DKIM-avaimissa huomioitavia asioita
Ennen kuin luot DKIM-avaimia, tutustu niiden käyttötarkoitukseen ja miten DKIM-avainten kierrättäminen ja toimialueiden täsmäys toimivat.
Vaaditut versiot
| Käytettävissä: Salesforce Classicissa ja Lightning Experiencessa |
| Käytettävissä: kaikissa versioissa paitsi Database.com |
Yleiskatsaus
Kun allekirjoitat sähköpostisi digitaalisesti DomainKeys Identified Mail (DKIM) -tunnisteella, avain todistaa, että viesti tuli toimialueeltasi. Tämä allekirjoitus on toimialan standardi.
Salesforce käyttää DKIM-avainparia allekirjoittaakseen yrityksesi puolesta lähetettyjä lähteviä sähköposteja, mikä parantaa toimialueesi mainetta laillisena lähettäjänä. Jokainen DKIM-avainpari koostuu yhdestä yksityisestä avaimesta ja yhdestä julkisesta avaimesta. Salesforce julkaisee julkisen avaimen ja yksityiset avaimet tallennetaan Salesforceen. Nämä linkitetyt avaimet vahvistavat lähettämäsi sähköpostin toimialueen ja auttavat vahvistamaan lähtevien sähköpostien aitouden.
Sähköpostin kuljetuksen aikana Salesforce käyttää yksityistä avaintasi luodakseen DKIM-allekirjoituksen ja lisää sen sitten lähteviin sähköposteihin. Kun vastaanottaja vastaanottaa sähköpostin, DKIM-allekirjoitus vahvistetaan julkisen avaimen perusteella toimialueesi julkisen DNS-tietueen perusteella. Tämä vahvistus osoittaa, että lähettäjä on kuka he väittävät olevansa.
Salesforcessa aktiivinen DKIM-avain vahvistaa myös, että omistat toimialueen. Salesforce voi lähettää sähköpostia käyttäjiesi puolesta vain, kun toimialue ja sähköpostiosoite on vahvistettu. Lisätietoja on kohdassa Vaatimukset sähköpostien lähettämiseksi Salesforcesta.
DKIM-avaimen kierrättäminen
Tietoturvasyistä Salesforce kierrättää DKIM-avaimesi 30 päivän välein. Kierrättäminen alkaa, kun DKIM-avainpari luodaan ja julkaistaan.
DKIM-avainpari sisältää julkisen avaimen ja yksityisen avaimen.
- Ensisijainen DKIM-avain: Ensisijainen, aktiivinen julkinen ja yksityinen DKIM-avainparisi.
- Vaihtoehtoinen DKIM-avain: Toissijainen, ei-aktiivinen julkisen ja yksityisen avainparisi, jota käytetään ensisijaisen avainparin korvaamiseen kierrätyksen aikana.
Kun määrität DKIM-avaimen, määrität CNAME-tietueet, jotka osoittavat yksityisten ensisijaisten ja toissijaisten avainten pariin. Salesforce kierrättää avaimet puolestasi.
Kierrätyksen aikajana
Alla on tapahtumien aikajana, joka alkaa, kun DKIM-avain julkaistaan ensimmäistä kertaa. Kun aktivoit DKIM-avaimen, Salesforce suorittaa seuraavat toimet puolestasi.
- Päivä 0: Ensisijainen DKIM-avainpari julkaistaan.
- Päivä 25: Salesforce luo vaihtoehtoisen DKIM-avainparin kierrättäminen varten. Salesforce julkaisee vaihtoehtoisen avainparin DNS:ään viisi päivää ennen kierrättämistä, jotta kaikki DNS-palvelimet tietävät uudesta avainparista.
- Päivä 30: Salesforce merkitsee vaihtoehtoisen avainparin aktiiviseksi ja allekirjoittaa sähköpostit uudella aktiivisella avaimella seuraavan 30 päivän ajan.
Useat DKIM-avainparit
Jos useat aktiiviset DKIM-avaimet vastaavat lähettävää toimialuetta, Salesforce käyttää avainta, jolla on pisin vastaava toimialueen täsmäyskuvio. Jos useilla aktiivisilla avaimilla on sama pitkäaikaisin vastaavuuskuvio, Salesforce valitsee käytettävän avaimen satunnaisesti.
Esimerkki: Lähetät sähköpostia Salesforcesta, jonka toimialue on sales.mail.example.com. Jos näille kolmelle toimialueen täsmäyskuviolle on olemassa DKIM-avainparit, Salesforce käyttää avaimia tässä järjestyksessä.
- .sales.mail.example.com
- .mail.esimerkki.com
- .esimerkki.com
DKIM-avaimiesi kyseleminen
Lisätietoja DKIM-avaimien ja valtuutettujen sähköpostitoimialueiden kyselemisestä on kohdassa Vahvistettujen sähköpostin lähettämiesi toimialueiden luettelon löytäminen.
DKIM toimialuetason sähköpostien vahvistukselle
Salesforce vaatii toimialuetason ja käyttäjätason sähköpostivahvistuksen. Salesforce voi lähettää sähköpostia käyttäjiesi puolesta vasta, kun molemmat vahvistustasot on suoritettu.
Toimialuetason vahvistuksessa aktiivisen DKIM-avaimen toimialuenimen täytyy vastata koko toimialuetta, joka näytetään 'From'-osoitteessa. Aktivoi erillinen DKIM-avain jokaiselle sähköpostin lähettävälle toimialueelle ja alatoimialueelle välttyäksesi toimitusvirheiltä. Lisätietoja on kohdassa Vaatimukset sähköpostien lähettämiseksi Salesforcesta.
DKIM käyttäjätason sähköpostien vahvistukselle
Salesforce tarjoaa asiakkaidemme pyynnöstä vaihtoehdon, jolla voit käyttää toimialuetason vahvistusta ohittaaksesi käyttäjätason sähköpostivahvistuksen vaatimuksen. Salesforce ei kuitenkaan suosittele tätä vaihtoehtoa tietoturvariskien vuoksi. Salesforce suosittelee vahvasti, että otat käyttöön vaadi sähköpostivahvistus kaikille aktiivisille DKIM-avaimille brändisi ja yrityksesi suojaamiseksi. Lisätietoja on kohdassa Sähköpostien lähettämisessä Salesforcesta huomioitavia asioita.
