使用 DKIM 对电邮进行数字签名

我的服务模式是什么？

所有 Suite：

Team、Growth、Professional、Enterprise 或 Enterprise Plus

Support

Team、Professional 或 Enterprise

已验证人工智能概要 ◀▼

使用 DKIM 对您的电邮进行数字签名，以防止电邮欺骗并确保其真实性。使用域名密钥更新您的 DNS 记录以验证签名，并启用数字签名以避免电邮发送问题。此设置有助于维护您对出站电邮的信任和安全。确保所有步骤都已完成，以避免发送失败。

欺骗电邮对某些人来说非常容易，即冒充来自他人，发送电邮。要打击电邮欺骗，您可以对从 Zendesk 发出的电邮进行数字签名，以证明电邮确实来自您组织中的人员，而不是冒充来自您组织的人员。

仅当您的 Zendesk 电邮使用外部电邮域名时才支持对发出的电邮进行数字签名（详见将新到的电邮从您现有的电邮地址转发到Zendesk Support和允许 Zendesk 以您的电邮域名发送电邮）。

Zendesk Support 允许 DKIM（域名密钥识别邮件）和 DMARC（基于域名的消息身份验证、报告和一致性）身份验证。支持 DKIM 或 DMARC 的电邮服务提供商（例如 Gmail 和 Yahoo!）会对收到的电邮检查，以确认相应组织是否如其所述已对电邮签名。该签名与相应组织的注册域名相关联。

如果电邮已正确签名，电邮服务提供商将正常发送电邮。如果邮件未签名或签名不正确，您可能会遇到发送问题，具体取决于电邮服务提供商的要求。例如，您可能会遇到发送延迟或被拒绝的情况，或者用户可能会收到一条警告消息。

注意：第三方不得使用任何 Zendesk 子域名发送电邮。您仍可以将电邮转发到外部客服电邮地址，但无法从 name@subdomain.zendesk.com 发送电邮。电邮收件人将拒收任何非由 Zendesk 服务器发送并带有 Zendesk 子域名的电邮。

要对电邮进行数字签名，您需要执行以下配置步骤：

更新 DNS 记录以使用 Zendesk 域名密钥
在 Zendesk 中启用数字签名

更新 DNS 记录以使用 Zendesk 域名密钥

版本 4。在对从 Zendesk 发出的电邮进行数字签名之前，您必须更新每个用于 Zendesk 的外部域名的域名系统 (DNS) 记录，以便找到 Zendesk 域名密钥并用于验证签名。DNS 更新后会创建重定向到 Zendesk 域名的域名密钥。收到带有您域名的电邮后，电邮服务提供商会查找 Zendesk 域名密钥以验证电邮签名。

作为额外安全措施，Zendesk 每个季度会轮换其 DKIM 加密密钥。只要您使用下述方法为 DNS 记录添加域名密钥，就不必在密码更新后进行任何更改。查找将自动定位当前 Zendesk 域名密钥。

注意：使用域名可能会引起混淆，因为我们大多数人很少要做这件事。如果您有系统管理员，请先向其咨询，然后再继续操作。

用户界面和术语可能会因注册商而异，但是概念是相同的。

为 DNS 记录添加域名密钥

登录您域名注册商的控制面板。
使用您注册域名时创建的登录名和密码。
查找更改 DNS 记录的选项。
该选项可能称为“DNS 管理”、“名称服务器管理”或“高级设置”等。
找到您域名的 CNAME 记录。
CNAME 记录又称为规范名称记录，是域名系统 (DNS) 使用的一种别名。CNAME 记录可让您指向 Zendesk 域名以使用其域名密钥。
查找添加 CNAME 记录的选项。
创建 CNAME 记录，其值如下：
- 在 Host Record 字段（或同等字段）中，输入：
```
zendesk1._domainkey.your_email_domain.com
```
  其中，your_email_domain.com 是您用于 Zendesk 电邮的外部电邮域名，例如：“mondocam.com”。该域名可以有其它顶级域名，例如 .net、.org 或 .ca。
  
  主机记录值示例：
```
zendesk1._domainkey.mondocam.com
```
- 在 Points To 字段（或同等字段）中，输入：
```
 zendesk1._domainkey.zendesk.com
```
  例如：
创建第二个 CNAME 记录，其值如下：
- 在 Host Record 字段中，输入：
```
 zendesk2._domainkey.your_email_domain.com
```
  其中，your_email_domain.com 是您用于 Zendesk 电邮的外部电邮域名，
  
  主机记录值示例：
```
zendesk2._domainkey.mondocam.com
```
- 在 Points To 字段中，输入：
```
 zendesk2._domainkey.zendesk.com
```

注意：实施 DNS 系统更改需要一些时间。通常可能需要几个小时到一天，具体取决于注册商控制面板中的生存时间值 (TTL) 设置。

在 Zendesk 中启用数字签名

更新 DNS 记录后，在 Zendesk 中启用数字签名。

警告：启用数字签名是配置过程的最后一步。在为您的域名添加 CNAME 记录之前启用此功能会导致发送失败。

在管理中心，单击侧栏中的渠道 ()，然后选择 Talk 和电邮 > 电邮。
在“电邮设置”部分，选择DKIM 的自定义域名。
单击保存。

您可以使用第三方验证工具来确认 DKIM 是否已启用并正常运行。请参阅如何知道 DKIM 记录是否配置正确？了解更多信息。

翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。我们已采取合理措施提供准确翻译，但不保证翻译准确性

如对翻译准确性有任何疑问，请以文章的英语版本为准。