码迷,mamicode.com
首页 > 其他好文 > 详细

Amazon SES SPF和DKIM设置教程

时间:2016-03-30 12:55:12      阅读:308      评论:0      收藏:0      [点我收藏+]

标签:

SPF和DKIM设置是争对域名邮箱而言的(公共邮件也不会给你修改DNS的权限),主要作用就是防止邮箱伪造提升邮件信用度

首先到亚马逊添加域名并验证

添加后,给出了域名验证的方法,就是在dns记录里添加一条txt记录

到域名DNS管理里

点击刷新,一般记录添加后很快就自动验证通过

SPF简介

SPF就是Sender Policy Framework。SPF可以防止别人伪造你来发邮件,是一个反伪造性邮件的解决方案。当 你在域名的DNS里添加一条SPF记录,接收邮件方会根据你的SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面,如果在,则认为是一封正确的邮件,否则则认为是一封伪造的邮件

详细使用和介绍

亚马逊SES的spf添加方法

DNS中添加TEXT记录

1 v=spf1 include:amazonses.com -all

解释:
v=spf1SPF 的版本。如果使用 Sender ID 的话,这个字段就应该是 v=spf2
include接受isp为amazonses.com的来发信
-all 除了接受include外,其他的都不认可,也可以使用~all软失败,表示其他的可以通过,但是会被标记

注:亚马逊SES的spf添加详细介绍http://docs.aws.amazon.com/ses/latest/DeveloperGuide/spf.html

DKIM简介

DKIM 的基本工作原理是基于传统的密钥认证方式,他会产生两组钥匙,公钥(public key)和私钥(private key),公钥将会存放在 DNS 中,而私钥会存放在寄信服务器中。私钥会自动产生,并依附在邮件头中,发送到寄信者的服务器里。公钥则放在DNS服务器上,供自动获得。收信的服务器,将会收到夹带在邮件头中的私钥和在DNS上自己获取公钥,然后进行比对,比较寄信者的域名是否合法,如果不合法,则判定为垃圾邮件。 由于数字签名是无法仿造的,因此这项技术对于垃圾邮件制造者将是一次致命的打击.

我们使用亚马逊的Easy DKIM,让亚马逊来帮我们完成签名工作

点击生成后

到域名管理面板添加对应的记录

等待解析成功后,开启DKIM

使用DKIM后,给Gmail发信时会去掉"由xxx@amazonses.com 代发"字样

注:亚马逊SES的Easy DKIM详细介绍http://docs.aws.amazon.com/ses/latest/DeveloperGuide/easy-dkim.html

Amazon SES SPF和DKIM设置教程

标签:

原文地址:http://www.cnblogs.com/waw/p/5336462.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!