Installare e distribuire DKIM nel Server di IIS SMTP

In questo argomento, vi presenterò come aggiungere una firma DKIM per e-mail in uscita in IIS SMTP Server. Vi presenterò anche l'utilizzo di DKIM "selettore" e la "regola del mittente".

Come DKIM funziona?

Quando un e-mail sostiene di provenire da un determinato dominio, DKIM fornisce un meccanismo mediante il quale il sistema destinatario può determinare che l'email è autorizzato ad essere inviati da tale dominio. Il flusso di lavoro è illustrato di seguito:

Come installare DKIM in IIS SMTP Server?

Per distribuire firma DKIM in Exchange Server, si deve scaricare l'Installer DKIM e installarlo sulla vostra macchina.

https://www.emailarchitect.net/webapp/download/eaexchdomainkeys.exe 

Fare doppio clic sul file installer e l'installazione verrà eseguita automaticamente.



Dopo l'installazione è completa, fare clic su "DKIM Plugin Manager" da "Menu di avvio di Windows"->"tutti i programmi"-> "EA DKIM for IIS SMTP and Exchange Server" per iniziare la configurazione.

Creare DKIM per dominio

Clicca "DKIM" in Manager e fare clic su "New" per creare una nuova firma DKIM di dominio. Firma DKIM è basato sul dominio dell'indirizzo e-mail del mittente, esso non è correlato al nome del server di IIS SMTP.



Può semplicemente inserire il dominio del mittente, utilizzare le impostazioni predefinite per altri parametri, infine fare clic su "Save" per creare la tua firma DKIM.

Parametri DKIM

Ecco le informazioni dettagliate sui parametri di DKIM:

Esportare la chiave pubblica di DKIM

Come ho introdotto, perché il sistema destinatario posta è necessario utilizzare la chiave pubblica per verificare la firma DKIM, quindi abbiamo bisogno di distribuire la chiave pubblica di DKIM al server DNS del dominio, quindi server destinatario può eseguire una query server DNS per ottenere la chiave pubblica.

Ora aprire Gestione DKIM e seleziona il tuo dominio e fare clic su "Export Public Key":



Dopo aver esportata la chiave pubblica, è necessario distribuire nel server DNS di dominio.

Distribuire la chiave pubblica di DKIM al Server DNS di Windows

Se il dominio è gestito da server DNS di Windows, è necessario distribuire la chiave pubblica di DKIM come segue:

Aggiungere criteri DKIM nel Server DNS di Windows (facoltativo *)

Questo record DNS è facoltativo. Se non si imposta politica DKIM e poi "o=~;" viene utilizzato per impostazione predefinita. Il flusso di lavoro è illustrato di seguito:

Distribuire la chiave pubblica DKIM in altri server DNS

Se il dominio è gestito da "Network Solutions" DNS server, server DNS BIND o altri server DNS, è necessario distribuire la chiave pubblica come segue:

Prova DKIM

Ora è possibile verificare la firma DKIM di questo strumento online:
http://www.appmaildev.com/en/dkim 



Se e-mail relazione Mostra "DKIM result: pass", che significa la tua firma DKIM è verificata con successo. Se non c'è alcun errore, si prega di avere uno sguardo alla sezione seguente.

Risoluzione dei problemi di DKIM

È possibile controllare il problema passo dopo passo come segue:
Se avete qualsiasi problema ulteriore, si prega di contattare support@emailarchitect.net per assistenza.

DKIM mittente regola

A volte è necessario inviare un'e-mail che indirizzo mittente non apparteneva al vostro server.
In questo caso, è non può aggiungere firma DKIM a tale email, come non hai il permesso di distribuire la chiave pubblica DKIM al server DNS del dominio mittente. Naturalmente se non invii e-mail dall'indirizzo e-mail esterno oppure non dovete firmare DKIM per le e-mail, puoi semplicemente ignorare questo argomento.

È possibile utilizzare la "Regola del mittente" come segue:

Selettore di DKIM

Per supportare le chiavi pubbliche simultanee multiple di invio di dominio, lo spazio dei nomi DNS è ulteriormente suddiviso da "selettori". "Selettori" sono nomi arbitrari sotto lo spazio dei nomi "_domainkey".

La cosa più importante è: "selettore" indica il percorso della chiave pubblica DKIM. Per esempio: se il selettore di dominio è: "s1024", il pubblico record DNS chiave è "s1024._domainkey.yourdomain"; Se il selettore di dominio è: "mta1", il pubblico record DNS chiave è "mta1._domainkey.yourdomain".

Se hai un solo server di IIS SMTP, è possibile ignorare le sezioni seguenti.

Utilizzando un unico selettore DKIM per lo stesso dominio su più server di IIS SMTP

Se tutti i server sono in esecuzione con EA DKIM, è necessario distribuire il certificato come segue:

Con più selettori DKIM per lo stesso dominio su più server di IIS SMTP

Se non si desidera copiare il certificato a tutti i server o hai un altro server firma il DKIM con altri software, è possibile utilizzare il selettore diverso per diversi server.