对于某些人而言,仿冒电邮(即冒充他人发送电邮)并非难事。要打击电邮欺骗,您可以对从 Zendesk 发出的电邮进行数字签名,以证明电邮确实来自您组织中的人员,而不是冒充来自您组织的人员。
仅当您的 Zendesk 电邮使用外部电邮域名时才支持对发出的电邮进行数字签名(详见将新到的 电邮从您现有的电邮地址转发到 Zendesk Support 和 允许 Zendesk 以您的电邮域名发送电邮)。
Zendesk Support 允许 DKIM(域名密钥识别邮件)和 DMARC(基于域名的消息身份验证、报告和一致性)身份验证。支持 DKIM 或 DMARC 的电邮服务提供商(例如 Gmail 和 Yahoo!)会对收到的电邮检查,以确认相应组织是否如其所述已对电邮签名。该签名与相应组织的注册域名相关联。如果电邮已正确签名,电邮服务提供商将正常发送电邮。如果电邮未签名或签名不正确,电邮服务提供商可能会发送电邮并提醒用户,也可能会删除电邮。
要对电邮进行数字签名,您需要执行以下配置步骤:
更新 DNS 记录以使用 Zendesk 域名密钥
在对从 Zendesk 发出的电邮进行数字签名之前,您必须更新每个用于 Zendesk 的外部域名的域名系统 (DNS) 记录,以便找到 Zendesk 域名密钥并用于验证签名。DNS 更新后会创建重定向到 Zendesk 域名的域名密钥。收到带有您域名的电邮后,电邮服务提供商会查找 Zendesk 域名密钥以验证电邮签名。
作为额外安全措施,Zendesk 每个季度会轮换其 DKIM 加密密钥。只要您使用下述方法为 DNS 记录添加域名密钥,就不必在密码更新后进行任何更改。查找将自动定位当前 Zendesk 域名密钥。
用户界面和术语可能会因注册商而异,但是概念是相同的。
为 DNS 记录添加域名密钥
- 登录您域名注册商的控制面板。
使用您注册域名时创建的登录名和密码。
- 查找更改 DNS 记录的选项。
该选项可能称为“DNS 管理”、“名称服务器管理”或“高级设置”等。
- 找到您域名的 CNAME 记录。
CNAME 记录又称为规范名称记录,是域名系统 (DNS) 使用的一种别名。CNAME 记录可让您指向 Zendesk 域名以使用其域名密钥。
- 查找添加 CNAME 记录的选项。
- 创建 CNAME 记录,其值如下:
- 在 Host Record 字段(或同等字段)中,输入:
zendesk1._domainkey.your_email_domain.com
其中,your_email_domain.com 是您用于 Zendesk 电邮的外部电邮域名,例如:“mondocam.com”。该域名可以有其它顶级域名,例如 .net、.org 或 .ca。
主机记录值示例:
zendesk1._domainkey.mondocam.com
- 在 Points To 字段(或同等字段)中,输入:
zendesk1._domainkey.zendesk.com
- 在 Host Record 字段(或同等字段)中,输入:
- 创建第二个 CNAME 记录,其值如下:
- 在 Host Record 字段中,输入:
zendesk2._domainkey.your_email_domain.com
其中,your_email_domain.com 是您用于 Zendesk 电邮的外部电邮域名,
主机记录值示例:
zendesk2._domainkey.mondocam.com
- 在 Points To 字段中,输入:
zendesk2._domainkey.zendesk.com
- 在 Host Record 字段中,输入:
在 Zendesk 中启用数字签名
- 在管理中心,单击侧栏中的渠道 (),然后选择 Talk 和电邮 > 电邮。
- 在 DKIM 的自定义域名部分,选择启用。
- 单击保存。
您可以使用第三方验证工具来确认 DKIM 是否已启用并正常运行。请参阅如何知道 DKIM 记录是否配置正确?了解更多信息。
翻译免责声明:本文章使用自动翻译软件翻译,以便您了解基本内容。 我们已采取合理措施提供准确翻译,但不保证翻译准确性
如对翻译准确性有任何疑问,请以文章的英语版本为准。