创建 DKIM 密钥

在设置中添加 DKIM 密钥

1. 从“设置”中，使用快速查找框查找并选择 DKIM 密钥。
2. 单击创建新密钥。
   新 DKIM 密钥对默认为无效状态。
3. 选择 RSA 密钥大小。

   选择 2048 位，除非特定应用程序需要更小的密钥。

4. 对于选择器，输入最多 62 个字母、数字和连字符的唯一字符串来标识此密钥。以字母或数字开头。例如，example-sf-a。
5. 对于备用选择器，输入另一个由最多 62 个字母、数字和连字符组成的唯一字符串。以字母或数字开头。例如，example-sf-b。

   Salesforce 使用备用选择器自动轮换密钥。请参阅 DKIM 密钥的注意事项。

6. 输入用于从 Salesforce 发送电子邮件的域名。
   保存 DKIM 密钥后，您无法编辑域名。
7. 对于域匹配模式，输入在 Salesforce 使用此 DKIM 密钥签署电子邮件之前域名必须匹配的逗号分隔域模式列表。
   以下是两个推荐域匹配模式值的示例。
   • 域：example.com，域匹配模式：example.com
   • 域：mail.example.com，域匹配模式：mail.example.com
   

   重要

   要为您拥有的子域（例如 mail.example.com）发送和签名电子邮件，请为每个子域创建单独的 DKIM 密钥。

   对于您拥有的域，请勿在域匹配模式列表中使用 DKIM 密钥的通配符。虽然此字段中允许通配符，但我们不再推荐该选项。

8. 保存更改。

   Salesforce 将两个 DKIM 公钥发布到 Salesforce 拥有的域的 DNS TXT（文本）记录：主键和备用键。备用密钥在密钥轮换期间使用。

   Salesforce 也会为您的域生成相应的规范域名 (CNAME) 记录，这些记录会成为 DKIM 密钥对的后半部分。此过程通常在 15 分钟内完成。

更新 DNS

将 CNAME 和备用 CNAME 记录添加到域的 DNS 记录。

1. 从“设置”中，使用快速查找框查找并选择 DKIM 密钥。
2. 要查看密钥详细信息，请单击密钥的选择器。
   

   当 Salesforce 完成发布私钥的 TXT 记录时，将显示 CNAME 记录和备用 CNAME 记录字段。

   如果 TXT 记录状态为“正在发布”，请等待几分钟，然后重试。在浏览器中刷新页面，或在“设置”中重新加载 DKIM 密钥列表，并再次单击选择器。

3. 将 CNAME 和备用 CNAME 记录添加到域的 DNS。
   

   备注

   与 DNS 提供商合作完成此步骤。

   如果您通过 DNS 提供商的网站输入这些信息，请检查他们的文档以了解他们的预期格式。当您输入名称值时，一些 DNS 提供商需要域名，而一些提供商会忽略它。在我们的示例中，.example.com 字符串是域名。

   以下是域为 example.com 的 DKIM 密钥的 DNS CNAME 记录示例，以及选择器 example-sf-a 和 example-sf-b。

   NAME                  TTL   CLASS  TYPE    VALUE
   --------------------------------------------------
   example-sf-a._domainkey.example.com. 3600	IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com.
   example-sf-b._domainkey.example.com. 3600	IN CNAME example-sf-b.e6mxu6.custdkim.salesforce.com

激活 DKIM 密钥

当 DNS 传播完成时，您的 CNAME 和备用 CNAME 记录会出现在 DKIM 密钥详细信息页面上。

备注 DNS 更改可能需要 72 小时才能传播。

1. 从“设置”中，使用快速查找框查找并选择 DKIM 密钥。
2. 单击密钥的编辑。

   在 CNAME 记录发布到域的 DNS 记录之前，您无法激活 DKIM 密钥。DNS 传播完成后，激活选项会显示在 DKIM 详细信息页面上。

   要刷新 DKIM 密钥详细信息页面，请在浏览器中重新加载页面，或在“设置”中重新加载 DKIM 密钥列表，并再次单击选择器。

3. 单击激活。