防範假冒郵件和網路詐騙郵件，並避免系統將郵件標示為垃圾郵件
如果從您網域寄出的郵件有以下情況，請執行本文的疑難排解步驟：
- 未通過 DKIM 驗證
- 遭到收件伺服器拒絕
- 傳送至收件者的垃圾郵件資料夾
按照本文中的步驟操作，可以找出並解決許多 DKIM 問題。
確認 DKIM 設定正確無誤
按照「為網域開啟 DKIM 功能」中的步驟確認 DKIM 設定正確無誤：
確認郵件通過 DKIM 驗證
電子郵件標頭會顯示 DKIM 驗證檢查的結果，請檢查從您網域寄出的郵件是否通過 DKIM 驗證。
建議步驟：
- 如果郵件未通過 DKIM 驗證，請嘗試將郵件傳送給其他收件者 (例如個人 Gmail 地址)，這有助於排除收件伺服器的問題。
- 查看從您網域寄出的郵件標頭，確認郵件是否通過 DKIM 驗證。
- 在 Gmail 郵件中按一下「顯示原始郵件」，查看原始郵件中的 DKIM 狀態。進一步瞭解如何在 Gmail 中查看郵件標頭。
- 在 Google Admin Toolbox 的 Messageheader 工具中輸入郵件標頭，然後查看 DKIM 狀態。
前往網域供應商網站確認 DKIM 金鑰正確無誤
大多數 TXT 記錄的長度上限為 255 個字元；您無法將 2048 位元的 DKIM 金鑰輸入為 TXT 記錄上限 255 個字元的單一文字字串。否則，您的 DKIM 金鑰可能會遭到截斷，或造成 DKIM 記錄的傳送順序出錯。
建議步驟：
- 如果您無法輸入完整的 DKIM 值做為單一文字字串，請按照「DKIM 金鑰和 TXT 記錄限制」的步驟操作。
- 將供應商網站的 DKIM 記錄值與管理控制台中的值相互比較，確認 DKIM 金鑰正確無誤：
- 從管理控制台取得 TXT 記錄值，例如 google._domainkey。
- 前往 Google Admin Toolbox Dig 工具。
- 按一下「TXT」。
- 輸入從步驟 1 取得的 TXT 記錄值，然後在這個值中加入半形句號 (.) 和網域名稱。
舉例來說，如果您的網域是 solarmora.com，而 TXT 記錄值為 google._domainkey，請輸入：google._domainkey.solarmora.com
- 比較此結果和管理控制台中的值。如果其中涵蓋所有金鑰字元且順序正確無誤，則 DKIM 金鑰可以分成 2 個部分。
檢查郵件轉寄情況
即使網域的 DKIM 設定正確無誤，轉寄郵件仍可能無法通過 DKIM 檢查，這有可能是受到郵件伺服器轉寄郵件的方式影響。
適用於電子郵件寄件者的建議步驟：
- 確認郵件在傳輸過程中並未遭到變更。找出 Authentication-results: 標頭。如果 DKIM 項目旁邊的文字是 body hash did not verify，即表示郵件已在傳輸過程中遭到修改。
- 如果您使用外送閘道，請在郵件傳送前確認閘道並未修改任何外寄郵件。舉例來說，某些外送閘道會在每封外寄郵件的底部加上註腳，這會導致 DKIM 驗證失敗，因為郵件在傳送後內容有所變更。
適用於電子郵件收件者建議步驟：
- 使用電子郵件記錄搜尋功能確認郵件是否已轉寄。如果將郵件回報為垃圾郵件的使用者並非原始收件者，表示郵件可能已經轉寄。
- 與轉寄郵件的服務團隊聯絡，瞭解對方是否可以變更轉寄郵件的方式。
找出拒絕 DKIM 簽署郵件的伺服器並聯絡其管理員
即使 DKIM 設定正確，收件伺服器仍可能會拒絕從您網域寄出的郵件，或將郵件傳送至收件者的垃圾郵件資料夾。
建議步驟：
- 找出拒絕電子郵件的伺服器並聯絡其管理員。
- 設定 DMARC，接收 DKIM 驗證結果報告。請參閱「使用 DMARC 防範假冒和垃圾郵件」。
確認網域供應商的 TXT 記錄字元限制
如果您在輸入 DKIM 值時收到錯誤訊息，表示您的網域供應商可能對 DNS TXT 記錄中的字元數設有限制。
建議步驟：
- 請按照「DKIM 金鑰和 TXT 記錄限制」的說明操作。
檢查電子郵件傳送方式
如果 DKIM 設定正確，但系統將郵件歸類為垃圾郵件，這可能是 DKIM 以外的原因所導致。
建議步驟：
- 請務必按照建議指南傳送電子郵件給 Gmail 使用者，尤其是傳送大量電子郵件時，更應該如此。
