Assinatura digital de seu e-mail com DKIM

Disponível em todos os planos do Suite

Para algumas pessoas, é fácil falsificar um endereço de email, ou seja, enviar um email fingindo ser outra pessoa. Para combater a falsificação, você pode assinar digitalmente os emails enviados do Zendesk para provar que um email realmente foi enviado por alguém de sua organização e não por alguém fingindo ser parte dela.

A assinatura digital dos e-mails enviados tem suporte apenas se você usar um domínio de e-mail externo para o seu e-mail do Zendesk, conforme descrito em Encaminhamento dos e-mails recebidos no seu endereço de e-mail existente para o Zendesk Support e Autorização para que o Zendesk envie e-mails em nome do seu domínio de e-mail.

O Zendesk Support oferece suporte a autenticações DKIM (Domain Keys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Os provedores de serviço de email que oferecem suporte ao DKIM ou DMARC, como Gmail e Yahoo!, verificam os emails recebidos para ver se uma organização que afirma ter assinado uma mensagem realmente o fez. A assinatura é associada ao nome do domínio registrado da organização. Se a mensagem estiver assinada corretamente, o provedor de serviço de email envia a mensagem normalmente. Se a mensagem não estiver assinada ou estiver assinada incorretamente, o provedor de serviço de email pode entregá-la com um aviso ao usuário ou descartá-la.

Observação: terceiros não têm permissão para enviar email em nome do subdomínio do Zendesk. Você poderá encaminhar mensagens para seu endereço de suporte externo. Entretanto, você não pode enviar emails de nome@subdominio.zendesk.com. Os destinatários do email rejeitarão qualquer email com o subdomínio da Zendesk que não enviado para os servidores da Zendesk.

Você precisa usar as seguintes configurações para assinar digitalmente o seu email:

Atualização dos seus registros de DNS para usar a chave de domínio do Zendesk
Habilitação de assinaturas digitais no Zendesk

Atualização dos seus registros de DNS para usar a chave de domínio do Zendesk

Para assinar digitalmente um e-mail enviado do Zendesk, é necessário atualizar os registros do Sistema de Nomes de Domínio (DNS) de cada um dos domínios externos que você está usando com o Zendesk, para que a chave de domínio do Zendesk possa ser localizada e usada para verificar assinaturas. A atualização do DNS cria um redirecionamento para a chave de domínio no domínio do Zendesk. Quando um provedor de serviço de email recebe um email com o seu nome de domínio, o provedor procura a chave de domínio do Zendesk para confirmar a assinatura do email.

Como uma medida de segurança extra, o Zendesk roda suas chaves de criptografia DKIM a cada trimestre. Desde que você use o método descrito a seguir para adicionar chaves de domínio a seu registro DNS, não precisará fazer alterações quando as chaves forem atualizadas. A busca localizará automaticamente as chaves de domínio atuais do Zendesk.

Observação: trabalhar com nomes de domínio pode ser confuso, uma vez que é algo que a maioria de nós raramente faz. Consulte seu administrador do sistema, se tiver um, antes de continuar.

A interface do usuário e a terminologia podem variar dependendo do seu registrador, mas os conceitos são os mesmos.

Como adicionar a chave de domínio aos seus registros de DNS

Entre no painel de controle do seu registrador do domínio.
Use o nome e a senha de acesso que você criou ao registrar o nome do domínio.
Procure a opção de alteração dos registros de DNS.
A opção pode ter um nome como Gerenciamento de DNS, Gerenciamento do nome do servidor ou Configurações avançadas.
Localize os registros CNAME do seu domínio.
Um registro CNAME, ou Registro de nome canônico, é um tipo de alias usado pelo Sistema de Nomes de Domínio (DNS). Os registros de CNAME permitem que você aponte para o domínio do Zendesk para usar sua chave de domínio.
Procure por uma opção para adicionar um registro de CNAME.
Crie um registro de CNAME com os valores a seguir:
- No campo de registro do host (ou equivalente), insira:
```
zendesk1._domainkey.your_email_domain.com
```
  onde seu_dominio_email.com é o domínio de email externo que você usa para seu email do Zendesk. Exemplo: "mondocam.com". Seu domínio pode ter um domínio de nível superior diferente, como .net, .org ou .ca.
  
  Exemplo de valor do registro de host:
```
zendesk1._domainkey.mondocam.com
```
- No campo aponta para (ou equivalente), insira:
```
 zendesk1._domainkey.zendesk.com
```
  Exemplo:
Crie um segundo registro de CNAME com os valores a seguir:
- No campo de registro do host, insira:
```
 zendesk2._domainkey.your_email_domain.com
```
  onde seu_dominio_email.com é o domínio de email externo que você usa para seu email do Zendesk.
  
  Exemplo de valor do registro de host:
```
zendesk2._domainkey.mondocam.com
```
- No campo aponta para, insira:
```
 zendesk2._domainkey.zendesk.com
```

Observação: demora um pouco até que as alterações no sistema de DNS sejam implementadas. Normalmente, pode demorar de algumas horas até um dia, dependendo de suas configurações de TTL (Time To Live) no painel de controle do registrador.

Habilitação de assinaturas digitais no Zendesk

Na Central de administração, clique em Canais na barra lateral e selecione Talk e e-mail > E-mail.
Na seção Domínio personalizado para DKIM, selecione Ativar.
Clique em Salvar.

Você pode usar ferramentas de validação de terceiros para confirmar que o DKIM está ativado e funcionando corretamente. Consulte Como sei se meus registros DKIM foram configurados corretamente? para obter mais informações.