您位於此處：
從 Salesforce 傳送電子郵件的考量事項
如果您在多個組織中使用單一電子郵件傳送網域,請檢閱驗證電子郵件傳送網域的建議方法與考量事項。將 Salesforce 擁有的電子郵件網域列入允許清單,並瞭解電子郵件地址驗證對您的安全性而言為何很重要。
建議網域驗證方法
若要從 Salesforce 傳送電子郵件,每個網域和子網域都需要透過已啟用的 DomainKeys 識別郵件 (DKIM) 金鑰或「設定」中「已授權電子郵件網域」清單中的已驗證項目進行個別驗證。
Salesforce 建議您使用 DKIM 金鑰驗證電子郵件傳送網域。當您使用 DKIM 金鑰數位簽署電子郵件時,金鑰會證明您的電子郵件在傳送期間未遭到篡改。金鑰會確認您是訊息的合法寄件者。正確簽署的電子郵件更容易略過垃圾郵件篩選條件,這有助於確保您的訊息到達收件者的 Inbox,而非其垃圾郵件資料夾。DKIM 也可保護您的品牌聲譽,免受欺騙的企圖。
如果您有理由不使用 DKIM 金鑰,請改為設定授權的電子郵件網域。「設定」中「已授權的電子郵件網域」清單上的已驗證項目滿足電子郵件傳送網域驗證的新需求,但不提供 DKIM 金鑰的任何優點。
在多個組織中使用電子郵件傳送網域
如果您有多個 Salesforce 組織,或針對多個客戶設定 Salesforce,則每個組織皆可在其電子郵件地址中使用您的電子郵件傳送網域。針對此情況,驗證每個電子郵件傳送網域的選項會保持不變:針對 Salesforce 傳送電子郵件的每個組織,啟用的 DKIM 金鑰或「授權的電子郵件網域」清單上的已驗證項目。
由於 DKIM 金鑰可改善電子郵件的傳遞性,因此 Salesforce 會繼續建議您為每個電子郵件傳送網域設定 DKIM 金鑰。當您設定 DKIM 金鑰時,Salesforce 會將兩個 DKIM 公用金鑰發佈至 Salesforce 擁有網域的 DNS TXT 記錄:主要和替代索引鍵。Salesforce 會在金鑰輪換期間使用替代金鑰。然後將 CNAME 和「替代 CNAME」記錄新增至您網域的 DNS 記錄。請參閱 建立 DKIM 金鑰。
如果跨多個組織設定 DKIM 金鑰產生問題,則經授權的電子郵件網域支援透過每個網域的單一 DNS TXT 項目進行驗證,無論是否具有 _sfdv. 或 orgId._sfdv. 字首。如果其中一或多個名稱已有 DNS TXT 記錄,您可以為該名稱建立第二個 TXT 記錄,或將驗證代碼附加至值清單。請參閱 驗證您的電子郵件傳送網域。
雖然經授權的電子郵件網域會驗證您的網域擁有權,讓您可以從 Salesforce 傳送電子郵件,但不會提供 DKIM 金鑰的額外安全性和可傳遞性優點。
如果 DNS 更新的量為禁止,請考慮為具有未驗證網域的電子郵件啟用替代電子郵件網域。請參閱針對具有未驗證網域的使用者傳送電子郵件。
傳送電子郵件給具有您無法驗證電子郵件網域的使用者
有時使用者可以驗證其電子郵件地址,但您無法驗證電子郵件網域。例如,具有如 yahoo.com 或 icloud.com 等公用電子郵件地址的使用者、使用其公司電子郵件地址的顧問,以及登入您網站的使用者。
若要向這些使用者從 Salesforce 傳送電子郵件,請啟用「傳遞性」設定。透過此選項,使用者的顯示名稱會保持不變,但「寄件者」地址會使用 email@UniqueId.sfcustomeremail.com,其中 UniqueId 是您的組織識別碼或 Experience Cloud 網站識別碼。請參閱為具有未驗證網域的使用者傳送電子郵件。
用於傳送電子郵件的 Salesforce 電子郵件網域允許清單
如果在「設定」的「傳遞性」頁面上啟用「針對未驗證網域使用替代電子郵件地址」,則 Salesforce 會從此電子郵件地址傳送電子郵件:email@UniqueId.sfcustomeremail.com,其中 UniqueId 是您的組織識別碼或 Experience Cloud 網站識別碼。
即使您未使用此選項,其他 Salesforce 客戶仍會使用該電子郵件格式。此外,Salesforce 會暫時以該電子郵件格式傳送一些電子郵件警示。
如果您篩選輸入電子郵件,請與您的 IT 小組或網路小組合作進行這些工作。
- 將
OrgId.sfcustomeremail.com網域新增至您的垃圾郵件篩選允許清單,其中 OrgId 是您的 18 位數組織識別碼。 - 將
siteId.sfcustomeremail.com網域新增至您每個 Experience Cloud 網站的垃圾郵件篩選允許清單, - 評估是否要將 sfcustomeremail.com 網域新增至垃圾郵件篩選允許清單。
需要使用者層級驗證
根據客戶的要求,Salesforce 會提供選項來略過使用者層級電子郵件驗證的需求。雖然此選項可簡化使用者管理,但會帶來重大風險。
當您僅依賴網域層級驗證時,會造成模擬詐騙的風險,因為 Salesforce 可以從傳送網域上的任何地址傳送電子郵件。任何可在 Salesforce 中建立使用者的使用者也可以從您網域上的任何地址傳送電子郵件。例如,該使用者可以為您的公用關係小組、銷售小組或甚至是執行套件的成員建立電子郵件地址。
為了保護您的品牌和業務,Salesforce 強烈建議您針對所有啟用的 DKIM 金鑰和授權的電子郵件網域啟用「需要電子郵件驗證」。
