Mengelola Mudah DKIM dan BYODKIM - Layanan Email Sederhana Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola Mudah DKIM dan BYODKIM

Anda dapat mengelola DKIM pengaturan untuk identitas Anda yang diautentikasi dengan Easy DKIM atau BYODKIM dengan menggunakan konsol SES Amazon berbasis web, atau dengan menggunakan Amazon. SES API Anda dapat menggunakan salah satu dari metode ini untuk mendapatkan DKIM catatan identitas, atau untuk mengaktifkan atau menonaktifkan DKIM penandatanganan identitas.

Memperoleh DKIM Catatan untuk identitas

Anda dapat memperoleh DKIM catatan untuk domain atau alamat email Anda kapan saja dengan menggunakan SES konsol Amazon.

Untuk mendapatkan DKIM catatan untuk identitas dengan menggunakan konsol
  1. Masuk ke AWS Management Console dan buka SES konsol Amazon di https://console.aws.amazon.com/ses/.

  2. Di panel navigasi, di bawah Konfigurasi, pilih Identitas yang terverifikasi.

  3. Dalam daftar identitas, pilih identitas yang ingin Anda dapatkan DKIM catatannya.

  4. Pada tab Otentikasi halaman detail identitas, perluas Tampilan DNS catatan.

  5. Salin ketiga CNAME catatan jika Anda menggunakan EasyDKIM, atau TXT catatan jika Anda menggunakanBYODKIM, yang muncul di bagian ini. Sebagai alternatif, Anda dapat memilih Unduh set catatan .csv untuk menyimpan salinan catatan ke komputer Anda.

    Gambar berikut menunjukkan contoh bagian DNSCatatan Tampilan yang diperluas yang mengungkapkan CNAME catatan yang terkait dengan MudahDKIM.

    DKIMBagian dari halaman detail untuk identitas. Tiga CNAME catatan fiktif ditampilkan.

Anda juga dapat memperoleh DKIM catatan untuk identitas dengan menggunakan Amazon SESAPI. Metode umum untuk berinteraksi dengan API adalah dengan menggunakan. AWS CLI

Untuk mendapatkan DKIM catatan untuk identitas dengan menggunakan AWS CLI
  1. Di baris perintah, ketik perintah berikut:

    aws ses get-identity-dkim-attributes --identities "example.com"

    Pada contoh sebelumnya, ganti example.com dengan identitas yang ingin Anda dapatkan DKIM catatannya. Anda dapat menentukan alamat email atau domain.

  2. Output dari perintah ini berisi bagian DkimTokens, seperti yang ditunjukkan pada contoh berikut:

    { "DkimAttributes": { "example.com": { "DkimEnabled": true, "DkimVerificationStatus": "Success", "DkimTokens": [ "hirjd4exampled5477y22yd23ettobi", "v3rnz522czcl46quexamplek3efo5o6x", "y4examplexbhyhnsjcmtvzotfvqjmdqoj" ] } } }

    Anda dapat menggunakan token untuk membuat CNAME catatan yang Anda tambahkan ke DNS pengaturan untuk domain Anda. Untuk membuat CNAME catatan, gunakan template berikut:

    token1._domainkey.example.com CNAME token1.dkim.amazonses.com token2._domainkey.example.com CNAME token2.dkim.amazonses.com token3._domainkey.example.com CNAME token3.dkim.amazonses.com

    Ganti setiap instance dari token1 dengan token pertama dalam daftar yang Anda terima saat menjalankan get-identity-dkim-attributes perintah, ganti semua instance token2 dengan token kedua dalam daftar, dan ganti semua contoh token3 dengan token ketiga dalam daftar.

    Misalnya, menerapkan templat ini ke token yang ditampilkan di contoh sebelumnya menghasilkan catatan berikut:

    hirjd4exampled5477y22yd23ettobi._domainkey.example.com CNAME hirjd4exampled5477y22yd23ettobi.dkim.amazonses.com v3rnz522czcl46quexamplek3efo5o6x._domainkey.example.com CNAME v3rnz522czcl46quexamplek3efo5o6x.dkim.amazonses.com y4examplexbhyhnsjcmtvzotfvqjmdqoj._domainkey.example.com CNAME y4examplexbhyhnsjcmtvzotfvqjmdqoj.dkim.amazonses.com
catatan

Tidak semua Wilayah AWS menggunakan SES DKIM domain default, dkim.amazonses.com —untuk melihat apakah wilayah Anda menggunakan DKIM domain spesifik wilayah, periksa tabel DKIM domain di. Referensi Umum AWS

Menonaktifkan Mudah DKIM untuk identitas

Anda dapat dengan cepat menonaktifkan DKIM otentikasi untuk identitas dengan menggunakan SES konsol Amazon.

DKIMUntuk menonaktifkan identitas
  1. Masuk ke AWS Management Console dan buka SES konsol Amazon di https://console.aws.amazon.com/ses/.

  2. Di panel navigasi, di bawah Konfigurasi, pilih Identitas yang terverifikasi.

  3. Dalam daftar identitas, pilih identitas yang ingin Anda nonaktifkanDKIM.

  4. Di bawah tab Autentikasi, dalam wadah DomainKeysIdentified Mail (DKIM), pilih Edit.

  5. Di DKIMPengaturan lanjutan, kosongkan kotak Diaktifkan di bidang DKIMtanda tangan.

Anda juga dapat DKIM menonaktifkan identitas dengan menggunakan Amazon SESAPI. Metode umum untuk berinteraksi dengan API adalah dengan menggunakan. AWS CLI

DKIMUntuk menonaktifkan identitas dengan menggunakan AWS CLI
  • Di baris perintah, ketik perintah berikut:

    aws ses set-identity-dkim-enabled --identity example.com --no-dkim-enabled

    Pada contoh sebelumnya, ganti example.com dengan identitas yang ingin Anda nonaktifkanDKIM. Anda dapat menentukan alamat email atau domain.

Mengaktifkan Mudah DKIM untuk sebuah identitas

Jika sebelumnya Anda DKIM menonaktifkan identitas, Anda dapat mengaktifkannya lagi dengan menggunakan SES konsol Amazon.

DKIMUntuk mengaktifkan identitas
  1. Masuk ke AWS Management Console dan buka SES konsol Amazon di https://console.aws.amazon.com/ses/.

  2. Di panel navigasi, di bawah Konfigurasi, pilih Identitas yang terverifikasi.

  3. Dalam daftar identitas, pilih identitas yang ingin Anda aktifkanDKIM.

  4. Di bawah tab Autentikasi, dalam wadah DomainKeysIdentified Mail (DKIM), pilih Edit.

  5. Di DKIMPengaturan lanjutan, centang kotak Diaktifkan di bidang DKIMtanda tangan.

Anda juga dapat mengaktifkan DKIM identitas dengan menggunakan Amazon SESAPI. Metode umum untuk berinteraksi dengan API adalah dengan menggunakan. AWS CLI

DKIMUntuk mengaktifkan identitas dengan menggunakan AWS CLI
  • Di baris perintah, ketik perintah berikut:

    aws ses set-identity-dkim-enabled --identity example.com --dkim-enabled

    Pada contoh sebelumnya, ganti example.com dengan identitas yang ingin Anda aktifkanDKIM. Anda dapat menentukan alamat email atau domain.

Mengganti DKIM penandatanganan warisan pada identitas alamat email

Di bagian ini, Anda akan mempelajari cara mengganti (menonaktifkan atau mengaktifkan) properti DKIM penandatanganan yang diwarisi dari domain induk pada identitas alamat email tertentu yang telah Anda verifikasi dengan Amazon. SES Anda hanya dapat melakukan ini untuk identitas alamat email milik domain yang sudah Anda miliki karena DNS pengaturan dikonfigurasi pada tingkat domain.

penting

Anda tidak dapat menonaktifkan/mengaktifkan DKIM penandatanganan identitas alamat email...

  • pada domain yang tidak Anda miliki. Misalnya, Anda tidak dapat beralih DKIM penandatanganan untuk alamat gmail.com atau hotmail.com,

  • pada domain yang Anda miliki, tetapi belum diverifikasi di AmazonSES,

  • pada domain yang Anda miliki, tetapi belum mengaktifkan DKIM penandatanganan pada domain.

Bagian ini berisi topik berikut:

Memahami properti DKIM penandatanganan yang diwariskan

Penting untuk dipahami terlebih dahulu bahwa identitas alamat email mewarisi properti DKIM penandatanganannya dari domain induknya jika domain tersebut dikonfigurasiDKIM, terlepas dari apakah Easy DKIM atau BYODKIM digunakan. Oleh karena itu, menonaktifkan atau mengaktifkan DKIM penandatanganan pada identitas alamat email, berlaku, mengesampingkan properti DKIM penandatanganan domain berdasarkan fakta-fakta kunci ini:

  • Jika Anda sudah menyiapkan DKIM domain yang menjadi milik alamat email, Anda tidak perlu mengaktifkan DKIM penandatanganan identitas alamat email juga.

    • Saat Anda menyiapkan DKIM domain, Amazon SES secara otomatis mengautentikasi setiap email dari setiap alamat pada domain tersebut melalui DKIM properti yang diwariskan dari domain induk.

  • DKIMpengaturan untuk identitas alamat email tertentu secara otomatis mengganti pengaturan domain induk atau subdomain (jika ada) yang menjadi milik alamat tersebut.

Karena properti DKIM penandatanganan identitas alamat email diwarisi dari domain induk, jika Anda berencana mengganti properti ini, Anda harus mengingat aturan hierarkis penggantian seperti yang dijelaskan dalam tabel di bawah ini.

Domain induk tidak mengaktifkan DKIM penandatanganan Domain induk telah mengaktifkan DKIM penandatanganan

Anda tidak dapat mengaktifkan DKIM penandatanganan pada identitas alamat email.

Anda dapat menonaktifkan DKIM penandatanganan pada identitas alamat email.
Anda dapat mengaktifkan kembali DKIM penandatanganan pada identitas alamat email.

Umumnya tidak pernah disarankan untuk menonaktifkan DKIM penandatanganan Anda karena berisiko menodai reputasi pengirim Anda, dan itu meningkatkan risiko email terkirim Anda masuk ke folder sampah atau spam atau domain Anda dipalsukan.

Namun, ada kemampuan untuk mengganti properti DKIM penandatanganan yang diwarisi domain pada identitas alamat email untuk kasus penggunaan tertentu atau keputusan bisnis luar yang mungkin harus Anda nonaktifkan DKIM penandatanganan secara permanen atau sementara, atau untuk mengaktifkannya kembali di lain waktu.

Mengesampingkan DKIM penandatanganan identitas alamat email (konsol)

Prosedur SES konsol berikut menjelaskan cara mengganti (menonaktifkan atau mengaktifkan) properti DKIM penandatanganan yang diwarisi dari domain induk pada identitas alamat email tertentu yang telah Anda verifikasi dengan Amazon. SES

Untuk menonaktifkan/mengaktifkan DKIM penandatanganan identitas alamat email menggunakan konsol
  1. Masuk ke AWS Management Console dan buka SES konsol Amazon di https://console.aws.amazon.com/ses/.

  2. Di panel navigasi, di bawah Konfigurasi, pilih Identitas yang terverifikasi.

  3. Dalam daftar identitas, pilih identitas di mana tipe Identitas adalah Alamat email dan milik salah satu domain terverifikasi Anda.

  4. Di bawah tab Autentikasi, dalam wadah DomainKeys Identified Mail (DKIM), pilih Edit.

    catatan

    Tab Otentikasi hanya ada jika identitas alamat email yang dipilih milik domain yang telah diverifikasi olehSES. Jika Anda belum memverifikasi domain Anda, lihatMembuat identitas domain.

  5. Di bawah DKIMPengaturan lanjutan, di bidang DKIMtanda tangan, kosongkan kotak centang Diaktifkan untuk menonaktifkan DKIM penandatanganan, atau pilih untuk mengaktifkan kembali DKIM penandatanganan (jika telah diganti sebelumnya).

  6. Pilih Simpan perubahan.

Mengesampingkan DKIM penandatanganan identitas alamat email ()AWS CLI

Contoh berikut menggunakan SES API perintah dan parameter AWS CLI with a yang akan mengganti (menonaktifkan atau mengaktifkan) properti DKIM penandatanganan yang diwariskan dari domain induk pada identitas alamat email tertentu yang telah Anda verifikasi. SES

Untuk menonaktifkan/mengaktifkan DKIM penandatanganan identitas alamat email menggunakan AWS CLI
  • Dengan asumsi Anda memiliki domain example.com, dan Anda ingin menonaktifkan DKIM penandatanganan untuk salah satu alamat email domain, pada baris perintah, ketikkan perintah berikut:

    aws sesv2 put-email-identity-dkim-attributes --email-identity marketing@example.com --no-signing-enabled
    1. Ganti marketing@example.com dengan identitas alamat email yang ingin Anda nonaktifkan DKIM penandatanganan.

    2. --no-signing-enabledakan menonaktifkan DKIM penandatanganan. Untuk mengaktifkan kembali DKIM penandatanganan, gunakan--signing-enabled.