Configurando um Domínio de E-mail com o DKIM
Saiba mais sobre o processo para configurar um domínio de envio com DKIM.
Este é o processo geral para configurar um domínio de envio com DKIM:
- Crie o domínio do e-mail, se ele ainda não existir: Um domínio de e-mail permite configurar medidas de autenticação importantes para enviar e-mails, essenciais para garantir uma boa reputação de entrega. Consulte Criando um Domínio de E-mail.
- Configurar DKIM: Configure o DKIM para este domínio de e-mail. Este é um passo importante para ajudar a garantir que o email seja entregue e chegue à caixa de entrada. Consulte Configurando o DKIM.
- Adicione o registro DKIM à configuração de DNS do cliente: Forneça ao administrador de DNS do cliente o registro CNAME gerado pelo sistema e o valor gerado na etapa 2 para publicá-los no provedor de DNS do cliente.
Para saber qual sistema DNS usar, consulte os servidores de nomes do domínio. O DNS do OCI (consulte Zonas) só será usado se os servidores de nomes do domínio apontarem para o OCI. Se sua configuração do DNS residir com outro provedor, consulte a respectiva documentação para adicionar registros ao seu domínio. Consulte os seguintes links de documentação para diversos provedores comuns:
O diagrama a seguir ilustra como um servidor DNS de domínio remetente pode ser usado para armazenar o registro CNAME que contém a chave DKIM que aponta para o DNS do OCI. Essa configuração é preferida, pois facilita a rotação de chaves. No entanto, se necessário, você pode solicitar a chave e armazená-la diretamente.
O diagrama a seguir ilustra como uma chave DKIM pode ser armazenada diretamente em uma configuração de DNS.
- Configurar remetentes aprovados: Os remetentes aprovados devem ser configurados para todos os endereços "De" que enviam e-mail por meio do Oracle Cloud Infrastructure, ou o e-mail é rejeitado. A configuração de remetentes aprovados é essencial para garantir uma boa reputação de entrega de email. A chave DKIM configurada para o domínio é automaticamente associada a TODOS os remetentes aprovados nesse domínio. Os remetentes aprovados podem usar um domínio de envio configurado para DKIM para serem verificados. Consulte Gerenciando Remetentes Aprovados para obter mais informações. Somente remetentes aprovados com o domínio exato, incluindo o subdomínio, serão assinados pela sua nova chave. Por exemplo,
noreply@sample.com
não obterá a chave dkim associada amysubdomain.sample.com
.