请确保您可以从 Salesforce 应用程序收到电子邮件

我们推荐什么？

在引入 Hyperforce 后，我们将不再为用于电子邮件的 IP 发布特定 CIDR 块。特定 CIDR 块不再包含与这些实例一起使用的 IP，并且更富动态化。非转发邮件的允许列表不会高效或流畅地工作，如同当前身份验证机制，例如 SPF/DKIM/DMARC。（请见以上“我们推荐什么？”）

 
注意：

• 每个范围中的第一个 IP 是用于系统电子邮件的 IP
• 每个范围中的第二个 IP 是用于电子邮件转发的 IP（块 13.108.238.128 - 13.108.238.143 中的示例，这仅是 13.108.238.129）
• 以上范围是所有 CIDR 块/28

保护电子邮件转发

• 配置 Salesforce 转发，以使用 TLS（或者需要 TLS 或所需验证，以验证收件人证书中的主机名）。
• 配置接收 MTA，以检查发件人的证书和域名，从而确保匹配显示的证书。
• 配置接收 MTA，以确保发送域是电子邮件域
• 配置接收 MTA，验证其中包含带有 orgid 的 X-SFDC-LK 标头
• 在 Salesforce 中设置 DKIM 签名
• 配置接收 MTA，以验证 DKIM 是否通过，以及签名域是否适合您的域。
• 配置 SMTP 身份验证（如果适用于 MTA）
• 配置接收 MTA，以仅允许从 Salesforce 转发 IP 发送邮件（以及您想要从中接收邮件的任何其他 IP）；如果您可以使用 SMTP 身份验证或依赖 DKIM，可能不需要此选项 - 使用允许列表并非动态操作，这需要手动维护，因此将出现问题。我们强烈不建议使用此方法。

接收电子邮件问题

如果在接收 Salesforce 的电子邮件时遇到问题，请联系 IT 部门或系统管理人员以确保：

• 防病毒系统并未阻止 Salesforce 电子邮件（包括规则和过滤器设置方式）
• 正确配置 SPF、DKIM 和 DMARC
• 防火墙并未阻止 IP
• 邮件转入垃圾邮件文件夹
• TLS 问题 - 注明，Salesforce 目前仅支持使用 TLS 1.2 对电子邮件进行加密
• TLS 邮件传递 - 支持的 TLS 密码套件  

大约在过去 6 月进行的修订。