Gerenciando de forma fácil DKIM e BYODKIM - Amazon Simple Email Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciando de forma fácil DKIM e BYODKIM

Você pode gerenciar as DKIM configurações de suas identidades autenticadas com o Easy DKIM ou BYODKIM usando o console da SES Amazon baseado na web ou usando a Amazon. SES API Você pode usar qualquer um desses métodos para obter os DKIM registros de uma identidade ou para ativar ou desativar a DKIM assinatura de uma identidade.

Obtendo DKIM registros para uma identidade

Você pode obter os DKIM registros do seu domínio ou endereço de e-mail a qualquer momento usando o SES console da Amazon.

Para obter os DKIM registros de uma identidade usando o console
  1. Faça login no AWS Management Console e abra o SES console da Amazon em https://console.aws.amazon.com/ses/.

  2. No painel de navegação, em Configuração, escolha Identidades verificadas.

  3. Na lista de identidades, escolha a identidade para a qual você deseja obter DKIM registros.

  4. Na guia Autenticação da página de detalhes da identidade, expanda Exibir DNS registros.

  5. Copie os três CNAME registros, se você usou FácilDKIM, ou o TXT registro, se você usouBYODKIM, que aparecem nesta seção. Ou então, você pode escolher Download .csv record set (Baixar conjunto de registros .csv) para salvar uma cópia dos registros em seu computador.

    A imagem a seguir mostra um exemplo da seção expandida Exibir DNS registros revelando CNAME registros associados ao EasyDKIM.

    A DKIM seção de uma página de detalhes de uma identidade. Três CNAME registros fictícios são mostrados.

Você também pode obter os DKIM registros de uma identidade usando a Amazon SESAPI. Um método comum de interagir com o API é usar o. AWS CLI

Para obter os DKIM registros de uma identidade usando o AWS CLI
  1. Na linha de comando, digite o seguinte comando:

    aws ses get-identity-dkim-attributes --identities "example.com"

    No exemplo anterior, substitua example.com com a identidade para a qual você deseja obter DKIM registros. Você pode especificar um endereço de e-mail ou um domínio.

  2. A saída desse comando contém uma seção DkimTokens, conforme mostrado no exemplo a seguir:

    { "DkimAttributes": { "example.com": { "DkimEnabled": true, "DkimVerificationStatus": "Success", "DkimTokens": [ "hirjd4exampled5477y22yd23ettobi", "v3rnz522czcl46quexamplek3efo5o6x", "y4examplexbhyhnsjcmtvzotfvqjmdqoj" ] } } }

    Você pode usar os tokens para criar os CNAME registros que você adiciona às DNS configurações do seu domínio. Para criar os CNAME registros, use o seguinte modelo:

    token1._domainkey.example.com CNAME token1.dkim.amazonses.com token2._domainkey.example.com CNAME token2.dkim.amazonses.com token3._domainkey.example.com CNAME token3.dkim.amazonses.com

    Substitua cada instância do token1 com o primeiro token na lista que você recebeu ao get-identity-dkim-attributes executar o comando, substitua todas as instâncias de token2 com o segundo token na lista e substitua todas as instâncias de token3 com o terceiro token na lista.

    Por exemplo, aplicar esse modelo para os tokens mostrados no exemplo anterior produzirá os seguintes registros:

    hirjd4exampled5477y22yd23ettobi._domainkey.example.com CNAME hirjd4exampled5477y22yd23ettobi.dkim.amazonses.com v3rnz522czcl46quexamplek3efo5o6x._domainkey.example.com CNAME v3rnz522czcl46quexamplek3efo5o6x.dkim.amazonses.com y4examplexbhyhnsjcmtvzotfvqjmdqoj._domainkey.example.com CNAME y4examplexbhyhnsjcmtvzotfvqjmdqoj.dkim.amazonses.com
nota

Nem todos Regiões da AWS usam o SES DKIM domínio padrão, dkim.amazonses.com —para ver se sua região usa um DKIM domínio específico da região, verifique a tabela de DKIM domínios no. Referência geral da AWS

Desabilitando o Easy DKIM para uma identidade

Você pode desabilitar rapidamente a DKIM autenticação de uma identidade usando o SES console da Amazon.

DKIMPara desativar uma identidade
  1. Faça login no AWS Management Console e abra o SES console da Amazon em https://console.aws.amazon.com/ses/.

  2. No painel de navegação, em Configuração, escolha Identidades verificadas.

  3. Na lista de identidades, escolha a identidade para a qual você deseja desativarDKIM.

  4. Na guia Autenticação, no contêiner Correio DomainKeys identificado (DKIM), escolha Editar.

  5. Em DKIMConfigurações avançadas, desmarque a caixa Ativado no campo DKIMAssinaturas.

Você também pode desativar DKIM uma identidade usando a Amazon SESAPI. Um método comum de interagir com o API é usar o. AWS CLI

DKIMPara desativar uma identidade usando o AWS CLI
  • Na linha de comando, digite o seguinte comando:

    aws ses set-identity-dkim-enabled --identity example.com --no-dkim-enabled

    No exemplo anterior, substitua example.com com a identidade para a qual você deseja DKIM desabilitar. Você pode especificar um endereço de e-mail ou um domínio.

Habilitando DKIM o Easy para uma identidade

Se você já DKIM desativou uma identidade, você pode habilitá-la novamente usando o SES console da Amazon.

DKIMPara habilitar uma identidade
  1. Faça login no AWS Management Console e abra o SES console da Amazon em https://console.aws.amazon.com/ses/.

  2. No painel de navegação, em Configuração, escolha Identidades verificadas.

  3. Na lista de identidades, escolha a identidade para a qual você deseja DKIM habilitar.

  4. Na guia Autenticação, no contêiner Correio DomainKeys identificado (DKIM), escolha Editar.

  5. Em DKIMConfigurações avançadas, marque a caixa Ativado no campo de DKIMassinaturas.

Você também pode habilitar DKIM uma identidade usando a Amazon SESAPI. Um método comum de interagir com o API é usar o. AWS CLI

DKIMPara habilitar uma identidade usando o AWS CLI
  • Na linha de comando, digite o seguinte comando:

    aws ses set-identity-dkim-enabled --identity example.com --dkim-enabled

    No exemplo anterior, substitua example.com com a identidade para a qual você deseja DKIM habilitar. Você pode especificar um endereço de e-mail ou um domínio.

Substituindo a DKIM assinatura herdada em uma identidade de endereço de e-mail

Nesta seção, você aprenderá como substituir (desativar ou ativar) as propriedades de DKIM assinatura herdadas do domínio principal em uma identidade de endereço de e-mail específica que você já verificou com a Amazon. SES Você só pode fazer isso para identidades de endereço de e-mail que pertençam a domínios que você já possui, pois DNS as configurações são definidas no nível do domínio.

Importante

Você não pode desativar/ativar a DKIM assinatura de identidades de endereço de e-mail...

  • em domínios que você não possui. Por exemplo, você não pode alternar a DKIM assinatura de um endereço gmail.com ou hotmail.com,

  • em domínios que você possui, mas que ainda não foram verificados na AmazonSES,

  • em domínios que você possui, mas não ativou a DKIM assinatura no domínio.

Esta seção contém os seguintes tópicos:

Entendendo as propriedades de DKIM assinatura herdadas

É importante primeiro entender que uma identidade de endereço de e-mail herda suas propriedades de DKIM assinatura do domínio principal se esse domínio tiver sido configurado comDKIM, independentemente de ser fácil DKIM ou BYODKIM usado. Portanto, a desativação ou ativação da DKIM assinatura da identidade do endereço de e-mail está em vigor, substituindo as propriedades de DKIM assinatura do domínio com base nos seguintes fatos importantes:

  • Se você já DKIM configurou o domínio ao qual um endereço de e-mail pertence, também não precisa habilitar a DKIM assinatura da identidade do endereço de e-mail.

    • Quando você DKIM configura um domínio, a Amazon autentica SES automaticamente todos os e-mails de todos os endereços desse domínio por meio das DKIM propriedades herdadas do domínio principal.

  • DKIMas configurações de uma identidade de endereço de e-mail específica substituem automaticamente as configurações do domínio ou subdomínio pai (se aplicável) ao qual o endereço pertence.

Como as propriedades de DKIM assinatura da identidade do endereço de e-mail são herdadas do domínio principal, se você planeja substituir essas propriedades, lembre-se das regras hierárquicas de substituição, conforme explicado na tabela abaixo.

O domínio principal não tem a DKIM assinatura ativada O domínio principal tem a DKIM assinatura ativada

Você não pode ativar a DKIM assinatura na identidade do endereço de e-mail.

Você pode desativar a DKIM assinatura da identidade do endereço de e-mail.
Você pode reativar a DKIM assinatura na identidade do endereço de e-mail.

Geralmente, nunca é recomendável desativar sua DKIM assinatura, pois isso corre o risco de manchar a reputação do remetente e aumenta o risco de seus e-mails enviados irem para pastas de lixo eletrônico ou spam ou de ter seu domínio falsificado.

No entanto, existe a capacidade de substituir as propriedades de DKIM assinatura herdadas do domínio em uma identidade de endereço de e-mail para qualquer caso de uso específico ou decisão comercial remota que talvez seja necessário desativar permanente ou temporariamente a DKIM assinatura ou reativá-la posteriormente.

Substituindo a DKIM assinatura de uma identidade de endereço de e-mail (console)

O procedimento de SES console a seguir explica como substituir (desativar ou ativar) as propriedades de DKIM assinatura herdadas do domínio principal em uma identidade de endereço de e-mail específica que você já verificou com a Amazon. SES

Para desativar/ativar a DKIM assinatura de uma identidade de endereço de e-mail usando o console
  1. Faça login no AWS Management Console e abra o SES console da Amazon em https://console.aws.amazon.com/ses/.

  2. No painel de navegação, em Configuração, escolha Identidades verificadas.

  3. Na lista de identidades, escolha uma identidade na qual o Identity type (Tipo de identidade) é Email address (Endereço de e-mail) e pertence a um de seus domínios verificados.

  4. Na guia Autenticação, no contêiner Correio DomainKeys identificado (DKIM), escolha Editar.

    nota

    A guia Autenticação só estará presente se a identidade do endereço de e-mail selecionado pertencer a um domínio que já tenha sido verificado peloSES. Se você ainda não tiver verificado seu domínio, consulte Criar uma identidade de domínio.

  5. Em DKIMConfigurações avançadas, no campo DKIMAssinaturas, desmarque a caixa de seleção Ativado para desativar a DKIM assinatura ou selecione-a para reativar a DKIM assinatura (se ela tiver sido substituída anteriormente).

  6. Escolha Salvar alterações.

Substituindo a DKIM assinatura de uma identidade de endereço de e-mail ()AWS CLI

O exemplo a seguir usa o SES API comando AWS CLI with a e os parâmetros que substituirão (desativarão ou habilitarão) as propriedades de DKIM assinatura herdadas do domínio principal em uma identidade de endereço de e-mail específica com a qual você já verificou. SES

Para desabilitar/habilitar a DKIM assinatura de uma identidade de endereço de e-mail usando o AWS CLI
  • Supondo que você seja proprietário do domínio example.com e queira desativar a DKIM assinatura de um dos endereços de e-mail do domínio, na linha de comando, digite o seguinte comando:

    aws sesv2 put-email-identity-dkim-attributes --email-identity marketing@example.com --no-signing-enabled
    1. Substituir marketing@example.com com a identidade do endereço de e-mail para o qual você deseja desativar a DKIM assinatura.

    2. --no-signing-enableddesativará DKIM a assinatura. Para reativar a DKIM assinatura, use--signing-enabled.