Instalar e implantar o DKIM no Exchange Server (2007/2013/2010)

Neste tópico, vou apresentar como adicionar assinatura DKIM para e-mails de saída no servidor Exchange. Também apresentará o uso de DKIM "seletor" e a "regra de remetente".

Como DKIM funciona?

Quando um e-mail afirma originário de um determinado domínio, DKIM fornece um mecanismo pelo qual o sistema destinatário pode determinar que o e-mail está autorizado a ser enviado por esse domínio. O fluxo de trabalho é ilustrado como segue:

Como instalar o DKIM no Exchange Server?

Para implantar a assinatura DKIM no Exchange Server, você deve baixar o instalador DKIM e instalá-lo em sua máquina.

https://www.emailarchitect.net/webapp/download/eaexchdomainkeys.exe 

Dê um duplo clique o arquivo de instalação e a instalação será executada automaticamente.



Após a instalação estiver concluída, clique em "DKIM Plugin Manager" no "Menu iniciar Windows"->"todos os programas"-> "EA DKIM for IIS SMTP and Exchange Server" para iniciar a configuração.

Criar DKIM para domínio

Clique em "DKIM" no Gerenciador e clique em "New" para criar uma novo domínio DKIM assinatura. Assinatura DKIM baseia-se no domínio do endereço de e-mail do remetente, está relacionada com o nome do Exchange server.



Você pode simplesmente introduzir seu domínio do remetente, use as configurações padrão para outros parâmetros, finalmente clique em "Save" para criar sua assinatura DKIM.

Parâmetros DKIM

Eis as informações detalhadas sobre os parâmetros DKIM:

Exportar a chave público DKIM

Como ter introduzido, porque o sistema de correio de destinatário precisa usar a chave pública para verificar a assinatura DKIM, então precisamos implantar a chave pública de DKIM para servidor DNS de domínio, servidor destinatário pode consultar servidor DNS para obter a chave pública.

Agora, abra o Gerenciador de DKIM e selecione seu domínio e clique em "Export Public Key":



Depois que a chave pública é exportada, você deve implantá-lo em seu servidor DNS do domínio.

Implantar DKIM chave pública para o servidor DNS do Windows

Se seu domínio é gerenciado pelo servidor de DNS do Windows, você deve implantar a chave pública de DKIM como segue:

Adicionar a diretiva DKIM no Windows DNS Server (opcional *)

Este registro DNS é opcional. Se você não definir política DKIM e então "o=~;" é usado por padrão.
O fluxo de trabalho é ilustrado como segue:

Implantar a chave pública de DKIM em outro servidor DNS

Se seu domínio é gerenciado pelo "Network Solutions" DNS server, servidor de DNS BIND ou outro servidor DNS, você deve implantar o chave pública como este:

Teste DKIM

Agora você pode testar a assinatura DKIM por esta ferramenta on-line:
http://www.appmaildev.com/en/dkim 



Se o e-mail de relatório mostra "DKIM result: pass", isso significa que sua assinatura DKIM é verificada com êxito. Se houver algum erro, por favor, dar uma olhada na seção a seguir.

Solucionando problemas de DKIM

Você pode verificar o problema passo a passo, como segue:
Se você tiver qualquer outro problema, entre em contato com support@emailarchitect.net para obter assistência.

Regra de remetente de DKIM

Às vezes você precisa enviar um e-mail que o endereço do remetente não pertencia ao seu servidor.
Neste caso, não é possível adicionar assinatura DKIM tal e-mail, como você não tem permissão para implantar a chave pública de DKIM em servidor de DNS de domínio do remetente. Claro se você não enviar email do endereço de e-mail externo, ou você não precisa assinar DKIM esses e-mails, você pode simplesmente ignorar este tópico.

Você pode usar a "Regra de remetente" como segue:

Seletor de DKIM

Para suportar múltiplas chaves públicas simultâneas de envio de domínio, o espaço para nome DNS é subdividido por "seletores". "Seletores" são arbitrários nomes abaixo o namespace "_domainkey".

O mais importante é: "seletor" indica o local de chave pública DKIM. Por exemplo: se o seu seletor de domínio é: "s1024", seu registro DNS público chave é "s1024._domainkey.yourdomain"; Se o seu seletor de domínio é: "mta1", seu registro DNS público chave é "mta1._domainkey.yourdomain".

Se você tiver apenas um servidor do Exchange, você pode ignorar as seções a seguir.

Usando um seletor DKIM único para o mesmo domínio em vários servidores Exchange

Se todos os servidores estão executando com EA DKIM, você deve implantar o certificado da seguinte maneira:

Usando seletores DKIM múltiplos para o mesmo domínio em vários servidores Exchange

Se você não quer copiar o certificado para todos os servidores ou você tem outro servidor assinando o DKIM com outro software DKIM, você pode usar o seletor diferente para um servidor diferente.