借助 DKIM 帮助防范仿冒和垃圾邮件

设置 DKIM 有助于防范他人仿冒您的网域，同时防止系统将您的外发邮件标记为垃圾邮件。“仿冒”是指伪造假冒电子邮件发件人地址的一类电子邮件攻击。仿冒邮件看上去像发自某个单位或网域，而实际上相应单位或网域是攻击者冒充的。DKIM 可检测出邮件遭修改的情况，以及邮件的发件人地址发生未经授权的更改的情况。

如果不使用 DKIM，邮件接收服务器将贵单位或网域发出的邮件标记为垃圾邮件的可能性会增高。详细了解如何防止发送给 Gmail 用户的邮件遭到屏蔽或被列为垃圾邮件。

向 Gmail 账号发送的电子邮件身份验证要求

Google 会对发送到 Gmail 账号的邮件执行检查，以验证邮件是否通过了身份验证。为确保这些邮件按预期递送，请为您的网域设置电子邮件身份验证。我们建议您务必设置 SPF 和 DKIM 来保护贵组织的电子邮件并满足电子邮件发件人指南中所述的身份验证要求。如果您使用电子邮件服务提供商：请确认您的提供商的身份验证方法满足电子邮件发件人指南中的要求。如果您定期转发电子邮件：请遵循我们的向 Gmail 转发电子邮件的最佳实践，以确保邮件按预期递送。

如果您的域名提供商是 Google Domains，则 Google 会在您设置 Google Workspace 时自动创建 DKIM 密钥，并将其添加到网域的 DNS 记录。请直接参阅在管理控制台中启用 DKIM 签名。

What are SPF and DKIM?

SPF 和 DKIM 有助于防止垃圾邮件发送者冒充贵单位的身份发送邮件。

DKIM 如何帮助防范仿冒邮件和垃圾邮件

帮助防范仿冒邮件

DKIM 是一种标准的电子邮件身份验证方法，它会在外发邮件中添加数字签名。邮件接收服务器在收到 DKIM 签名的邮件后，可验证邮件是否确实来自发件人，而非冒充发件人的其他人。DKIM 还会执行检查，以确保邮件内容在邮件发送后未发生变化。

当邮件接收服务器可以验证邮件来自于您时，系统便不太可能将您的邮件标记为垃圾邮件。

借助 DKIM 身份验证，您可以更顺利地将正常邮件递送到收件人的收件箱。邮件接收服务器可验证邮件是否确实来自您的网域，而非伪造的网域。

帮助将邮件递送到收件人的收件箱

DKIM 可帮助邮件接收服务器验证邮件是否确实来自电子邮件中显示的单位。如果服务器能够验证邮件来自您的单位，便不太可能将其标记为垃圾邮件。由于邮件接收服务器可验证邮件来自您的网域，而非伪造的网域，此举有助于确保将邮件递送到收件人的收件箱。

您需要做什么

	设置 DKIM 前的准备工作 获取域名提供商的登录信息 了解您的域名提供商是否支持 2048 位 DKIM 密钥 了解 DNS TXT 记录 检查出站网关设置 （可选）检查网域的现有 DKIM 密钥 有关详情，请参阅设置 DKIM 前的准备工作。
	为您的网域启用 DKIM 第 1 步：在管理控制台中获取 DKIM 密钥 第 2 步：在域名提供商处添加 DKIM 密钥 第 3 步：在管理控制台中启用 DKIM 第 4 步：验证是否已启用 DKIM 签名 有关详情，请参阅为您的网域启用 DKIM。
	排查 DKIM 问题 验证 DKIM 是否已正确设置 验证邮件是否通过 DKIM 身份验证 检查邮件转发 如果有服务器拒绝已通过 DKIM 身份验证的邮件，请与相应服务器的管理员联系 验证域名提供商 TXT 记录字符数限制 检查您的电子邮件发送做法 有关详情，请参阅排查 DKIM 问题。