在 Amazon SES 中建立和驗證身分

若要建立網域身分

1. 前往 https://console.aws.amazon.com/ses/ 登入 AWS Management Console 並開啟 Amazon SES 主控台。

2. 在導覽窗格中的 Configuration (組態) 下，選擇 Verified identities (已驗證身分)。

3. 選擇 Create identity (建立身分)。

4. 在 Identity details (身分詳細資訊) 下，選取 Domain (網域) 做為您要建立的身分類型。您必須擁有網域 DNS 設定的存取權，才能完成網域驗證程序。

5. 在 Domain (網域) 欄位中輸入網域或子網域的名稱。

   提示

   若您的網域是 www.example.com，請輸入 example.com 作為您的網域。請不要包括「www.」 部分，因為如果您這麼做，網域驗證程序將無法成功。

6. (選用) 如果您要指派預設組態集，則選取此核取方塊。

   1. 對於 Default configuration set (預設組態集)，選取您要指派給身分的現有組態集。如果您尚未建立任何組態集，請參閱 在 Amazon 中使用組態集 SES。

      注意

      只有在傳送時未指定其他組態集時，Amazon SES 才會預設為指派的組態集。如果指定了組態集，Amazon SES 會套用指定的組態集來取代預設組態集。

7. (選用) 如果您要使用自訂「寄件人」網域，則選取該核取方塊並完成下列步驟。如需更多詳細資訊，請參閱 使用自訂「寄件人」網域。

   1. 針對 MAIL FROM domain (「寄件人」網域)，輸入您要用作「寄件人」網域的子網域。這必須是您要驗證之網域身分的子網域。「寄件人」網域不應是您從中傳送電子郵件的網域。

   2. 對於 Behavior on MX failure (MX 故障時的行為)，指出 Amazon SES 在傳送時找不到所需 MX 記錄時應採取的動作。請選擇下列其中一個選項：

      • Use default MAIL FROM domain (使用預設「寄件人」網域) - 若自訂「寄件人」網域的 MX 記錄未正確設定，Amazon SES 將使用 amazonses.com 的子網域。子網域會根據您使用 Amazon SES 的 AWS 區域 而不同。

      • 拒絕訊息 - 如果自訂「寄件人」網域的 MX 記錄未正確設定，Amazon SES 將會傳回 MailFromDomainNotVerified 錯誤。如果選擇此選項，您嘗試自此網域送出的電子郵件將被自動拒收。

   3. 針對 Publish DNS records to Route53 (將 DNS 記錄發佈到 Route53)，如果您透過 Amazon Route 53 託管網域，只要勾選 Enabled (已啟用) 核取方塊，即可選擇讓 SES 在建立相關聯的 TXT 和 MX 記錄時進行發佈。如果您想稍後發佈這些記錄，請清除 Enabled (已啟用) 核取方塊 (您可以稍後再透過編輯身分的方式將記錄發佈到 Route 53 - 請參閱使用 SES 主控台編輯身分)。

8. (選擇性) 若要在使用 Easy DKIM 與 2048 位元簽署長度的 SES 預設設定之外設定自訂 DKIM 型驗證，請在 Verifying your domain (驗證您的網域) 之下展開 Advanced DKIM settings (進階 DKIM 設定)，然後選擇您要設定的 DKIM 類型：

   1. Easy DKIM：

      1. 在 Identity type (身分類型) 欄位中，選擇 Easy DKIM。

      2. 在 DKIM signing key length (DKIM 簽署金鑰長度) 欄位中，選擇 RSA_2048_BIT 或 RSA_1024_BIT。

      3. 針對 Publish DNS records to Route53 (將 DNS 記錄發佈到 Route53)，如果您透過 Amazon Route 53 託管網域，只要勾選 Enabled (已啟用) 核取方塊，即可選擇讓 SES 在建立相關聯的 CNAME 記錄時進行發佈。如果您想稍後發佈這些記錄，請清除 Enabled (已啟用) 核取方塊 (您可以稍後再透過編輯身分的方式將記錄發佈到 Route 53 - 請參閱使用 SES 主控台編輯身分)。

   2. 提供 DKIM 身分驗證字符 (BYODKIM)：

      1. 確保您已產生公有私有金鑰對，並已將公鑰新增到 DNS 主機提供商。如需更多詳細資訊，請參閱 在 Amazon SES 中提供您自己的 DKIM 身分驗證字符 (BYODKIM)。

      2. 在 Identity type (身分類型) 欄位中，選擇 Provide DKIM authentication token (BYODKIM) (提供 DKIM 身分驗證字符 (BYODKIM))。

      3. 對於私有金鑰，請貼上從您的公有私有金鑰對產生的私有金鑰。私有金鑰必須使用至少 1024 位元 RSA 加密，最高可達 2048 位元，並且必須使用 base64 (PEM) 編碼方式進行編碼。

         注意

         您必須刪除所產生私有金鑰的第一行和最後一行 (分別為 -----BEGIN PRIVATE KEY----- 和 -----END PRIVATE KEY-----)。此外，您必須移除所產生私有金鑰中的換行符號。產生的值是字元的字串，不帶空格或換行符號。

      4. 對於 Selector name (選取器名稱)，輸入在網域 DNS 設定中指定的選取器名稱。

9. 確保在 DKIM signatures (DKIM 簽章) 欄位中選中 Enabled (已啟用) 方塊。

10. (選用) 新增一或多個標籤到您的網域身分，方法是包括標籤索引鍵及其選用值：

    1. 選擇 Add new tag (新增標籤)，然後輸入 Key (索引鍵)。您可以選擇在 Value (值) 中為標籤新增選用值。

    2. 對不超過 50 的其他標籤重複上述步驟，或選擇 Remove (移除) 以移除標籤。

11. 選擇 Create identity (建立身分)。

透過 DNS 提供商驗證 DKIM 網域身分

1. 從 Loaded identities (已載入身分) 資料表中，選取您要驗證的網域。

2. 在身分詳細資訊頁面的 Authentication (身分驗證) 索引標籤上，展開 Publish DNS records (發佈 DNS 記錄)。

3. 根據您用於設定網域的 DKIM 類型，即 Easy DKIM 或 BYODKIM，請遵循個別的指示：

   Easy DKIM

   若要驗證使用 Easy DKIM 設定的網域

   1. 從 Publish DNS records (發佈 DNS 記錄) 表中，複製此區段顯示的三個 CNAME 記錄，以便將其發佈 (新贈) 到您的 DNS 供應商。或者，您可以選擇 Download .csv record set (下載 .csv 記錄集)，將記錄複本儲存到您的電腦。

      下圖顯示 CNAME 記錄範例，這些記錄會發佈到您的 DNS 供應商。

      

   2. 將 CNAME 記錄新增到您網域個別 DNS 主機供應商的 DNS 設定：

      • 所有 DNS 主機提供商 (不包括 Route 53)— 登入您網域的 DNS 或 Web 託管供應商，然後新增包含您之前複製或儲存之數值的 CNAME 記錄。不同供應商有不同的 DNS 記錄更新程序。進行這些程序之前，請參閱 DNS/託管供應商資料表。

        注意

        少數 DNS 供應商不允許您在記錄名稱中包含底線 (_)。不過，DKIM 記錄名稱必須使用底線。如果您的 DNS 供應商不允許您在記錄名稱中輸入底線，請聯絡供應商的客戶支援團隊以尋求協助。

      • Route 53 做為 DNS 主機供應商 - 如果您在用於透過 SES 傳送電子郵件的帳戶上使用 Route 53，並且已註冊網域，則如果您啟用 SES 在建立時加以發佈，SES 會自動更新網域的 DNS 設定。否則，您可以在建立後按一下按鈕，輕鬆地將它們發佈到 Route 53，請參閱使用 SES 主控台編輯身分。如果您的 DNS 設定未自動更新，或您希望將 CNAME 記錄新增至 Route 53，而其所在帳戶不同於您透過 SES 傳送電子郵件時所使用的帳戶，請完成 Editing records (編輯記錄) 中的程序。

      • 如果您不確定 DNS 供應商是誰 - 請詢問您的系統管理員以取得詳細資訊。

   BYODKIM

   若要驗證網域使用 BYODKIM 設定的網域

   1. 回顧重點，當您使用 BYODKIM 建立網域或設定現有網域時，您需要將私有金鑰 (從您的 自動產生公有私有金鑰對) 和選擇器名稱字首新增到 SES 主控台的「進階 DKIM 設定」頁面上的相對應欄位中。現在，您必須為 DNS 主機供應商更新下列記錄來完成驗證流程。

   2. 從 Publish DNS records (發佈 DNS 記錄) 表中，複製 Name (名稱) 欄中顯示的選擇器名稱記錄，以發佈 (新增) 到您的 DNS 供應商。或者，您可以選擇 Download .csv record set (下載 .csv 記錄集)，將記錄複本儲存到您的電腦。

      下圖顯示選擇器名稱記錄範例，這些記錄會發佈到您的 DNS 供應商。

      

   3. 登入您網域的 DNS 或 Web 託管供應商，然後新增您之前複製或儲存的選擇器名稱記錄。不同供應商有不同的 DNS 記錄更新程序。進行這些程序之前，請參閱 DNS/託管供應商資料表。

      注意

      少數 DNS 供應商不允許您在記錄名稱中包含底線 (_)。不過，DKIM 記錄名稱必須使用底線。如果您的 DNS 供應商不允許您在記錄名稱中輸入底線，請聯絡供應商的客戶支援團隊以尋求協助。

   4. 如果您還沒有這樣做，請確保將公有金鑰從自己產生的公有私有金鑰對新增到網域的 DNS 或 Web 管理提供者。

      請注意，在 Publish DNS records (發佈 DNS 記錄) 表中，在 Value (值) 欄中顯示的公有金鑰記錄僅會顯示「p=customerProvidedPublicKey」，作為您提供給 DNS 供應商的公有金鑰值預留位置。

      注意

      將公有金鑰發佈 (新增) 到 DNS 供應商時，格式必須如下：

      • 您必須刪除所產生公開金鑰的第一行和最後一行 (分別為 -----BEGIN PUBLIC KEY----- 和 -----END PUBLIC KEY-----)。此外，您必須移除所產生公開金鑰中的換行符號。產生的值是字元的字串，不帶空格或換行符號。

      • 您必須包含 p= 字首，如 Publish DNS records (發佈 DNS 記錄) 表中 Value (值) 欄位所示。

4. 對 DNS 設定的變更最多可能需要 72 小時才會傳播。當 Amazon SES 在您網域的 DNS 設定中偵測到所有必需的 DKIM 記錄時，驗證程序即完成。您網域的 DKIM configuration (DKIM 設定) 顯示為 Successful (成功)，並且 Identity status (身分狀態) 顯示為 Verified (已驗證)。

5. 若要設定和驗證自訂的「寄件人」網域，請遵循 設定自訂「寄件人」網域 中的程序。

若要建立電子郵件地址身分 (主控台)

1. 前往 https://console.aws.amazon.com/ses/ 登入 AWS Management Console 並開啟 Amazon SES 主控台。

2. 在導覽窗格中的 Configuration (組態) 下，選擇 Verified identities (已驗證身分)。

3. 選擇 Create identity (建立身分)。

4. 在 Identity details (身分詳細資訊) 下，選擇 Email address (電子郵件地址) 做為您要建立的身分類型。

5. 對於 Email address (電子郵件地址)，輸入您想要使用的電子郵件地址。電子郵件地址必須是您可以接受郵件並有權存取的地址。

6. (選用) 如果您要指派預設組態集，則選取此核取方塊。

   1. 對於 Default configuration set (預設組態集)，選取您要指派給身分的現有組態集。如果您尚未建立任何組態集，請參閱 在 Amazon 中使用組態集 SES。

      注意

      只有在傳送時未指定其他組態集時，Amazon SES 才會預設為指派的組態集。如果指定了組態集，Amazon SES 會套用指定的組態集來取代預設組態集。

7. (選用) 新增一或多個標籤到您的網域身分，方法是包括標籤索引鍵及其選用值：

   1. 選擇 Add new tag (新增標籤)，然後輸入 Key (索引鍵)。您可以選擇在 Value (值) 中為標籤新增選用值。

   2. 對不超過 50 的其他標籤重複上述步驟，或選擇 Remove (移除) 以移除標籤。

8. 若要建立您的電子郵件地址身分，請選擇 Create identity (建立身分)。建立完成後，您應該會在 5 分鐘內收到驗證電子郵件。下一個步驟是按照下一節中的驗證程序來驗證您的電子郵件地址。

   注意

   您可以自訂傳送到您嘗試驗證的郵件地址之訊息。如需更多詳細資訊，請參閱 使用自訂驗證電子郵件範本。

驗證電子郵件地址身分

1. 檢查用於建立身分的電子郵件地址的收件匣，並尋找來自 no-reply-aws@amazon.com 的電子郵件。

2. 開啟電子郵件，然後按一下連結，以完成電子郵件地址的驗證程序。完成之後，Identity status (身分狀態) 更新至 Verified (已驗證)。

1. 在文字編輯器中，建立新檔案。將下方內容貼入編輯工具中：

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   重要

   為了更輕鬆地讀取前述範例，TemplateContent 屬性包含換行。如果您將前述範例貼到您的文字檔案，請先移除換行再繼續。

   以自訂值取代 TemplateName、FromEmailAddress、TemplateSubject、TemplateContent、SuccessRedirectionURL 和 FailureRedirectionURL。

   注意

   您為 FromEmailAddress 參數指定的電子郵件地址必須經過驗證，或者須為已驗證網域上的地址。如需詳細資訊，請參閱「在 Amazon SES 中驗證身分」。

   完成後，請將檔案儲存為 customverificationemail.json。

2. 在命令列中輸入下列命令來建立自訂的驗證電子郵件範本：

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. (選用) 您可以輸入下列命令確認範本已建立：

   aws sesv2 list-custom-verification-email-templates