安装和部署 Exchange 服务器 2003 中的 DKIM (简体中文)

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

安装和部署 Exchange 服务器 2003 中的 DKIM

在本主题中，我将介绍如何将 DKIM 签名添加到 Exchange 服务器的出站电子邮件。我还将介绍使用 DKIM"选择器"和"发件人规则"。

DKIM 是如何工作的？

当一封电子邮件声称来自特定域时，DKIM 提供一种机制，接收系统可以确定电子邮件授权由该域发送。工作流程进行了说明，如下所示：

Wanna join the discussion?! Login to your EmailArchitect Support forum account or Register a new forum account

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

如何在 Exchange 2003 服务器中安装 DKIM？

若要部署 Exchange 服务器中的 DKIM 签名，应下载 DKIM 安装程序，并将它安装在您的机器上。

https://www.emailarchitect.net/webapp/download/eaexchdomainkeys.exe

双击安装程序文件，将自动执行安装。

完成安装后，单击"DKIM 插件管理器"，从"Windows 开始菜单"->"所有程序"->"EA DKIM IIS SMTP and Exchange Server"以开始配置

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

为域创建 DKIM

单击"DKIM"在管理器中的，单击"New"以创建新的域 DKIM 签名。DKIM 签名基于域的发件人的电子邮件地址，它是无关 Exchange 服务器的名称。

你可以简单地输入您的发件人域，使用其他参数的默认设置，最后单击"Save"以创建您的 DKIM 签名。

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

DKIM 参数

下面是有关 DKIM 参数的详细的信息：

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

导出 DKIM 公共密钥

我有介绍，因为收件人的邮件系统需要使用公钥来验证 DKIM 签名，所以我们需要向域 DNS 服务器部署 DKIM 公钥，然后收件人服务器可以查询 DNS 服务器来获取公钥。

现在打开 DKIM 管理器，然后选择您的域并单击"Export Public Key"：

导出公钥后，应将其部署在您的域 DNS 服务器中。

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

部署到 Windows DNS 服务器的 DKIM 公共密钥

如果您的域由 Windows DNS 服务器托管的则应如下部署 DKIM 公钥：

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

Windows DNS 服务器（可选 *）中添加 DKIM 策略

此 DNS 记录是可选的。如果你不设定 DKIM 政策，然后"o = ~ ；"默认情况下使用。
工作流程进行了说明，如下所示：

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

部署 DKIM 其他 DNS 服务器（Network Solutions，Bind...）中的公共密钥

如果您的域由其他 DNS 服务器托管的则应如下部署公钥：

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

DKIM 测试

现在你可以通过这个在线工具测试 DKIM 签名：
http://www.appmaildev.com/en/dkim

如果报告的电子邮件显示"DKIM result: pass"，这意味着您的 DKIM 签名验证成功。如果有任何错误，请看看下面一节。

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

#10

DKIM 疑难解答

您可以检查问题一步一步，如下所示：
如果您有任何进一步的问题，请联系 support@emailarchitect.net 提供援助。

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

#11

DKIM 发件人规则

有时您需要发送一封电子邮件，发件人地址不属于您的服务器。
在这种情况下，不能将 DKIM 签名添加到此类电子邮件，因为您没有权限向发件人的域 DNS 服务器部署 DKIM 公钥。当然如果你不从外部电子邮件地址发送电子邮件或您不需要为那些电子邮件签名 DKIM，你完全可以忽略这个话题。

您可以使用"发件人规则"，如下所示：

ivan
100% (Exalted)
Administration Topic Starter

10 years ago

#12

DKIM 选择器

若要支持多个并发的公开密钥的发送域，DNS 命名空间是由"选择器"进一步细分。"选择器"是"_domainkey"命名空间下的任意名称。

最重要的事情是："选择器"指示您 DKIM 公共密钥的位置。例如：如果您的域选择器："s1024"，你公钥 DNS 记录是"s1024._domainkey.yourdomain"；如果您的域选择器："mta1"，你公钥 DNS 记录是"mta1._domainkey.yourdomain"。

如果你有只一个 Exchange 服务器，则可以忽略以下各节。