenciamento de DNS, Gerenciamento do nome do servidor ou Configurações avançadas.

3. Localize os registros CNAME do seu domínio.

   Um registro CNAME, ou Registro de nome canônico, é um tipo de alias usado pelo Sistema de Nomes de Domínio (DNS). Os registros de CNAME permitem que você aponte para o domínio do Zendesk para usar sua chave de domínio.

4. Procure por uma opção para adicionar um registro de CNAME.
5. Crie um registro de CNAME com os valores a seguir:
   • No campo de registro do host (ou equivalente), insira:

     zendesk1._domainkey.your_email_domain.com

     onde seu_dominio_e-mail.com é o domínio de e-mail externo que você usa para seu e-mail do Zendesk. Exemplo: "mondocam.com". Seu domínio pode ter um domínio de nível superior diferente, como .net, .org ou .ca.

     Exemplo de valor do registro de host:

     zendesk1._domainkey.mondocam.com

   • No campo aponta para (ou equivalente), insira:

      zendesk1._domainkey.zendesk.com

     Exemplo:

     

6. Crie um segundo registro de CNAME com os valores a seguir:
   • No campo de registro do host, insira:

      zendesk2._domainkey.your_email_domain.com

     onde seu_dominio_e-mail.com é o domínio de e-mail externo que você usa para seu e-mail do Zendesk.

     Exemplo de valor do registro de host:

     zendesk2._domainkey.mondocam.com

   • No campo aponta para, insira:

      zendesk2._domainkey.zendesk.com

Observação: demora um pouco até que as alterações no sistema de DNS sejam implementadas. Normalmente, pode demorar de algumas horas até um dia, dependendo de suas configurações de TTL (Time To Live) no painel de controle do registrador.

Habilitação de assinaturas digitais no Zendesk

1. Na Central de administração, clique no ícone Canais () na barra lateral e selecione Talk e e-mail > E-mail.
2. Na seção Domínio personalizado para DKIM, selecione Ativar.
3. Clique em Salvar.

Você pode usar ferramentas de validação de terceiros para confirmar que o DKIM está ativado e funcionando corretamente. Consulte Como sei se meus registros DKIM foram configurados corretamente? para obter mais informações.