Hosted Email Security admite las firmas de DKIM para todos los mensajes salientes de un dominio específico. Los destinatarios pueden verificar que los mensajes de correo electrónico del dominio reciben autorización del administrador del dominio y que los mensajes, incluidos los adjuntos, no se han modificado durante la transferencia.

La configuración de firma de DKIM solo se aplica al dominio del remitente seleccionado.

  1. Vaya a Protección saliente > Firma de DomainKeys Identified Mail (DKIM).
  2. Haga clic en Agregar.

    Aparece la pantalla Agregar configuración de firma de DKIM.

  3. Seleccione un dominio de remitente específico en la lista desplegable Nombre de dominio.
  4. Seleccione Activar firma de DKIM.
  5. Configure los ajustes generales para la firma de DKIM.
    • SDID: seleccione un identificador del dominio de firma de la lista desplegable.

    • Selector: un selector para subdividir el espacio de nombre de la clave. Se mantiene el valor predeterminado.

    • Encabezados para firmar: seleccione uno o varios encabezados para firmar y personalice encabezados adicionales si fuera necesario.

    • Tiempo de espera: especifique cuánto tiempo tardará un par de claves en entrar en vigor. Hosted Email Security empieza a contar el tiempo de espera cuando encuentra la clave pública en el DNS.

    • Par de claves: haga clic en Generar para generar un par de claves.

      Nota:

      Use los campos Nombre de registro de DNS TXT y Valor de registro de DNS TXT generados para publicar el par de claves en el servidor DNS.

      Si el proveedor de dominios admite claves de dominio de 2048 bits de longitud, pero limita el tamaño del valor de registro TXT a 255 caracteres, divida la clave en varias cadenas de texto entre comillas y péguelas juntas en el campo del valor de registro de TXT.

  6. Configure los ajustes avanzados para la firma de DKIM.
    • Canonización del encabezado: seleccione Simple o Relajado.

    • Canonización del cuerpo: seleccione Simple o Relajado.

      Nota:

      Hay definidos dos algoritmos de canonización para el encabezado de correo electrónico y para el cuerpo: un algoritmo "simple" que casi no tolera ninguna modificación y un algoritmo "relajado" que admite las modificaciones habituales como la sustitución de espacios en blanco y el cambio de saltos de línea del campo del encabezado.

    • Caducidad de firma: establezca el número de días que la firma será válida.

    • Longitud del cuerpo: establezca el número de bytes permitidos para el cuerpo del correo electrónico.

    • AUID: especifique el identificador del agente o del usuario en nombre del cual SDID va a tomar la responsabilidad.

  7. Haga clic en Agregar para terminar de agregar la configuración de firma de DKIM.