EPM Cloud OCI (Gen 2) 環境的 DKIM 支援

OCI (Gen 2) 環境上的 Oracle Enterprise Performance Management Cloud 支援 DKIM (網域金鑰辨識郵件)。EPM Cloud 電子郵件伺服器會使用私密金鑰簽署傳出的電子郵件訊息。然後接收郵件伺服器可以使用 oraclecloud.com DNS 記錄上發布的公開金鑰,來驗證來自這些 EPM Cloud 電子郵件伺服器之電子郵件訊息上的簽章。

Note:

Oracle 的 DKIM 支援僅適用於網域位址為 no.reply@oraclecloud.com 或自訂電子郵件地址的電子郵件。若要要求傳出訊息使用自訂寄件者電子郵件地址,請參閱 Oracle Enterprise Performance Management Cloud 操作手冊中的 要求 OCI (Gen 2) 環境的自訂寄件者電子郵件地址

取得 DKIM 選取器值

若要從 oraclecloud.com DNS 記錄尋找 DKIM 公開金鑰,請使用電子郵件所傳送標頭資訊中參照的 DKIM 選取器值。參照 DKIM 選取器的是 header.s= VALUE,其中 header.doracle.cloud.com

例如,在以下來自寄件者網域 no.reply@oraclecloud.com 的電子郵件標頭資訊中:

Authentication-Results: ppops.net; 
spf=pass smptp.mailfrom=bounces+jane.doe=oracle.com@server.rp.exampleleemaildelivery.com; 
dkim=pass header.s=emaildelivery header.d=oracle.cloud.com; 
dkim=pass header.s=ACCOUNT_NAME header.d=server.rp.oracleemaildelivery.com; 
dmarc=pass header.from=oracle.cloud.com

DKIM 選取器值是 emaildelivery

取得公開金鑰

藉由使用 DKIM 選取器值 (例如 emaildelivery) 與寄件者網域 no.reply@oraclecloud.com,以下列方式取得公開金鑰:

  • 檢查來自網站的 DNS 相關記錄,例如 https://www.mail-tester.com/spf-dkim-check
  • 在 Linux/ MAC OS 命令行上執行下列命令:
    dig domainSelectorValue._domainkey.oraclecloud.com TXT +short
在使用上述方法的情況下,emaildelivery._domainkey.oraclecloud.co 之 DNS 記錄的公開金鑰如下:
"k=rsa\;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA9Td5RdIXZ9SC4q49SCnB+iR7/TCmlnvu/54GMARLiik6lkF+h0C+Ek8z2UfPU3J/Nj+Rt+Q9Dvuvpdfzw/vfwE1yT4/ZdncRNzQ+rI5NfC6oi4F6X3ZpZ3sx0pu6TwAoJszeVzQTHS4xt4EhGeM" 
"hSaKMWTO23H7/5/4/7Je3zbt0VsPJ3zXArOOLiBS7TuN3RUAVh4CPDbmP2Ddzr6GWOkUzJq+lPH8tybOb/6jv5He2vVt35r/VUXEaotvQzo7h8eLTOe8AgmyCDYeLPOTWoPSiZ7KdJW0Cly5eP8WZJaT2beBeUzBB7x1q7a/vt5f4YwllcD8VC+zeK/64BSLQ5wIDAQAB"
金鑰長度:2048