使用 DKIM 驗證電子郵件

3. 開啟 DKIM 簽署功能。

避免外寄電子郵件遭到假冒

在您產生網域金鑰並新增到網域記錄後,請開啟 DKIM 簽署功能。

如果您沒有開啟網域的 DKIM 簽署功能,Gmail 將使用預設 DKIM 簽署。瞭解詳情

開啟 DKIM 簽署功能的事前準備

請先使用 DKIM 金鑰更新網域 DNS 記錄,再開啟電子郵件簽署功能。開啟後,Gmail 會驗證您是否擁有 DKIM 網域金鑰;如果找不到這個金鑰,Gmail 會顯示警告訊息。系統最多可能需要 48 小時來更新 DNS 記錄。

啟動 DKIM 簽署

  1. 登入您的 Google 管理控制台

    請使用您的「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台首頁中,依序前往 [應用程式] 下一步 [G Suite] 下一步 [Gmail]
  3. 按一下 [驗證電子郵件]。
  4. 選取您要啟動電子郵件簽署的網域。

    網頁會顯示所選網域的電子郵件簽署狀態。

  5. 按一下 [開始驗證]。
  6. 傳送電子郵件給一位 Gmail 或 G Suite 使用者,確認 DKIM 簽署是否已開啟 (您無法傳送測試郵件給自己)。
  7. 開啟收件者收件匣中的郵件。
  8. 按一下「回覆」旁邊的 ,然後選取 [顯示原始郵件]。

    畫面上會顯示完整的郵件標頭。

  9. 在標頭中找出開頭為「DKIM-Signature」的行,如以下範例所示 (d 代表寄件網域,s 代表簽署網域):

    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mydomain.com; s=google;

    如果郵件標頭出現這一行,表示 DKIM 簽署功能已開啟。

這對您有幫助嗎?
我們應如何改進呢?