DomLinux V 管理員使用手冊

⌘K
  1. Home
  2. Docs
  3. DomLinux V 管理員使用手冊...
  4. 郵件伺服器
  5. 域名識別機制DKIM

域名識別機制DKIM

域名密鑰識別郵件(DomainKeys Identified Mail,DKIM)是一套電子郵件認證機制,使用公開金鑰加密的基礎提供了數位簽章與身份验证的功能,以檢測寄件者、主旨、內文、附件等部份在寄件者發出後中間到最後收件端有否被偽冒或竄改。

先不要勾選啟用服務

填寫好簽章域名後 , 如果是第一次或要重新產生簽章密鑰 , 請勾選 重新產生密鑰

如果已經在另外一部機器生成好的密鑰(通常是備援機) 也可以直接剪貼密鑰與 DNS TXT 過來

如果 DNS 由本機自行管理的話,可以到 其他伺服器/DNS伺服器 在轄區內新增一筆 DKIM 的記錄 , 系統會讀取這邊的TXT設定並自動產生DKIM的DNS設定

若是在其他的地方管理DNS , 需要在DNS管理下新增一筆 TXT 記錄

例如: 網域名稱為 mydomain default._domainkey.mydomain IN TXT ("v=DKIM1;k=rsa;" "p=.. 貼上 DKIM DNS TXT ..")

注意: 由於 DKIM DNS TXT 字串相當長 , 如果 DNS 管理不能輸入太長的 TXT值 就不適合用來管理 DKIM

最後若要驗證是否生效 , 可以寄一封信到 Gmail 收件者 再觀察 信件表頭 中的 DKIM 是否爲 Pass