在 Amazon SES 中创建和验证身份

创建域身份

1. 登录AWS Management Console并打开 Amazon SES 控制台，网址为 https://console.aws.amazon.com/ses/。

2. 在导航窗格中的 Configuration（配置）下，选择 Verified identities（已验证身份）。

3. 选择创建身份。

4. 在身份详细信息下，选择域作为要创建的身份类型。您必须有权访问域的 DNS 设置才能完成验证过程。

5. 在域字段中输入域或子域的名称。

   提示

   如果您的域是 www.example.com，请输入 example.com 作为您的域。请勿包含“www.” 部分，如果包含，域验证过程将不会成功。

6. （可选）如果要分配默认配置集，请选中该复选框。

   1. 对于默认配置集，选择要分配给身份的现有配置集。如果尚未创建任何配置集，请参阅 在 Amazon 中使用配置集 SES。

      注意

      只有当发送时未指定其他配置集时，Amazon SES 才会按默认应用分配的配置集。如果指定了配置集，Amazon SES 将应用指定的配置集来代替默认的配置集。

7. （可选）如果要使用自定义 MAIL FROM 域，请选中该复选框并完成以下步骤。有关更多信息，请参阅使用自定义 MAIL FROM 域。

   1. 对于 MAIL FROM Domain (MAIL FROM 域)，输入要用作 MAIL FROM 子域的域。此域必须是您要验证的域身份的子域。MAIL FROM 域不应是您从中发送电子邮件的域。

   2. 对于 MX 故障时的行为，请指明如果 Amazon SES 在发送时找不到所需的 MX 记录，则应采取哪些操作。请选择以下任一选项：

      • 使用默认 MAIL FROM 域 - 如果自定义 MAIL FROM 域的 MX 记录未正确设置，则 Amazon SES 将使用 amazonses.com 的子域。子域根据您使用 Amazon SES 的AWS 区域而变化。

      • 拒绝邮件 – 如果未正确设置自定义 MAIL FROM 域的 MX 记录，那么 Amazon SES 将返回 MailFromDomainNotVerified 错误。如果选择此选项，则您尝试从此域发送的电子邮件将被自动拒绝。

   3. 对于向 Route53 发布 DNS 记录，如果您的域通过 Amazon Route 53 托管，则有选择权让SES在创建时通过勾选 Enabled 来发布关联的 TXT 和 MX 记录。如果宁愿稍后发布这些记录，请清除 Enabled 复选框。（您可以稍后再来通过编辑身份将记录发布到 Route 53 - 请参阅 使用 SES 控制台编辑身份。)

8. （可选）配置基于 DKIM 的自定义验证在 SES 默认设置之外，该设置使用 Easy DKIM 和 2048 位注册长度下，验证您的域，展开高级 DKIM 设置然后，选择要配置的 DKIM 的类型：

   1. Easy DKIM：

      1. 在身份类型字段中，选择 Easy DKIM。

      2. 在 DKIM 签名密钥长度字段中，选择 RSA_2048_BIT 或 RSA_1024_BIT。

      3. 对于将 DNS 记录发布到 Route53，如果您的域通过 Amazon Route 53 托管，则有选择权让SES在创建时通过勾选 Enabled (已启用)来发布关联的 CNAME 记录。如果宁愿稍后发布这些记录，请清除 Enabled 复选框。（您可以稍后再来通过编辑身份将记录发布到 Route 53 - 请参阅 使用 SES 控制台编辑身份。)

   2. 提供 DKIM 身份验证令牌 (BYODKIM)：

      1. 确保您已生成公有-私有密钥对，并且已添加公有密钥到您的 DNS 主机提供商。有关更多信息，请参阅提供 Amazon SES 中您自己的 DKIM 身份验证令牌 (BYODKIM)。

      2. 在身份类型字段中，选择提供 DKIM 身份验证令牌 (BYODKIM)。

      3. 对于 Private key（私有密钥），粘贴从您的公有-私有密钥对生成的私有密钥。私有密钥必须使用至少 1024 位 RSA 加密（至多 2048 位），并且必须使用 base64 (PEM) 编码进行编码。

         注意

         您必须删除生成的私有密钥的第一行和最后一行（分别为 -----BEGIN PRIVATE KEY----- 和 -----END PRIVATE KEY-----）。此外，还必须删除生成的私有密钥中的换行符。产生的值是一个字符串，不包含空格或换行符。

      4. 对于选择器名称，输入您在域的 DNS 设置中指定的选择器的名称。

9. 确保在 DKIM 签名字段中，选中已启用复选框。

10. （可选）通过包含标签键和该键的可选值，向域身份添加一个或多个标签：

    1. 选择添加新标签，然后输入键。您可以选择为标签添加值。

    2. 重复此操作，但附加的标签不超过 50 个，或选择删除以删除标签。

11. 选择创建身份。

与您的 DNS 提供商一起验证 DKIM 域身份

1. 在 Loaded identities（已加载的身份）表中，选择您想要验证的域。

2. 在身份详细信息页面的 Authentication（身份验证）选项卡上，展开 Publish DNS records（发布 DNS 记录）。

3. 根据配置域时使用的 DKIM 风格，Easy DKIM 或 BYODKIM，请按照对应的说明进行操作：

   Easy DKIM

   验证使用 Easy DKIM 配置的域

   1. 在 Publish DNS records（发布 DNS 记录）表中，复制三条会在此部分显示并发布（添加）到您的 DNS 提供商的别名记录。或者，您可以选择下载 .csv 记录集以将记录副本保存到您的电脑中。

      下图显示了要发布到 DNS 提供商的别名记录的示例。

      

   2. 添加别名记录到您的 DNS 主机提供商的各自域的 DNS 设置：

      • 所有 DNS 主机提供商（Route 53 除外）– 登录到您的域的 DNS 或 Web 托管提供商，然后添加别名记录，这些记录包含您之前复制或保存的值。不同的提供商具有不同的 DNS 记录更新过程。请在执行这些过程以后参阅 DNS/托管提供商表。

        注意

        少数 DNS 提供商不允许记录名称中包含下划线 (_)。但是，DKIM 记录名称中的下划线是必需的。如果您的 DNS 提供商不允许您在记录名称中输入下划线，请联系提供商的客户支持团队以获取帮助。

      • Route 53 是您的 DNS 主机提供商 – 如果您在使用 SES 发送电子邮件时使用的相同账户上使用的 Route 53，并且域已注册，SES 将自动更新您的域的 DNS 设置（若您在创建时启用 SES 来发布它们）。或者，您可以在创建后通过点击按钮轻松将它们发布到 Route 53 - 见 使用 SES 控制台编辑身份。如果您的 DNS 设置未自动更新，或者您要将 CNAME 记录添加到 Route 53，但这些记录与您使用 SES 发送电子邮件时所使用的账户不同，请完成 Editing records（编辑记录）中的步骤。

      • 如果您不确定您的 DNS 提供商是谁 – 请询问您的系统管理员以获取更多信息。

   BYODKIM

   验证使用 BYODKIM 配置的域

   1. 概括而言，当使用 BYODKIM 创建了域或使用 BYODKIM 配置了现有域时，您要在 SES 控制台的 Advance DKIM Settings（高级 DKIM 设置）页面上将私有密钥（来自自行生成的公有/私有密钥对）和选择器名称前缀添加至其对应的字段。现在，您必须通过为您的 DNS 主机提供商更新以下记录，完成验证过程。

   2. 在 Publish DNS records（发布 DNS 记录）表中，复制会在 Name（名称）列显示并发布（添加）到您的 DNS 提供商的选择器名称记录。或者，您可以选择 Download .csv record set（下载 .csv 记录集）以将其副本保存到您的电脑中。

      下图显示了要发布到 DNS 提供商的选择器名称记录的示例。

      

   3. 登录到您的域的 DNS 或 Web 托管提供商，然后添加您之前复制或保存的选择器名称记录。不同的提供商具有不同的 DNS 记录更新过程。请在执行这些过程以后参阅 DNS/托管提供商表。

      注意

      少数 DNS 提供商不允许记录名称中包含下划线 (_)。但是，DKIM 记录名称中的下划线是必需的。如果您的 DNS 提供商不允许您在记录名称中输入下划线，请联系提供商的客户支持团队以获取帮助。

   4. 如果您尚未执行这些过程，请确保将来自您自行生成的公有/私有密钥对的公有密钥添加到您的域的 DNS 或 Web 托管提供商。

      请注意，在 Publish DNS records（发布 DNS 记录）表中，出现在 Value（值）列的公有密钥记录只显示“p=customerProvidedPublicKey”，作为保存到计算机或提供给 DNS 提供商的公有密钥的占位符。

      注意

      当您将公有密钥发布（添加）到 DNS 提供商时，必须按如下所示进行格式化：

      • 您必须删除生成的公有密钥的第一行和最后一行（分别为 -----BEGIN PUBLIC KEY----- 和 -----END PUBLIC KEY-----）。此外，您还必须删除生成的公有密钥中的换行符。产生的值是一个字符串，不包含空格或换行符。

      • 您必须包含 p= 前缀，如 Publish DNS records（发布 DNS 记录）表中的 Value（值）列所示。

4. 对 DNS 设置的更改最长可能需要 72 小时才能生效。一旦 Amazon SES 在域的 DNS 设置中检测到全部必需的 DKIM 记录，则验证过程完成。域的 DKIM 配置显示为成功，身份状态显示为已验证。

5. 如果想配置和验证自定义 MAIL FROM 域，则按照配置自定义 MAIL FROM 域中的过程进行操作。

要创建电子邮件地址身份（控制台）

1. 登录AWS Management Console并打开 Amazon SES 控制台，网址为 https://console.aws.amazon.com/ses/。

2. 在导航窗格中的 Configuration（配置）下，选择 Verified identities（已验证身份）。

3. 选择创建身份。

4. 在身份详细信息下，选择电子邮件地址作为要创建的身份类型。

5. 对于 Email address (电子邮件地址)，输入您要使用的电子邮件地址。电子邮件地址必须是您能接收邮件并且有权访问的地址。

6. （可选）如果要分配默认配置集，请选中该复选框。

   1. 对于默认配置集，选择要分配给身份的现有配置集。如果尚未创建任何配置集，请参阅 在 Amazon 中使用配置集 SES。

      注意

      只有当发送时未指定其他配置集时，Amazon SES 才会按默认应用分配的配置集。如果指定了配置集，Amazon SES 将应用指定的配置集来代替默认的配置集。

7. （可选）通过包含标签键和该键的可选值，向域身份添加一个或多个标签：

   1. 选择添加新标签，然后输入键。您可以选择为标签添加值。

   2. 重复此操作，但附加的标签不超过 50 个，或选择删除以删除标签。

8. 要创建您的电子邮件地址身份，请选择创建身份。创建后，您应在五分钟内收到验证电子邮件。下一个步骤是按照下一节中的验证程序验证您的电子邮件地址。

   注意

   您可以自定义发送到您尝试验证的电子邮件地址的邮件。有关更多信息，请参阅使用自定义验证电子邮件模板。

验证电子邮件地址身份

1. 检查用于创建您的身份的电子邮件地址的收件箱，并查看是否有来自 no-reply-aws@amazon.com 的电子邮件。

2. 打开电子邮件并单击链接即可完成电子邮件地址的验证过程。完成后，身份状态将更新为已验证。

1. 在文本编辑器中，创建一个新文件。将以下内容粘贴到编辑器中：

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   重要

   为提高可读性，上例中的 TemplateContent 属性包含了换行符。如果将以上示例粘贴到文本文件中，请先删除换行符再继续。

   将 TemplateName、FromEmailAddress、TemplateSubject、TemplateContent、SuccessRedirectionURL 和 FailureRedirectionURL 的值替换为您自己的值。

   注意

   您为 FromEmailAddress 参数指定的电子邮件地址必须经过验证，或者必须是已验证域中的地址。有关更多信息，请参阅Amazon SES 中已验证的身份。

   完成后，将文件另存为 customverificationemail.json。

2. 在命令行键入以下命令，创建自定义验证电子邮件模板：

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. （可选）可以键入以下命令确认模板已创建：

   aws sesv2 list-custom-verification-email-templates