Loading

Salesforce에서 DKIM 키를 활성화할 수 없음

게시 일자: May 4, 2026
상세 설명
Salesforce에서 특정 도메인용 DKIM 키를 생성하면 Salesforce가 해당 DKIM 키에 대한 TXT 레코드를 DNS에 게시합니다. Salesforce에서 해당 키를 활성화하기 전에 도메인의 DNS에 CNAME 및 대체 CNAME 레코드를 추가하는 것이 좋습니다. 

CNAME 레코드의 도메인 값을 해석할 수 있는 타사 도구를 자유롭게 사용할 수 있습니다. (예: https://mxtoolbox.com/, https://xnnd.com/)
솔루션
CNAME 레코드가 도메인 DNS의 정확한 값을 가리키는지 확인하는 방법

1. Salesforce에 관리자로 로그인합니다.
2. 설정 아래의 DKIM 키로 이동해 DKIM 키 세부 사항 페이지를 보면 생성해 둔 DKIM 키를 확인할 수 있을 것입니다.
3. 아직 활성화되지 않았으며 활성화 버튼이 회색으로 표시되어 있는 키를 엽니다.
4. 정확한 도메인 이름에 대해 DKIM 키를 생성했는지, CNAME 레코드를 도메인의 동일한 DNS에 게시했는지를 확인합니다.
5. 키 세부 사항 페이지에서 'selectorname._domainkey.domain.com'과 같은 형식의 메인 CNAME 레코드의 첫 번째 부분을 복사합니다.
6. MX toolbox 웹 사이트를 열고 MX 조회를 통해 위의 CNAME 레코드가 어떤 값으로 해석되는지 확인합니다. MX 조회 결과가 Salesforce에서 제공하는 CNAME 레코드의 두 번째 부분과 일치하는지 확인합니다. (예: 'selectorname.XXXXXX.custdkim.salesforce.com')
7. 대체 CNAME 레코드에 대해서 5, 6단계를 반복하여 대체 CNAME 레코드의 값을 확인합니다.
8. 두 CNAME 레코드가 모두 올바르게 해석되어 그 값이 정확하게 일치하면, DKIM 키를 활성화하는 Activate(활성화) 버튼을 사용할 수 있을 것입니다.
9. CNAME 레코드가 MX toolbox와 같은 웹 사이트에 계속 보이지 않는다면, 레코드가 올바르게 게시되었다고 하더라도 Proxied(프록시 처리)로 설정되어 있지는 않은지 확인합니다.


참고: CNAME 레코드가 해석이 되지 않는 경우, 그 원인은 대부분 CNAME 레코드가 도메인의 DNS에 제대로 게시되지 않거나 인터넷에 어떤 제한이 존재하기 때문입니다. 다른 어떤 도구로도 CNAME 레코드를 해석할 수 없을 때는 Salesforce 또한 CNAME 레코드를 해석하지 못합니다. 그러한 경우 도메인의 DNS에서 생성한 CNAME 레코드를 다시 확인하시기 바랍니다.

참고 항목
DKIM 설정 모범 사례
DKIM 키 설정 방법 | Salesforce(Youtube)
 
Knowledge 기사 번호

000391930

 
로드 중
Salesforce Help | Article