Erstellen und verifizieren von Identitäten in Amazon SES

So erstellen Sie eine Domänen-Identität

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon-SES-Konsole unter https://console.aws.amazon.com/ses/home.

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie Create identity (Identität erstellen).

4. Wählen Sie unter Identity details (Identitätsdetails) -Domain (Domäne) als Identitätstyp, der erstellt werden soll. Sie müssen Zugriff auf die DNS-Einstellungen der Domäne haben, um den Domänenverifizierungsprozess abzuschließen.

5. Geben Sie den Namen der Domäne oder Subdomäne in das Feld Domain (Domäne).

   Tipp

   Wenn Ihre Domäne www.example.com ist, geben Sie example.com als Ihre Domäne ein. Schließen Sie nicht die „www“ ein. Wenn Sie dies tun, wird der Domänenverifizierungsprozess nicht erfolgreich sein.

6. (Optional) Wenn Sie Assiggn a default configuration set (Einen Standardkonfigurationssatz zuweisen) möchten, aktivieren Sie das Kontrollkästchen.

   1. Wählen Sie für Default configuration set (Standardkonfigurationssatz) den vorhandenen Konfigurationssatz aus, den Sie Ihrer Identität zuweisen möchten. Wenn Sie noch keine Konfigurationssätze erstellt haben, lesen Sie Verwenden von Konfigurationssätzen in Amazon SES.

      Anmerkung

      Amazon SES wird standardmäßig nur dann der zugewiesene Konfigurationssatz verwendet, wenn zum Zeitpunkt des Sendens kein anderer Satz angegeben ist. Wenn ein Konfigurationssatz angegeben wird, wendet Amazon SES die angegebene Menge anstelle des Standardsatzes an.

7. (Optional) Wenn Sie use a custom MAIL FROM domain (Eine benutzerdefinierte MAIL-FROM-Domäne verwenden) verwenden möchten, aktivieren Sie das Kontrollkästchen, und führen Sie die folgenden Schritte aus. Weitere Informationen finden Sie unter Verwenden einer benutzerdefinierten MAIL FROM-Domäne.

   1. Geben Sie für MAIL FROM domain (MAIL-FROM-Domäne) die Subdomäne ein, die Sie als MAIL-FROM-Domäne verwenden möchten. Es muss sich hierbei um eine Unterdomäne der Domänen-Identität handeln, die Sie verifizieren. Die MAIL FROM-Domäne sollte keine Domäne sein, von der Sie E-Mails senden.

   2. FürVerhalten bei MX-Ausfall, geben Sie an, welche Aktion Amazon SES ausführen soll, wenn der erforderliche MX-Eintrag zum Zeitpunkt des Sendens nicht gefunden werden kann. Wählen Sie eine der folgenden Optionen:

      • Verwenden von region.amazonses.com als MAIL FROM-Adresse - Wenn der benutzerdefinierte MX-Eintrag der MAIL FROM-Domäne nicht ordnungsgemäß eingerichtet ist, verwendet Amazon SES eine Unterdomäne von amazonses.com. Die Unterdomäne variiert je nach der AWS-Region-Region, in der Sie Amazon SES verwenden.

      • Nachricht ablehnen – Wenn ein benutzerdefinierter MX-Eintrag der MAIL FROM-Domäne nicht ordnungsgemäß eingerichtet ist, gibt Amazon SES einen MailFromDomainNotVerified-Fehler zurück. E-Mails, die Sie von dieser Domäne aus senden möchten, werden automatisch abgelehnt.

   3. Wenn Ihre Domäne über Amazon Route 53 gehostet wird, haben Sie für Veröffentlichen von DNS-Datensätzen in Route53 die Möglichkeit, SES die zugehörigen TXT- und MX-Datensätze zum Zeitpunkt der Erstellung veröffentlichen zu lassen, indem Sie Aktiviert aktiviert lassen. Wenn Sie diese Datensätze lieber später veröffentlichen möchten, deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert). (Sie können zu einem späteren Zeitpunkt zurückkehren, um die Datensätze auf Route 53 zu veröffentlichen, indem Sie die Identität bearbeiten – siehe Bearbeiten Sie eine Identität mit der SES-Konsole.)

8. (Optional) So konfigurieren Sie eine benutzerdefinierte DKIM-basierte Verifizierung außerhalb der SES-Standardeinstellung, die Easy DKIM mit einer Signierungslänge von 2048 Bit verwendet, unter Verifying your domain (Verifizieren Ihrer Domäne), erweitern Advanced DKIM setting (Erweiterte DKIM-Einstellungen) und wählen Sie die Art von DKIM aus, die Sie konfigurieren möchten:

   1. Easy DKIM:

      1. Wählen Sie im Feld Identity type (Identitätstyp) Easy DKIM aus.

      2. Im Feld DKIM signing key length (Länge des DKIM-Signierschlüssels), wählen Sie entweder RSA_2048_BIT oder RSA_1024_BIT aus.

      3. Wenn Ihre Domäne über Amazon Route 53 gehostet wird, haben Sie für Veröffentlichen von DNS-Datensätzen in Route53 die Möglichkeit, SES die zugehörigen CNAME-Datensätze zum Zeitpunkt der Erstellung veröffentlichen zu lassen, indem Sie Enabled (Aktiviert) aktiviert lassen. Wenn Sie diese Datensätze lieber später veröffentlichen möchten, deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert). (Sie können zu einem späteren Zeitpunkt zurückkehren, um die Datensätze auf Route 53 zu veröffentlichen, indem Sie die Identität bearbeiten – siehe Bearbeiten Sie eine Identität mit der SES-Konsole.)

   2. DKIM-Authentifizierungstoken bereitstellen (BYODKIM):

      1. Stellen Sie sicher, dass Sie bereits ein öffentlich-privates Schlüsselpaar generiert und den öffentlichen Schlüssel zu Ihrem DNS-Host-Anbieter hinzugefügt haben. Weitere Informationen finden Sie unter Bereitstellen Ihres eigenen DKIM-Authentifizierungs-Tokens (BYODKIM) in Amazon SES.

      2. Wählen Sie im Feld Identity type (Identitätstyp) die Option Provide DKIM authentication token (BYODKIM) (DKIM-Authentifizierungstoken bereitstellen [BYODKIM]) aus.

      3. Für Privater Aktivierungsschlüssel fügen Sie den privaten Schlüssel ein, den Sie aus Ihrem öffentlich-privaten Schlüsselpaar generiert haben. Der private Schlüssel muss mindestens 1024-Bit-RSA-Verschlüsselung und bis zu 2048-Bit verwenden und mit base64-Codierung (PEM) codiert werden.

         Anmerkung

         Sie müssen die erste und letzte Zeile (-----BEGIN PRIVATE KEY----- bzw. -----END PRIVATE KEY-----) des generierten privaten Schlüssels löschen. Darüber hinaus müssen Sie die Zeilenumbrüche im generierten privaten Schlüssel entfernen. Der resultierende Wert ist eine Zeichenfolge ohne Leerzeichen oder Zeilenumbrüche.

      4. Geben Sie für Selector name (Name des Selektors) den Namen des Selektors ein, der in den DNS-Einstellungen Ihrer Domäne angegeben werden soll.

9. Stellen Sie sicher, dass die Enabled (Aktiviert) ist im FeldDKIM signatures (DKIM-Signaturen).

10. (Optional) Fügen Sie mindestens einen Tags zu Ihrer Domänenidentität hinzufügen, indem Sie einen Tag-Schlüssel und einen optionalen Wert für den Schlüssel einschließen:

    1. Klicken Sie auf Add new tag (Neues Tag hinzufügen) und geben Sie die Key (Schlüssel) aus. Sie können einen optionalen Wert für das Tag unter Value (Wert) hinzufügen.

    2. Wiederholen Sie diesen Vorgang für zusätzliche Tags, die 50 nicht überschreiten, oder wählen Sie Remove (Entfernen), um die Tags zu entfernen.

11. Wählen Sie Create identity (Identität erstellen).

So überprüfen Sie eine DKIM-Domänenidentität bei Ihrem DNS-Anbieter

1. Wählen Sie in der Tabelle Loaded identities (Geladene Identitäten) die Domäne aus, die Sie überprüfen möchten.

2. Erweitern Sie auf der Registerkarte Authentication (Authentifizierung) der Seite „Identity details“ (Identitätsdetails) die Option Publish DNS records (DNS-Datensätze veröffentlichen).

3. Je nachdem, mit welcher DKIM-Variante Sie Ihre Domäne konfiguriert haben, Easy DKIM oder BYODKIM, folgen Sie den jeweiligen Anweisungen:

   Easy DKIM

   So verifizieren Sie eine mit Easy DKIM konfigurierte Domäne

   1. Kopieren Sie aus der Tabelle Publish DNS records (DNS-Datensätze veröffentlichen) die drei CNAME-Datensätze, die in diesem Abschnitt angezeigt werden, damit sie an Ihren DNS-Anbieter veröffentlicht (ihm hinzugefügt) werden. Alternativ können Sie Download Record Set as CSV (Datensatz als CSV-Datei herunterladen) auswählen, um eine Kopie der Datensätze auf Ihrem Computer zu speichern.

      Die folgende Abbildung enthält ein Beispiel für CNAME-Datensätze, die Sie an Ihren DNS-Anbieter veröffentlichen möchten.

      

   2. Fügen Sie die CNAME-Datensätze den DNS-Einstellungen Ihrer Domäne entsprechend Ihrem DNS-Hostanbieter hinzu:

      • Alle DNS-Host-Anbieter (mit Ausnahme von Route 53) – Melden Sie sich bei dem DNS- oder Webhosting-Anbieter Ihrer Domäne an und fügen Sie dann die CNAME-Datensätze hinzu, die die Werte enthalten, die Sie zuvor kopiert oder gespeichert haben. Verschiedene Anbieter nutzen unterschiedliche Verfahren zum Aktualisieren von DNS-Datensätzen. Siehe die DNS/Hosting-Anbieter-Tabelle im Anschluss an diese Verfahren.

        Anmerkung

        Einige wenige DNS-Anbieter lassen keine Unterstriche (_) in den Namen von Datensätzen zu. Der Unterstrich im DKIM-Datensatznamen ist jedoch erforderlich. Wenn Ihr DNS-Anbieter keine Unterstriche im Datensatznamen zulässt, bitten Sie das Kundensupport-Team des Anbieters um Hilfe.

      • Route 53 als Ihr DNS-Hostanbieter – Wenn Sie Route 53 für dasselbe Konto verwenden, das Sie beim Senden von E-Mails mit SES verwenden, wählen Sie SES, um automatisch die DNS-Einstellungen für Ihre Domäne zu aktualisieren, wenn Sie zum Zeitpunkt des Erstellens aktiviert haben, dass SES sie veröffentlicht. Andernfalls können Sie sie nach der Erstellung einfach mit einem Klick auf Route 53 veröffentlichen – siehe dafür Bearbeiten Sie eine Identität mit der SES-Konsole. Wenn Ihre DNS-Einstellungen nicht automatisch aktualisiert werden oder Sie CNAME-Einträge zu Route 53 hinzufügen möchten, die sich nicht auf demselben Konto befinden, das Sie beim Senden von E-Mails mit SES verwenden, führen Sie die unter Editing records (Datensätze bearbeiten) beschriebenen Verfahren aus.

      • Wenn Sie nicht wissen, wer Ihr DNS-Anbieter ist - Fragen Sie Ihren Systemadministrator nach dem DNS-Anbieter.

   BYODKIM

   So verifizieren Sie eine mit BYODKIM konfigurierte Domäne

   1. Als Sie Ihre Domäne mit BYODKIM erstellt oder eine bestehende Domäne mit BYODKIM konfiguriert haben, haben Sie das Präfix für den privaten Schlüssel (aus Ihrem selbst generierten Schlüsselpaar aus öffentlichem und privatem Schlüssel) und den Selektornamen in die entsprechenden Felder auf der Seite „Advance DKIM Settings“ (Erweiterte DKIM-Einstellungen) der SES-Konsole eingefügt. Sie müssen jetzt den Überprüfungsprozess abschließen, indem Sie die folgenden Datensätze für Ihren DNS-Host-Anbieter aktualisieren.

   2. Kopieren Sie aus der Tabelle Publish DNS records (DNS-Datensätze veröffentlichen) den Datensatz des Selektornamens, der in der Spalte Name angezeigt wird, damit er an Ihren DNS-Anbieter veröffentlicht (ihm hinzugefügt) wird. Alternativ können Sie Download Record Set as CSV (Datensatz als CSV-Datei herunterladen) auswählen, um eine Kopie auf Ihrem Computer zu speichern.

      Die folgende Abbildung enthält ein Beispiel für den Datensatz des Selektornamens, den Sie an Ihren DNS-Anbieter veröffentlichen möchten.

      

   3. Melden Sie sich bei dem DNS- oder Webhosting-Anbieter Ihrer Domäne an und fügen Sie dann den Datensatz hinzu, den Sie zuvor kopiert oder gespeichert haben. Verschiedene Anbieter nutzen unterschiedliche Verfahren zum Aktualisieren von DNS-Datensätzen. Siehe die DNS/Hosting-Anbieter-Tabelle im Anschluss an diese Verfahren.

      Anmerkung

      Einige wenige DNS-Anbieter lassen keine Unterstriche (_) in den Namen von Datensätzen zu. Der Unterstrich im DKIM-Datensatznamen ist jedoch erforderlich. Wenn Ihr DNS-Anbieter keine Unterstriche im Datensatznamen zulässt, bitten Sie das Kundensupport-Team des Anbieters um Hilfe.

   4. Wenn Sie dies noch nicht getan haben, fügen Sie dem DNS- oder Webhosting-Anbieter Ihrer Domäne den öffentlichen Schlüssel aus Ihrem selbst generierten Schlüsselpaar aus öffentlichem und privatem Schlüssel hinzu.

      Beachten Sie, dass in der Tabelle Publish DNS records (DNS-Datensätze veröffentlichen) der Datensatz des öffentlichen Schlüssels, der in der Spalte Value (Wert) erscheint, nur “p=customerProvidedPublicKey” als Platzhalter für den öffentlichen Schlüsselwert, den Sie auf Ihrem Computer gespeichert oder Ihrem DNS-Anbieter zur Verfügung gestellt haben, anzeigt.

      Anmerkung

      Wenn Sie Ihren öffentlichen Schlüssel an Ihren DNS-Anbieter veröffentlichen (ihm hinzufügen), muss er wie folgt formatiert sein:

      • Sie müssen die erste und letzte Zeile (-----BEGIN PUBLIC KEY----- bzw. -----END PUBLIC KEY-----) des generierten öffentlichen Schlüssels löschen. Darüber hinaus müssen Sie die Zeilenumbrüche im generierten öffentlichen Schlüssel entfernen. Der resultierende Wert ist eine Zeichenfolge ohne Leerzeichen oder Zeilenumbrüche.

      • Sie müssen das Präfix p=, wie in der Spalte Value (Wert) der Tabelle Publish DNS records (DNS-Datensätze veröffentlichen) gezeigt, einschließen.

4. Es kann bis zu 72 Stunden dauern, bis Änderungen an den DNS-Einstellungen weitergegeben werden. Sobald Amazon SES alle dieser DKIM-Einträge in der DNS-Konfiguration Ihrer Domäne erkennt, ist der Überprüfungsprozess abgeschlossen. Die DKIM configuration (DKIM-Konfiguration) wird als SUCCESund Status wird als Verified (Bestätigt) aus.

5. Wenn Sie eine benutzerdefinierte MAIL FROM-Domäne konfigurieren und überprüfen möchten, folgen Sie den Verfahren unter Konfigurieren Ihrer benutzerdefinierten MAIL-FROM-Domain.

Erstellen einer E-Mail-Adressenidentität (Konsole)

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon-SES-Konsole unter https://console.aws.amazon.com/ses/home.

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie Create identity (Identität erstellen).

4. Wählen Sie unter Identity details (Identitätsdetails) Email address (E-Mail-Adresse) als Identitätstyp, der erstellt werden soll.

5. Geben Sie für Email address (E-Mail-Adresse) die E-Mail-Adresse ein, die Sie verifizieren möchten. Die E-Mail-Adresse muss eine Adresse sein, auf die Sie zugreifen können und die E-Mails empfangen kann.

6. (Optional) Wenn Sie Assiggn a default configuration set (Einen Standardkonfigurationssatz zuweisen) möchten, aktivieren Sie das Kontrollkästchen.

   1. Wählen Sie für Default configuration set (Standardkonfigurationssatz) den vorhandenen Konfigurationssatz aus, den Sie Ihrer Identität zuweisen möchten. Wenn Sie noch keine Konfigurationssätze erstellt haben, lesen Sie Verwenden von Konfigurationssätzen in Amazon SES.

      Anmerkung

      Amazon SES wird standardmäßig nur dann der zugewiesene Konfigurationssatz verwendet, wenn zum Zeitpunkt des Sendens kein anderer Satz angegeben ist. Wenn ein Konfigurationssatz angegeben wird, wendet Amazon SES die angegebene Menge anstelle des Standardsatzes an.

7. (Optional) Fügen Sie mindestens einen Tags zu Ihrer Domänenidentität hinzufügen, indem Sie einen Tag-Schlüssel und einen optionalen Wert für den Schlüssel einschließen:

   1. Klicken Sie auf Add new tag (Neues Tag hinzufügen) und geben Sie die Key (Schlüssel) aus. Sie können einen optionalen Wert für das Tag unter Value (Wert) hinzufügen.

   2. Wiederholen Sie diesen Vorgang für zusätzliche Tags, die 50 nicht überschreiten, oder wählen Sie Remove (Entfernen), um die Tags zu entfernen.

8. Um Ihre E-Mail-Adressenidentität zu erstellen, wählen Sie Create identity (Identität erstellen) aus. Wenn Sie erstellt haben, erhalten Sie innerhalb von fünf Minuten eine Bestätigungs-E-Mail. Der nächste Schritt besteht darin, Ihre E-Mail-Adresse zu verifizieren, indem Sie die Überprüfung im nächsten Abschnitt befolgen.

   Anmerkung

   Sie können die Nachrichten anpassen, die an die zu verifizierenden E-Mail-Adressen gesendet werden. Weitere Informationen finden Sie unter Verwenden von benutzerdefinierten Vorlagen zur E-Mail-Verifizierung.

So verifizieren Sie die Identität einer E-Mail-Adresse

1. Suchen Sie im Posteingang der eingegebenen Adresse nach einer E-Mail von no-reply-aws@amazon.com.

2. Öffnen Sie die E-Mail und klicken Sie auf den Link in der E-Mail, um die Verifizierung der E-Mail-Adresse abzuschließen. Nachdem es abgeschlossen ist, wird Status auf Verified (Bestätigt) aktualisiert.

1. Erstellen Sie in einem Texteditor eine neue Datei. Fügen Sie folgenden Inhalt in den Editor ein:

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   Wichtig

   Damit das vorherige Beispiel besser lesbar ist, enthält das TemplateContent-Attribut Zeilenumbrüche. Wenn Sie das vorherige Beispiel in Ihre Textdatei einfügen, entfernen Sie die Zeilenumbrüche, bevor Sie fortfahren.

   Ersetzen Sie die Werte von TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL und FailureRedirectionURL mit Ihren eigenen Werten.

   Anmerkung

   Die E-Mail-Adresse, die Sie für dasFromEmailAddress-Parameter angeben, muss verifiziert sein, oder es muss sich um eine Adresse in einer verifizierten Domäne handeln. Weitere Informationen finden Sie unter Verifizierte Identitäten in Amazon SES.

   Wenn Sie fertig sind, speichern Sie die Datei unter customverificationemail.json.

2. Geben Sie in der Befehlszeile den folgenden Befehl ein, um eine benutzerdefinierte Verifizierungs-E-Mail-Vorlage zu erstellen:

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. Optional können Sie bestätigen, dass die Vorlage erstellt wurde, indem Sie den folgenden Befehl eingeben:

   aws sesv2 list-custom-verification-email-templates