使用 DKIM 对电邮进行数字签名

Suite

Team, Growth, Professional, Enterprise, or Enterprise Plus

Support

Team, Professional, or Enterprise

已验证人工智能概要 ◀▼

使用 DKIM 对您的电邮进行数字签名有助于验证电邮是否真正来自您的组织，从而防止电子欺骗。要启用此功能，请用域名密钥更新 DNS 记录，并在您的设置中激活数字签名。这样可以确保您的电邮得到正确身份验证，降低出现延迟或拒绝等发送问题的风险。使用第三方工具确认 DKIM 是否配置正确。

对于某些人而言，仿冒电邮（即冒充他人发送电邮）并非难事。要打击电邮欺骗，您可以对从 Zendesk 发出的电邮进行数字签名，以证明电邮确实来自您组织中的人员，而不是冒充来自您组织的人员。

仅当您的 Zendesk 电邮使用外部电邮域名时才支持对发出的电邮进行数字签名（详见将新到的电邮从您现有的电邮地址转发到Zendesk Support 和允许 Zendesk 以您的电邮域名发送电邮）。

Zendesk Support 允许 DKIM（域名密钥识别邮件）和 DMARC（基于域名的消息身份验证、报告和一致性）身份验证。支持 DKIM 或 DMARC 的电邮服务提供商（例如 Gmail 和 Yahoo!）会对收到的电邮检查，以确认相应组织是否如其所述已对电邮签名。该签名与相应组织的注册域名相关联。

如果电邮已正确签名，电邮服务提供商将正常发送电邮。如果邮件未签名或签名不正确，您可能会遇到发送问题，具体取决于电邮服务提供商的要求。例如，您可能会遇到发送延迟或被拒绝的情况，或者用户可能会收到一条警告消息。

注意：第三方不得使用任何 Zendesk 子域名发送电邮。您仍可以将电邮转发到外部客服电邮地址，但无法从 name@subdomain.zendesk.com 发送电邮。电邮收件人将拒收任何非由 Zendesk 服务器发送并带有 Zendesk 子域名的电邮。

要对电邮进行数字签名，您需要执行以下配置步骤：

更新 DNS 记录以使用 Zendesk 域名密钥
在 Zendesk 中启用数字签名

更新 DNS 记录以使用 Zendesk 域名密钥

在对从 Zendesk 发出的电邮进行数字签名之前，您必须更新每个用于 Zendesk 的外部域名的域名系统 (DNS) 记录，以便找到 Zendesk 域名密钥并用于验证签名。DNS 更新后会创建重定向到 Zendesk 域名的域名密钥。收到带有您域名的电邮后，电邮服务提供商会查找 Zendesk 域名密钥以验证电邮签名。

作为额外安全措施，Zendesk 每个季度会轮换其 DKIM 加密密钥。只要您使用下述方法为 DNS 记录添加域名密钥，就不必在密码更新后进行任何更改。查找将自动定位当前 Zendesk 域名密钥。

注意：使用域名可能会引起混淆，因为我们大多数人很少要做这件事。如果您有系统管理员，请先向其咨询，然后再继续操作。

用户界面和术语可能会因注册商而异，但是概念是相同的。

为 DNS 记录添加域名密钥

登录您域名注册商的控制面板。
使用您注册域名时创建的登录名和密码。
查找更改 DNS 记录的选项。
该选项可能称为“DNS 管理”、“名称服务器管理”或“高级设置”等。
找到您域名的 CNAME 记录。
CNAME 记录又称为规范名称记录，是域名系统 (DNS) 使用的一种别名。CNAME 记录可让您指向 Zendesk 域名以使用其域名密钥。
查找添加 CNAME 记录的选项。
创建 CNAME 记录，其值如下：
- 在 Host Record 字段（或同等字段）中，输入：
```
zendesk1._domainkey.your_email_domain.com
```
  其中，your_email_domain.com 是您用于 Zendesk 电邮的外部电邮域名，例如：“mondocam.com”。该域名可以有其它顶级域名，例如 .net、.org 或 .ca。
  
  主机记录值示例：
```
zendesk1._domainkey.mondocam.com
```
- 在 Points To 字段（或同等字段）中，输入：
```
 zendesk1._domainkey.zendesk.com
```
  例如：
创建第二个 CNAME 记录，其值如下：
- 在 Host Record 字段中，输入：
```
 zendesk2._domainkey.your_email_domain.com
```
  其中，your_email_domain.com 是您用于 Zendesk 电邮的外部电邮域名，
  
  主机记录值示例：
```
zendesk2._domainkey.mondocam.com
```
- 在 Points To 字段中，输入：
```
 zendesk2._domainkey.zendesk.com
```

注意：实施 DNS 系统更改需要一些时间。通常可能需要几个小时到一天，具体取决于注册商控制面板中的生存时间值 (TTL) 设置。

在 Zendesk 中启用数字签名

在管理中心，单击侧栏中的渠道 ()，然后选择 Talk 和电邮 > 电邮。
在 DKIM 的自定义域名部分，选择启用。
单击保存。

您可以使用第三方验证工具来确认 DKIM 是否已启用并正常运行。请参阅如何知道 DKIM 记录是否配置正确？了解更多信息。

翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。我们已采取合理措施提供准确翻译，但不保证翻译准确性

如对翻译准确性有任何疑问，请以文章的英语版本为准。