O DKIM é especificado na RFC 6376 e é utilizado por diversos provedores de serviços de email, incluindo Google, Yahoo e Microsoft. O DKIM foi desenvolvido para abordar algumas das falhas do sistema de email existente, como spoofing, phishing e adulteração de mensagens. Ele permite que remetentes de e-mail assinem digitalmente suas mensagens de uma forma que pode ser verificada pelos destinatários de e-mail. Isso permite que os destinatários verifiquem que a mensagem realmente veio do remetente e que não foi adulterada.

I. Fatores simples do DKIM a considerar

Quando você usa o Easy DKIM para autenticar seu e-mail, as seguintes regras se aplicam:

  • Apenas o domínio que aparece no seu endereço “From” precisa ser configurado para Easy DKIM. Para domínios que você usa em “Return-Path” ou endereços “Reply-to”, o Easy DKIM não é necessário ser configurado.
  • Diversas Regiões da AWS fornecem o Amazon SES. Para garantir que todos os seus e-mails sejam assinados com DKIM, você deve concluir o processo de configuração Easy DKIM em cada uma das Regiões da AWS que você utiliza para enviar e-mails.
  • A menos que você configure o Easy DKIM para determinados subdomínios, suas configurações do Easy DKIM também se aplicam a todos os seus subdomínios quando você verifica um domínio.
  • O Amazon SES aplica as configurações Easy DKIM da seguinte maneira se você configurar Easy DKIM para um domínio principal, um subdomínio e um endereço de email:

As configurações DKIM para um subdomínio têm precedência sobre as configurações do domínio pai. As configurações DKIM para um endereço de email têm precedência sobre aquelas do domínio pai e, se relevante, do subdomínio.

II. Configuração simples de domínio DKIM

  • Acesse a interface do Amazon SES.
  • Selecione Domínios na seção Gerenciamento de Identidade do painel de navegação.
  • Selecione o domínio para o qual deseja configurar o Easy DKIM da lista de domínios disponíveis.

Nota: Consulte as instruções em Verificando um domínio com Amazon SES se ainda não iniciou o processo de verificação do domínio.

  • Selecione “Gerar Configurações DKIM” no menu DKIM.
  • Os três registros CNAME encontrados nesta seção devem ser copiados. Para baixar uma cópia dos registros para seu computador, selecione Baixar Conjunto de Registros como CSV.
  • Uma ilustração da seção DKIM pode ser vista na imagem abaixo.

A seção DKIM de uma página de detalhes para uma identidade. Três registros CNAME fictícios são mostrados.

  • Inclua os registros CNAME nas configurações DNS do seu domínio.
  • O Status de Verificação DKIM será então alterado para verificado uma vez concluído.

Você pode usar o verificador DKIM gratuito da Skysnag para verificar a integridade do seu registro DKIM aqui.

Ative o DMARC para seus domínios e proteja-se contra spoofing. Cadastre-se para um teste gratuito hoje!

Para obter mais informações sobre a configuração DKIM do Amazon SES, consulte a documentação de referência