Überlegungen zum Senden von E-Mails über Salesforce

Empfohlene Domänenüberprüfungsmethode

Zum Senden von E-Mails über Salesforce ist für jede Domäne und Unterdomäne eine separate Überprüfung über einen aktiven DKIM-Schlüssel (DomainKeys Identified Mail) oder einen überprüften Eintrag in der Liste "Autorisierte E-Mail-Domänen" unter "Setup" erforderlich.

Salesforce empfiehlt, dass Sie Ihre E-Mail-Sendedomänen mit einem DKIM-Schlüssel überprüfen. Wenn Sie Ihre E-Mails digital mit einem DKIM-Schlüssel signieren, beweist der Schlüssel, dass Ihre E-Mail während der Zustellung nicht manipuliert wurde. Der Schlüssel bestätigt, dass Sie der legitime Absender der Nachricht sind. Richtig signierte E-Mails umgehen Spamfilter einfacher, wodurch sichergestellt wird, dass Ihre Nachrichten die Inbox des Empfängers und nicht seinen Spamordner erreichen. DKIM schützt zudem den Ruf Ihrer Marke vor Spoofing-Versuchen.

Wenn Sie einen Grund haben, keine DKIM-Schlüssel zu verwenden, richten Sie stattdessen eine autorisierte E-Mail-Domäne ein. Ein überprüfter Eintrag in der Liste "Autorisierte E-Mail-Domäne" unter "Setup" erfüllt die neue Anforderung für die Überprüfung der E-Mail-Versanddomäne, bietet jedoch keinen der Vorteile eines DKIM-Schlüssels.

Verwenden einer Domäne zum Senden von E-Mails in mehreren Organisationen

Wenn Sie über mehrere Salesforce-Organisationen verfügen oder Salesforce für mehrere Kunden konfigurieren, kann jede dieser Organisationen über Benutzer mit Ihrer E-Mail-Sendedomäne in ihren E-Mail-Adressen verfügen. In diesem Fall bleiben die Optionen zum Überprüfen der einzelnen E-Mail-Versanddomänen gleich: einen aktiven DKIM-Schlüssel oder einen überprüften Eintrag in der Liste "Autorisierte E-Mail-Domäne" für jede Organisation, in der Salesforce E-Mails sendet.

Da ein DKIM-Schlüssel die Zustellbarkeit Ihrer E-Mail verbessert, empfiehlt Salesforce weiterhin, für jede E-Mail-Sendedomäne einen DKIM-Schlüssel einzurichten. Wenn Sie einen DKIM-Schlüssel konfigurieren, veröffentlicht Salesforce zwei öffentliche DKIM-Schlüssel in DNS-TXT-Datensätzen für eine Salesforce-eigene Domäne: einen Primärschlüssel und einen alternativen Schlüssel. Salesforce verwendet den alternativen Schlüssel während der Schlüsselrotation. Fügen Sie dann dem DNS-Datensatz Ihrer Domäne CNAME- und alternative CNAME-Datensätze hinzu. Entsprechende Informationen finden Sie unter Erstellen eines DKIM-Schlüssels.

Wenn die Konfiguration von DKIM-Schlüsseln über mehrere Organisationen hinweg ein Problem darstellt, unterstützen autorisierte E-Mail-Domänen die Überprüfung über einen einzelnen DNS-TXT-Eintrag pro Domäne mit oder ohne _sfdv. oder orgId._sfdv.. Wenn für einen oder mehrere dieser Namen bereits ein DNS-TXT-Datensatz vorhanden ist, können Sie einen zweiten TXT-Datensatz für diesen Namen erstellen oder den Prüfcode an die Werteliste anhängen. Entsprechende Informationen finden Sie unter Überprüfen Ihrer E-Mail-Sendedomänen.

Autorisierte E-Mail-Domänen überprüfen zwar Ihre Domäneninhaberschaft, sodass Sie E-Mails über Salesforce senden können, bieten jedoch nicht die zusätzlichen Sicherheits- und Zustellbarkeitsvorteile eines DKIM-Schlüssels.

Wenn das Volumen der DNS-Aktualisierungen unzulässig ist, sollten Sie die Ersatz-E-Mail-Domäne für E-Mails mit nicht überprüften Domänen aktivieren. Entsprechende Informationen finden Sie unter E-Mail senden für Benutzer mit nicht überprüften Domänen.

Senden von E-Mails an Benutzer mit E-Mail-Domänen, die nicht überprüft werden können

Manchmal kann der Benutzer seine E-Mail-Adresse bestätigen, Sie können die E-Mail-Domäne jedoch nicht überprüfen. Beispielsweise Benutzer mit öffentlichen E-Mail-Adressen wie yahoo.com oder icloud.com, Berater, die die E-Mail-Adresse ihres Unternehmens verwenden, und Benutzer, die sich bei Ihren Sites anmelden.

Aktivieren Sie die Einstellung "Zustellbarkeit", um E-Mails von Salesforce für diese Benutzer zu senden. Bei dieser Option bleibt der Anzeigename des Benutzers unverändert, die Von-Adresse verwendet jedoch email@UniqueId.sfcustomeremail.com, wobei UniqueId Ihre Organisations-ID oder Experience Cloud-Site-ID ist. Entsprechende Informationen finden Sie unter E-Mail senden für Benutzer mit nicht überprüften Domänen.

Salesforce-E-Mail-Domänen zum Senden von E-Mails auf die Zulassungsliste setzen

Wenn unter "Setup" auf der Seite "Zustellbarkeit" die Option "Ersatz-E-Mail-Adresse für nicht überprüfte Domänen verwenden" aktiviert ist, sendet Salesforce E-Mails von dieser E-Mail-Adresse: email@UniqueId.sfcustomeremail.com, wobei UniqueId Ihre Organisations-ID oder Experience Cloud-Site-ID ist.

Selbst wenn Sie diese Option nicht verwenden, verwenden andere Salesforce-Kunden dieses E-Mail-Format. Außerdem sendet Salesforce vorübergehend einige E-Mail-Benachrichtigungen mit diesem E-Mail-Format.

Wenn Sie eingehende E-Mails filtern, arbeiten Sie mit Ihrem IT-Team oder Netzwerkteam an diesen Aufgaben.

• Fügen Sie Ihren Spamfilter-Zulassungslisten die OrgId.sfcustomeremail.com-Domäne hinzu, wobei OrgId Ihre 18-stellige Organisations-ID ist.
• Fügen Sie Ihren Spamfilter-Zulassungslisten für jede Ihrer Experience Cloud-Sites die siteId.sfcustomeremail.com-Domäne hinzu.
• Überprüfen Sie, ob Sie Ihren Spamfilter-Zulassungslisten die Domäne sfcustomeremail.com hinzufügen möchten.

Überprüfung auf Benutzerebene erforderlich

Auf Wunsch unserer Kunden bietet Salesforce Optionen an, um die Anforderung der E-Mail-Überprüfung auf Benutzerebene zu umgehen. Diese Option kann zwar die Benutzerverwaltung vereinfachen, birgt jedoch erhebliche Risiken.

Wenn Sie sich ausschließlich auf die Überprüfung auf Domänenebene verlassen, besteht die Gefahr von Identitätsbetrug, da Salesforce E-Mails von einer beliebigen Adresse in Ihrer sendenden Domäne senden kann. Jeder Benutzer, der Benutzer in Salesforce erstellen kann, kann auch E-Mails von einer beliebigen Adresse in Ihrer Domäne senden. Beispielsweise kann dieser Benutzer eine E-Mail-Adresse für Ihr PR-Team, Vertriebsteam oder sogar für ein Mitglied der Executive Suite erstellen.

Zum Schutz Ihrer Marke und Ihres Unternehmens empfiehlt Salesforce dringend, für alle aktiven DKIM-Schlüssel und autorisierten E-Mail-Domänen die Option E-Mail-Überprüfung erforderlich zu aktivieren.