对一些人来说,欺骗电子邮件是很容易的,也就是说,发送电子邮件假装是别人发的。为了防止欺骗,您可以对来自Zendesk的出站电子邮件进行数字签名,以证明电子邮件实际上来自您组织中的某个人,而不是假装来自您亚博组织的某个人。
只有当您为Zendesk电子邮件使用外部电子邮件域时,才支持对出站电子邮件进行数字签名,如亚博转发收到的电子邮件到Zendesk支持亚博和为Zendesk设置SPF以代表您的电亚博子邮件域发送电子邮件.
亚博Zendesk支持允许DKIM(域密钥识别邮件)和DMARC(基于域的消息认证、报告和一致性)认证。支持DKIM或DMARC的电子邮件服务提供商,如Gmail和Yahoo!,check inbound email to see whether an organization that claimed to have signed a message actually did. The signature is associated with the organization's registered domain name. If the message is properly signed, the email service provider delivers the message normally. If the message is not signed or is improperly signed, the email service provider may deliver it with a caution to the user, or discard it.
要对电子邮件进行数字签名,您需要执行以下配置步骤:
更新DNS记录以使用Zendesk域密钥亚博
在对来自Zendesk的出站电子邮件进行数字签名之前,必须更新域的域名系统(DNS)记录,以便可以找到Zend亚博esk域密钥并用于验证签名。DNS更新将创建一个重定向到Zendesk域上的域密钥。亚博当电子邮件服务提供商收到带有您的域名的电子邮件时,该提供商将查找Zendesk域密钥以验证电子邮件的签名。亚博
作为一项额外的安全措施,Zendesk每季度都会轮换其DKI亚博M加密密钥。只要使用下面描述的方法将域密钥添加到DNS记录中,就不必在密钥更新时进行任何更改。查找将自动定位当前Zendesk域密钥。亚博
UI和术语可能因注册商的不同而有所不同,但概念是相同的。
将域密钥添加到DNS记录中
- 登录您的域名注册商的控制面板。
使用注册域名时创建的登录名和密码。
- 查找更改DNS记录的选项。
该选项可能被称为DNS管理、名称服务器管理或高级设置。
- 找到您的域的CNAME记录。
CNAME记录,或规范名称记录,是DNS (Domain Name System)使用的一种别名。CNAME记录允许您指向Zendesk域以使用其域键。亚博
- 寻找添加CNAME记录的选项。
- 用以下值创建一个CNAME记录:
- 在主机记录字段(或同等值),输入:
亚博zendesk1._domainkey。your_email_domain.com
在哪里your_email_domain.com是您用于Zendesk电子邮件的外部电子邮件域。亚博例如:“mondocam.com”。域可以有不同的顶级域名,如。net、。org或。ca。
示例主机记录值:
亚博zendesk1._domainkey.mondocam.com
- 在指出字段(或同等值),输入:
亚博zendesk1._domainkey.zendesk.com
- 在主机记录字段(或同等值),输入:
- 用以下值创建第二个CNAME记录:
- 在主机记录字段中,输入:
亚博zendesk2._domainkey。your_email_domaincom
在哪里your_email_domain.com是您用于Zendesk电子邮件的外部电子邮件域。亚博
示例主机记录值:
亚博zendesk2._domainkey.mondocam.com
- 在指出字段中,输入:
亚博zendesk2._domainkey.zendesk.com
- 在主机记录字段中,输入:
启用Zendesk中的数字签名亚博
- 在管理中心,点击渠道图标(),然后选择Talk and email > email.
- 在DKIM的自定义域部分中,选择启用.
- 点击保存.
您可以使用第三方验证工具来确认DKIM是否已启用并正常运行。看到我如何知道我的DKIM记录是否配置正确?了解更多信息。
6个评论
你好,这是我遇到的错误,请帮忙。操作文件不工作,我几乎看不懂。
以及如何让下面的页面再次出现:
期待您的回复。
这似乎是Zendesk的一个全球特性。亚博我们有多个电子邮件发送域。我们要在DKIM的DNS记录中建立我们的第一个。如果我们在Zendesk中翻转这个全球开关,这是否会对其他域使用Z亚博endesk代表他们发送电子邮件的能力产生负面影响?也就是说,DKIM是所有还是没有,或者我们可以为选择的域名设置它?
你好@……,
我看到这个问题/请求已经被你的一个管理员处理过了,他们正在处理这个问题。
祝你度过愉快的一天,并注意安全!
有人知道是否有可能定制DKIM密钥吗?我们有一个很大的机构,不想在全局范围内为域启用DKIM。我们不能用SPF。
嗨,杰森,
谢谢你的社区帖子,我希望你做得很好!
不幸的是,DKIM自定义密钥不支持Zendesk的工作流程。亚博
如果您对此有任何进一步的问题,请联系我们,我们很乐意提供帮助!
Russell Chee |高级客户倡导专家|澳大利亚墨尔本
嗨
对于多品牌,我们只是按照上面的方式添加每个品牌域名吗?
以两个品牌为例:
亚博>指向> zendesk1._domainkey.zendesk.com
亚博>指向> zendesk2._domainkey.zendesk.com
亚博zendesk1._domainkey.secondbrand.com >指向> zendesk1._domainkey.zendesk.com
亚博zendesk2._domainkey.secondbrand.com >指向> zendesk2._domainkey.zendesk.com
每个品牌域名都是如此?
请登录留下评论。