Gestion facile DKIM et BYODKIM

Pour obtenir les DKIM enregistrements d'une identité à l'aide de la console

1. Connectez-vous à la SES console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Dans la liste des identités, choisissez l'identité pour laquelle vous souhaitez obtenir DKIM des enregistrements.

4. Dans l'onglet Authentification de la page des informations d'identité, développez Afficher DNS les enregistrements.

5. Copiez soit les trois CNAME enregistrements si vous avez utilisé EasyDKIM, soit l'TXTenregistrement si vous l'avez utiliséBYODKIM, qui apparaissent dans cette section. Sinon, vous pouvez choisir Download Record Set as CSV (Télécharger le jeu de registres au format .csv) pour enregistrer une copie des registres sur votre ordinateur.

   L'image suivante montre un exemple de la section Afficher DNS les enregistrements étendue révélant CNAME les enregistrements associés à EasyDKIM.

   

Pour obtenir les DKIM informations relatives à une identité en utilisant le AWS CLI

1. Sur la ligne de commande, entrez la commande suivante :

   aws ses get-identity-dkim-attributes --identities "example.com"

   Dans l'exemple précédent, remplacez example.com avec l'identité pour laquelle vous souhaitez obtenir DKIM des enregistrements. Vous pouvez spécifier une adresse e-mail ou un domaine.

2. La sortie de cette commande contient une section DkimTokens, comme illustré dans l'exemple suivant :

   {
       "DkimAttributes": {
           "example.com": {
               "DkimEnabled": true,
               "DkimVerificationStatus": "Success",
               "DkimTokens": [
                   "hirjd4exampled5477y22yd23ettobi",
                   "v3rnz522czcl46quexamplek3efo5o6x",
                   "y4examplexbhyhnsjcmtvzotfvqjmdqoj"
               ]
           }
       }
   }

   Vous pouvez utiliser les jetons pour créer les CNAME enregistrements que vous ajoutez aux DNS paramètres de votre domaine. Pour créer les CNAME enregistrements, utilisez le modèle suivant :

   token1._domainkey.example.com CNAME token1.dkim.amazonses.com
   token2._domainkey.example.com CNAME token2.dkim.amazonses.com
   token3._domainkey.example.com CNAME token3.dkim.amazonses.com

   Remplacez chaque instance de token1 avec le premier jeton de la liste que vous avez reçu lorsque vous avez exécuté la get-identity-dkim-attributes commande, remplacez toutes les instances de token2 avec le deuxième jeton de la liste, et remplacez toutes les instances de token3 avec le troisième jeton de la liste.

   Par exemple, l'application de ce modèle aux jetons présentés dans l'exemple précédent génère les registres suivants :

   hirjd4exampled5477y22yd23ettobi._domainkey.example.com CNAME hirjd4exampled5477y22yd23ettobi.dkim.amazonses.com
   v3rnz522czcl46quexamplek3efo5o6x._domainkey.example.com CNAME v3rnz522czcl46quexamplek3efo5o6x.dkim.amazonses.com
   y4examplexbhyhnsjcmtvzotfvqjmdqoj._domainkey.example.com CNAME y4examplexbhyhnsjcmtvzotfvqjmdqoj.dkim.amazonses.com

DKIMPour désactiver une identité

1. Connectez-vous à la SES console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Dans la liste des identités, choisissez l'identité que vous souhaitez désactiverDKIM.

4. Sous l'onglet Authentification, dans le conteneur DomainKeysIdentified Mail (DKIM), choisissez Modifier.

5. Dans DKIMles paramètres avancés, décochez la case Activé dans le champ DKIMdes signatures.

DKIMPour désactiver une identité à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses set-identity-dkim-enabled --identity example.com --no-dkim-enabled

  Dans l'exemple précédent, remplacez example.com avec l'identité que vous souhaitez désactiverDKIM. Vous pouvez spécifier une adresse e-mail ou un domaine.

DKIMPour activer une identité

1. Connectez-vous à la SES console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Dans la liste des identités, choisissez l'identité pour laquelle vous souhaitez activerDKIM.

4. Sous l'onglet Authentification, dans le conteneur DomainKeysIdentified Mail (DKIM), choisissez Modifier.

5. Dans DKIMles paramètres avancés, cochez la case Activé dans le champ DKIMdes signatures.

DKIMPour activer une identité à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses set-identity-dkim-enabled --identity example.com --dkim-enabled

  Dans l'exemple précédent, remplacez example.com avec l'identité que vous souhaitez activerDKIM. Vous pouvez spécifier une adresse e-mail ou un domaine.

Pour désactiver/activer DKIM la signature pour l'identité d'une adresse e-mail à l'aide de la console

1. Connectez-vous à la SES console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Dans la liste des identités, choisissez une identité dont l'Identity type (Type d'identité) est Email address (Adresse e-mail) et qui appartient à l'un de vos domaines vérifiés.

4. Sous l'onglet Authentification, dans le conteneur DomainKeys Identified Mail (DKIM), choisissez Modifier.

   Note

   L'onglet Authentification n'est présent que si l'identité de l'adresse e-mail sélectionnée appartient à un domaine déjà vérifié parSES. Si vous n'avez pas encore vérifié votre domaine, voir Création d'une identité de domaine.

5. Sous DKIMParamètres avancés, dans le champ DKIMdes signatures, décochez la case Activé pour désactiver la DKIM signature, ou sélectionnez-la pour réactiver la DKIM signature (si elle avait déjà été remplacée).

6. Sélectionnez Enregistrer les modifications.

Pour désactiver/activer DKIM la signature pour l'identité d'une adresse e-mail à l'aide du AWS CLI

• En supposant que vous êtes propriétaire du domaine exemple.com et que vous souhaitez désactiver la DKIM signature pour l'une des adresses e-mail du domaine, tapez la commande suivante sur la ligne de commande :

  aws sesv2 put-email-identity-dkim-attributes --email-identity marketing@example.com --no-signing-enabled

  1. Remplacez marketing@example.com avec l'identité de l'adresse e-mail pour laquelle vous souhaitez désactiver DKIM la signature.

  2. --no-signing-enableddésactivera DKIM la signature. Pour réactiver DKIM la signature, utilisez--signing-enabled.