管理简单DKIM而且 BYODKIM

使用控制台获取身份DKIM记录

1. 登录 AWS Management Console 并打开 Amazon SES 控制台，网址为https://console.aws.amazon.com/ses/。

2. 在导航窗格中的配置下，选择已验证身份。

3. 在身份列表中，选择要获取DKIM记录的身份。

4. 在身份详细信息页面的身份验证选项卡上，展开查看DNS记录。

5. 如果您使用了 Easy，请复制本节中显示的三CNAME条TXT记录DKIM，或者复制该记录（如果您使用BYODKIM了 Easy）。或者，您可以选择下载 .csv 记录集以将记录副本保存到您的电脑中。

   下图显示了扩展的 “查看DNS记录” 部分的示例，其中显示了与 Easy 相关的CNAME记录DKIM。

   

要获取身份DKIM记录，请使用 AWS CLI

1. 在命令行处，键入以下命令：

   aws ses get-identity-dkim-attributes --identities "example.com"

   在前面的示例中，替换 example.com 使用您要获取DKIM记录的身份。您可以指定电子邮件地址或域。

2. 此命令的输出包含一个 DkimTokens 部分，如以下示例所示：

   {
       "DkimAttributes": {
           "example.com": {
               "DkimEnabled": true,
               "DkimVerificationStatus": "Success",
               "DkimTokens": [
                   "hirjd4exampled5477y22yd23ettobi",
                   "v3rnz522czcl46quexamplek3efo5o6x",
                   "y4examplexbhyhnsjcmtvzotfvqjmdqoj"
               ]
           }
       }
   }

   您可以使用令牌创建CNAME记录，然后将其添加到您的域的DNS设置中。要创建CNAME记录，请使用以下模板：

   token1._domainkey.example.com CNAME token1.dkim.amazonses.com
   token2._domainkey.example.com CNAME token2.dkim.amazonses.com
   token3._domainkey.example.com CNAME token3.dkim.amazonses.com

   替换的每个实例 token1 使用运行get-identity-dkim-attributes命令时收到的列表中的第一个令牌，替换所有实例 token2 使用列表中的第二个标记，并替换所有实例 token3 列表中包含第三个标记。

   例如，对上述示例中所示的令牌应用此模板会生成以下记录：

   hirjd4exampled5477y22yd23ettobi._domainkey.example.com CNAME hirjd4exampled5477y22yd23ettobi.dkim.amazonses.com
   v3rnz522czcl46quexamplek3efo5o6x._domainkey.example.com CNAME v3rnz522czcl46quexamplek3efo5o6x.dkim.amazonses.com
   y4examplexbhyhnsjcmtvzotfvqjmdqoj._domainkey.example.com CNAME y4examplexbhyhnsjcmtvzotfvqjmdqoj.dkim.amazonses.com

DKIM为某一身份禁用

1. 登录 AWS Management Console 并打开 Amazon SES 控制台，网址为https://console.aws.amazon.com/ses/。

2. 在导航窗格中的配置下，选择已验证身份。

3. 在身份列表中，选择要禁用的身份DKIM。

4. 在 “身份验证” 选项卡下的 “DomainKeys已识别邮件” (DKIM) 容器中，选择 “编辑”。

5. 在 DKIM“高级设置” 中，清除 “DKIM签名” 字段中的 “启用” 复选框。

要禁DKIM用某一身份，请使用 AWS CLI

• 在命令行处，键入以下命令：

  aws ses set-identity-dkim-enabled --identity example.com --no-dkim-enabled

  在前面的示例中，替换 example.com 使用您要禁用的身DKIM份。您可以指定电子邮件地址或域。

DKIM为身份启用

1. 登录 AWS Management Console 并打开 Amazon SES 控制台，网址为https://console.aws.amazon.com/ses/。

2. 在导航窗格中的配置下，选择已验证身份。

3. 在身份列表中，选择要为其启用的身份DKIM。

4. 在 “身份验证” 选项卡下的 “DomainKeys已识别邮件” (DKIM) 容器中，选择 “编辑”。

5. 在 DKIM“高级设置” 中，选中 “DKIM签名” 字段中的 “启用” 复选框。

要启用DKIM身份，请使用 AWS CLI

• 在命令行处，键入以下命令：

  aws ses set-identity-dkim-enabled --identity example.com --dkim-enabled

  在前面的示例中，替换 example.com 使用您要为其启DKIM用的身份。您可以指定电子邮件地址或域。

使用控制台禁用/启用对电子邮件地址身份的DKIM签名

1. 登录 AWS Management Console 并打开 Amazon SES 控制台，网址为https://console.aws.amazon.com/ses/。

2. 在导航窗格中的配置下，选择已验证身份。

3. 在身份列表中，选择 Identity type（身份类型）为 Email address（电子邮件地址）并且属于已验证域之一的身份。

4. 在 “身份验证” 选项卡下的 “DomainKeys 已识别邮件” (DKIM) 容器中，选择 “编辑”。

   注意

   仅当所选电子邮件地址身份属于已通过验证的域时，才会显示 “身份验证” 选项卡SES。如果您尚未验证域，请参阅 创建域身份。

5. 在 DKIM“高级设置” 下的 “DKIM签名” 字段中，清除 “启用” 复选框以禁用DKIM签名，或者选中该复选框以重新启用DKIM签名（如果之前已被覆盖）。

6. 选择 Save changes（保存更改）。

要禁用/启用对电子邮件地址身份的DKIM签名，请使用 AWS CLI

• 假设您拥有 e xample.com 域名，并且想要禁用该域的其中一个电子邮件地址的DKIM签名，则在命令行中键入以下命令：

  aws sesv2 put-email-identity-dkim-attributes --email-identity marketing@example.com --no-signing-enabled

  1. Replace（替换） marketing@example.com 使用您要禁用DKIM签名的电子邮件地址身份。

  2. --no-signing-enabled将禁用DKIM签名。要重新启用DKIM签名，请使用--signing-enabled。