您在此处：
从 Salesforce 发送电子邮件的注意事项
如果您在多个组织中使用单个电子邮件发送域，请查看验证电子邮件发送域的推荐方法和注意事项。将 Salesforce 拥有的电子邮件域列入允许列表，并了解电子邮件地址验证为何对您的安全性很重要。
推荐的域验证方法
要从 Salesforce 发送电子邮件，每个域和子域需要通过有效的 DomainKeys 已识别邮件 (DKIM) 密钥或“设置”中授权电子邮件域列表中的已验证条目进行单独验证。
Salesforce 建议您使用 DKIM 密钥验证您的电子邮件发送域。当您使用 DKIM 密钥对电子邮件进行数字签名时，密钥会证明您的电子邮件在递送过程中未被篡改。密钥确认您是消息的合法发件人。正确签名的电子邮件更容易绕过垃圾邮件筛选器，这有助于确保您的消息到达收件人的 Inbox，而不是他们的垃圾邮件文件夹。DKIM 也会保护品牌声誉免受欺骗。
如果您有理由不使用 DKIM 密钥，请设置授权的电子邮件域。在“设置”中，授权电子邮件域列表中的已验证条目满足电子邮件发送域验证的新要求，但没有提供 DKIM 密钥的任何好处。
在多个组织中使用电子邮件发送域
如果您有多个 Salesforce 组织或为多个客户配置 Salesforce，则这些组织中的每个组织都可以在电子邮件地址中包含您的电子邮件发送域的用户。在这种情况下，验证每个电子邮件发送域的选项保持不变：对于 Salesforce 发送电子邮件的每个组织，激活的 DKIM 密钥或授权电子邮件域列表中的已验证条目。
因为 DKIM 密钥提高了电子邮件的可送达性，所以 Salesforce 继续建议您为每个电子邮件发送域设置 DKIM 密钥。当您配置 DKIM 密钥时，Salesforce 会将两个 DKIM 公钥发布到 Salesforce 拥有的域的 DNS TXT 记录：主键和备用键。Salesforce 在密钥轮换期间使用备用密钥。然后，将 CNAME 和备用 CNAME 记录添加到域的 DNS 记录。请参阅创建 DKIM 密钥。
如果跨多个组织配置 DKIM 密钥出现问题，授权的电子邮件域支持通过每个域的单个 DNS TXT 条目进行验证，不论是否包含_sfdv.或orgId._sfdv.前缀。如果一个或多个名称已存在 DNS TXT 记录，您可以为该名称创建第二个 TXT 记录，或将验证码附加到值列表。请参阅验证电子邮件发送域。
虽然授权的电子邮件域验证您的域所有权，以便您可以从 Salesforce 发送电子邮件，但它们不提供 DKIM 密钥的额外安全性和可送达性优势。
如果 DNS 更新量过大，请考虑启用替换电子邮件域，以替换具有未验证域的电子邮件。请参阅为具有未验证域的用户发送电子邮件。
为您无法验证电子邮件域的用户发送电子邮件
有时，用户可以验证他们的电子邮件地址，但您无法验证电子邮件域。例如，拥有 yahoo.com 或 icloud.com 等公用电子邮件地址的用户、使用公司电子邮件地址的顾问以及登录站点的用户。
要从 Salesforce 为这些用户发送电子邮件，请启用“可送达性”设置。通过此选项，用户的显示名称保持不变，但发件人地址使用 email@UniqueId.sfcustomeremail.com，其中 UniqueId 是贵组织 ID 或 Experience Cloud 站点 ID。请参阅为具有未验证域的用户发送电子邮件。
允许将发送电子邮件的 Salesforce 电子邮件域列入列表
如果在“设置”的“可交付性”页面上启用“使用未验证域的替代电子邮件地址”，Salesforce 会从此电子邮件地址发送电子邮件：email@UniqueId.sfcustomeremail.com，其中 UniqueId 是贵组织 ID 或 Experience Cloud 站点 ID。
即使您不使用此选项，其他 Salesforce 客户也会使用该电子邮件格式。此外，Salesforce 会使用该电子邮件格式临时发送一些电子邮件提醒。
如果您筛选入站电子邮件，请与您的 IT 团队或网络团队合作完成这些任务。
- 将
OrgId.sfcustomeremail.com域添加到垃圾邮件筛选器允许列表中，其中 OrgId 是 18 位组织 ID。 - 将
siteId.sfcustomeremail.com域添加到每个 Experience Cloud 站点的垃圾邮件筛选器允许列表中， - 评估是否将 sfcustomeremail.com 域添加到垃圾邮件筛选器允许列表中。
需要用户级验证
根据客户的要求，Salesforce 提供了绕过用户级电子邮件验证要求的选项。虽然此选项可以简化用户管理，但也存在重大风险。
当您完全依赖域级验证时，您就有冒充欺诈的风险，因为 Salesforce 可以从发送域上的任何地址发送电子邮件。可以在 Salesforce 中创建用户的任何用户也可以从域上的任何地址发送电子邮件。例如，该用户可以为您的公共关系团队、销售团队或甚至高管套件的成员创建电子邮件地址。
为了保护您的品牌和业务,Salesforce 强烈建议您为所有有效的 DKIM 密钥和授权的电子邮件域启用要求电子邮件验证。
