Erstellen eines DKIM-Schlüssels

Hinzufügen eines DKIM-Schlüssels unter "Setup"

1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text DKIM-Schlüssel ein und wählen Sie dann DKIM-Schlüssel aus.
2. Klicken Sie auf Neuen Schlüssel erstellen.
   Das neue DKIM-Schlüsselpaar weist standardmäßig den Status "Inaktiv" auf.
3. Wählen Sie die RSA-Schlüsselgröße aus.

   Wählen Sie 2048 Bit aus, es sei denn, für eine bestimmte Anwendung sind kleinere Schlüssel erforderlich.

4. Geben Sie für "Auswahl" eine eindeutige Zeichenfolge mit bis zu 62 Buchstaben, Ziffern und Bindestrichen ein, um diesen Schlüssel zu identifizieren. Beginnen Sie mit einem Buchstaben oder einer Zahl. Beispiel: example-sf-a.
5. Geben Sie für "Alternative Auswahl" eine weitere eindeutige Zeichenfolge mit bis zu 62 Buchstaben, Ziffern und Bindestrichen ein. Beginnen Sie mit einem Buchstaben oder einer Zahl. Beispiel: example-sf-b.

   Salesforce verwendet die alternative Auswahl, um Ihre Schlüssel automatisch zu rotieren. Entsprechende Informationen finden Sie unter Überlegungen zu DKIM-Schlüsseln.

6. Geben Sie den Domänennamen ein, der zum Senden von E-Mails über Salesforce verwendet wird.
   Nachdem Sie einen DKIM-Schlüssel gespeichert haben, können Sie den Domänennamen nicht mehr bearbeiten.
7. Geben Sie für "Domänenübereinstimmungsmuster" eine kommagetrennte Liste der Domänenmuster ein, die der Domänenname abgleichen muss, bevor Salesforce eine E-Mail mit diesem DKIM-Schlüssel signiert.
   Im Folgenden finden Sie zwei Beispiele für einen empfohlenen Wert für ein Domänenübereinstimmungsmuster.
   • Domäne: Übereinstimmungsmuster für example.com und Domäne: example.com
   • Domäne: mail.example.com und Domänenübereinstimmungsmuster: mail.example.com
   

   Wichtig

   Erstellen Sie zum Senden und Signieren von E-Mails für eine Unterdomäne, deren Inhaber Sie sind, beispielsweise mail.example.com, einen separaten DKIM-Schlüssel für jede Unterdomäne.

   Verwenden Sie keine Platzhalter in der Liste der Domänenübereinstimmungsmuster für DKIM-Schlüssel für Domänen, deren Inhaber Sie sind. Obwohl Platzhalter in diesem Feld zulässig sind, wird diese Option nicht mehr empfohlen.

8. Speichern Sie Ihre Änderungen.

   Salesforce veröffentlicht zwei öffentliche DKIM-Schlüssel in DNS-TXT-Datensätzen (Text) für eine Salesforce-eigene Domäne: einen Primärschlüssel und einen alternativen Schlüssel. Der alternative Schlüssel wird während der Schlüsselrotation verwendet.

   Salesforce generiert auch die entsprechenden CNAME-Datensätze (Canonical Domain Name) für Ihre Domäne, die die zweite Hälfte des DKIM-Schlüsselpaars bilden. Dieser Vorgang ist in der Regel innerhalb von 15 Minuten abgeschlossen.

Aktualisieren des DNS

Fügen Sie dem DNS-Datensatz Ihrer Domäne die Datensätze "CNAME" und "Alternativer CNAME" hinzu.

1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text DKIM-Schlüssel ein und wählen Sie dann DKIM-Schlüssel aus.
2. Klicken Sie zum Anzeigen der Schlüsseldetails auf die Auswahl des Schlüssels.
   

   Wenn Salesforce die Veröffentlichung der TXT-Datensätze für den privaten Schlüssel abgeschlossen hat, werden die Felder "CNAME-Datensatz" und "Alternativer CNAME-Datensatz" angezeigt.

   Wenn der TXT-Datensatzstatus "Veröffentlichung in Bearbeitung" lautet, warten Sie einige Minuten und versuchen Sie es erneut. Aktualisieren Sie die Seite in Ihrem Browser oder laden Sie die DKIM-Schlüsselliste unter "Setup" neu und klicken Sie erneut auf die Auswahl.

3. Fügen Sie dem DNS für Ihre Domäne die Datensätze "CNAME" und "Alternativer CNAME" hinzu.
   

   Hinweis

   Arbeiten Sie mit Ihrem DNS-Anbieter zusammen, um diesen Schritt abzuschließen.

   Wenn Sie diese Informationen über die Website Ihres DNS-Anbieters eingeben, überprüfen Sie die Dokumentation auf ihre erwarteten Formate. Bei einigen DNS-Anbietern ist der Domänenname erforderlich, wenn Sie den Namenswert eingeben, bei einigen wird er ausgelassen. In diesem Beispiel ist die Zeichenfolge .example.com der Domänenname.

   Im Folgenden finden Sie ein Beispiel für DNS-CNAME-Datensätze für einen DKIM-Schlüssel mit der Domäne example.com und den Auswahlen example-sf-a und example-sf-b.

   NAME                  TTL   CLASS  TYPE    VALUE
   --------------------------------------------------
   example-sf-a._domainkey.example.com. 3600	IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com.
   example-sf-b._domainkey.example.com. 3600	IN CNAME example-sf-b.e6mxu6.custdkim.salesforce.com

Aktivieren Ihres DKIM-Schlüssels

Nach Abschluss der DNS-Übertragung werden Ihre CNAME- und alternativen CNAME-Datensätze auf der Seite "DKIM-Schlüsseldetails" angezeigt.

Hinweis Die Übernahme von DNS-Änderungen kann bis zu 72 Stunden dauern.

1. Geben Sie unter "Setup" im Feld "Schnellsuche" den Text DKIM-Schlüssel ein und wählen Sie dann DKIM-Schlüssel aus.
2. Klicken Sie für den Schlüssel auf Bearbeiten.

   Sie können Ihren DKIM-Schlüssel erst aktivieren, nachdem Ihre CNAME-Datensätze im DNS-Datensatz Ihrer Domäne veröffentlicht wurden. Nach Abschluss der DNS-Übertragung wird die Option Aktivieren auf der DKIM-Detailseite angezeigt.

   Wenn Sie die Seite "DKIM-Schlüsseldetails" aktualisieren möchten, laden Sie die Seite in Ihrem Browser neu oder laden Sie die DKIM-Schlüsselliste unter "Setup" neu und klicken Sie erneut auf die Auswahl.

3. Klicken Sie auf Aktivieren.