Aktiver en DKIM-nøgle

Bekræft, at DKIM-nøglen er klar til aktivering

Før du aktiverer en DKIM-nøgle, skal du bekræfte, at de krævede CNAME-registreringer er udgivet i DNS.

Når DNS-udbredelse er fuldført, ser du en grøn cirkel med en hvid afkrydsning og bekræftelsesmeddelelse øverst på siden DKIM-nøgledetaljer (1), og du kan klikke på knappen Aktiver (2).

Hvis fuldførelsesmeddelelsen vises, og Aktiver er tilgængelig, er DKIM-nøglen klar til aktivering. Hvis ikke, kan du se efter almindelige problemer.

Tip Hvis du vil opdatere siden DKIM-nøgledetaljer, skal du genindlæse siden i din browser eller genindlæse DKIM-nøglelisten i Opsætning og klikke på nøglens vælgernavn.

Aktiver DKIM-nøglen

Når du kan vælge Aktiver på siden DKIM-nøgledetaljer, skal du aktivere nøglen for at starte signering af mail fra domænet. En aktiv DKIM-nøgle bekræfter også, at du ejer dette maildomæne.

1. Brug feltet Find hurtigt i Opsætning til at finde og vælge DKIM-nøgler.
2. Klik på Rediger for nøglen.
3. Klik på Aktiver. Klik derefter på OK i bekræftelsesvinduet.

Af hensyn til sikkerheden roterer Salesforce dine DKIM-nøgler for hver 30 dage. Når du aktiverer din DKIM-nøgle, opretter Salesforce en sekundær inaktiv DKIM-nøgle til den næste rotation. Den anden CNAME-registrering peger på denne nøgle. Se overvejelser i forbindelse med DKIM-nøgler.

Bemærk Når du har aktiveret DKIM-nøglen i Opsætning, kræves der ingen yderligere handling for nøglerotation.

Valgfrit: Brug aktive DKIM-nøgler til adressebekræftelse

Hvis en betroet integration eller Salesforce-administrator administrerer brugeres mailadresser i Salesforce, kan du tilsidesætte mailadressebekræftelse for adresser i et domæne med en aktiv DKIM-nøgle.

Fejlfind en DKIM-nøgle, der ikke er klar til aktivering

Hvis din DKIM-nøgle ikke er klar til aktivering, og du opdaterede DNS-registreringerne for dit domæne for mere end 72 timer siden, skal du kontrollere DNS-registreringerne for dit domæne.

1. Hvis du ikke kan klikke på knappen Aktiver, skal du genindlæse DKIM-nøgledetaljesiden først.
   Denne side opdateres ikke automatisk.
2. Hvis du stadig ikke kan klikke på knappen Aktiver, skal du bekræfte, at CNAME-registreringerne matcher værdierne på DKIM-nøgledetaljesiden nøjagtigt.

   Hvis du vil kontrollere en DNS CNAME-registrering, skal du køre et kommandolinjeværktøj som f.eks. nslookup eller dig eller bruge et online DNS-opslagsværktøj.

   Disse almindelige fejl kan forhindre aktivering af en DKIM-nøgle. Samarbejd med din DNS-udbyder om at opdatere eventuelle ukorrekte registreringer.

   • CNAME-registreringen indeholder en stavefejl.
   • Kun en af de to krævede CNAME-registreringer udgives i DNS for dit domæne.

   • DNS-registreringen bruger et andet domæne end nøglen. Hvis DKIM-nøglen f.eks. er for sales.example.com-domænet:

     Korrekt:

     example-sf-a._domainkey.sales.example.com IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com

     Forkert:

     example-sf-a._domainkey.example.com IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com

     Domænenavnet i CNAME-registreringens navn skal matche domænet i DKIM-nøglen, herunder alle underdomæner.

   Disse registreringsværdifejl forhindrer også aktivering af en DKIM-nøgle. Disse problemer kan forekomme, fordi DNS-udbydere har forskellige krav til angivelse af CNAME-registreringsdetaljer. Kontroller din udbyders dokumentation for at finde det korrekte format, der skal bruges i deres system.

   • Domænenavnet i CNAME-registreringen inkluderer roddomænet to gange.

     Korrekt:

     example-sf-a._domainkey.example.com IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com

     Forkert:

     example-sf-a._domainkey.example.com.example.com IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com

     Denne fejl kan forekomme, når din DNS-udbyder automatisk føjer roddomænet, f.eks. example.com, til den tekst, du angiver.

   • DNS-registreringerne indeholder dobbelte prikker efter navnet eller værdien. F.eks.:

     NAME                                   TTL  CLASS TYPE  VALUE
     -----------------------------------------------------------------------------------------------------
     example-sf-a._domainkey.example.com..  3600 IN    CNAME example-sf-a.k4tyd2.custdkim.salesforce.com..
     example-sf-b._domainkey.example.com..  3600 IN    CNAME example-sf-b.e6mxu6.custdkim.salesforce.com..

     En enkelt efterstillet prik fortæller DNS-serveren, at domænenavnet er absolut. Den efterstillede prik forhindrer udbyderen i at føje tekst til domænenavnet. To efterstillede prikker gør CNAME-registreringen ugyldig. Hvis din DNS-udbyder tilføjer en efterstillet prik automatisk, skal du ikke angive en anden.