Installare e distribuire DKIM nel Server di Exchange 2003

In questo argomento, vi presenterò come aggiungere una firma DKIM per e-mail in uscita in Exchange Server. Vi presenterò anche l'utilizzo di DKIM "selettore" e la "regola del mittente".

Come DKIM funziona?

Quando un e-mail sostiene di provenire da un determinato dominio, DKIM fornisce un meccanismo mediante il quale il sistema destinatario può determinare che l'email è autorizzato ad essere inviati da tale dominio. Il flusso di lavoro è illustrato di seguito:

Creare DKIM per dominio

Clicca "DKIM" in Manager e fare clic su "New" per creare una nuova firma DKIM di dominio. Firma DKIM è basato sul dominio dell'indirizzo e-mail del mittente, esso non è correlato al nome del server di Exchange.



Può semplicemente inserire il dominio del mittente, utilizzare le impostazioni predefinite per altri parametri, infine fare clic su "Save" per creare la tua firma DKIM.

Esportare la chiave pubblica di DKIM

Come ho introdotto, perché il sistema destinatario posta è necessario utilizzare la chiave pubblica per verificare la firma DKIM, quindi abbiamo bisogno di distribuire la chiave pubblica di DKIM al server DNS del dominio, quindi server destinatario può eseguire una query server DNS per ottenere la chiave pubblica.

Ora aprire Gestione DKIM e seleziona il tuo dominio e fare clic su "Export Public Key":



Dopo aver esportata la chiave pubblica, è necessario distribuire nel server DNS di dominio.

Aggiungere criteri DKIM nel Server DNS di Windows (facoltativo *)

Questo record DNS è facoltativo. Se non si imposta politica DKIM e poi "o=~;" viene utilizzato per impostazione predefinita. Il flusso di lavoro è illustrato di seguito:

Risoluzione dei problemi di DKIM

È possibile controllare il problema passo dopo passo come segue:
Se avete qualsiasi problema ulteriore, si prega di contattare support@emailarchitect.net per assistenza.

Selettore di DKIM

Per supportare le chiavi pubbliche simultanee multiple di invio di dominio, lo spazio dei nomi DNS è ulteriormente suddiviso da "selettori". "Selettori" sono nomi arbitrari sotto lo spazio dei nomi "_domainkey".

La cosa più importante è: "selettore" indica il percorso della chiave pubblica DKIM. Per esempio: se il selettore di dominio è: "s1024", il pubblico record DNS chiave è "s1024._domainkey.yourdomain"; Se il selettore di dominio è: "mta1", il pubblico record DNS chiave è "mta1._domainkey.yourdomain".

Se hai un solo server di Exchange, è possibile ignorare le sezioni seguenti.

Con più selettori DKIM per lo stesso dominio su più server di Exchange

Se non si desidera copiare il certificato a tutti i server o hai un altro server firma il DKIM con altri software, è possibile utilizzare il selettore diverso per diversi server.