域密钥 - 配置和验证

域密钥

域密钥是域级邮件认证机制，根据您的域的 DNS 记录来验证您的域生成的邮件的真实性。域密钥为您带来优势，将独特的数字代码添加到从您的域批准的有效服务器生成的邮件头，验证通过特定服务器生成的每封发件。域密钥是公共-私有密钥组合，基于在您的域 DNS 中发布的公共密钥来验证发件。

为您的域启用域密钥的步骤： 

在您的域 DNS 管理器中创建所需的文本记录之后，您可从 Zoho Mail 企业邮箱 的控制面板为您的域启用域密钥。域密钥涉及三个阶段，在 Zoho Mail 中为您的域生成唯一的域密钥值，在您的 DNS 中使用该值创建文件记录，在 Zoho Mail 中验证和启用域密钥。 

1. 在 Zoho Mail 中生成唯一的域密钥。

   1. 以超级管理员身份登录到 mail.zoho.com.cn。
   2. 点击“控制面板 >> 机构设置” 
   3. 选择“域密钥”选项卡为您的域启用域密钥。 
   4. 选择您想生成域密钥的域名。
   5. 在文本框中提供‘选择器’名称。选择器名称是一个专用于 Zoho Mail 的标识符。例如：zoho
   6. 点击“生成”以使用域密钥文本填入文本框。
   7. 复制整个文本值。

2. 在 DNS 管理器中创建 TXT 记录。

   1. 登录您的域的 DNS 管理器并在您的 DNS 中使用名称 <zoho>._domainkey.<domainname> 来创建文本记录
   2. 在文本记录中，提供您从文本字段中复制的整个值并保存文件。
   3. 在 DNS 管理器中保存 TXT 记录。
   4. 您可以使用这个第三方链接检查域密钥的有效性。 

3. 启用域密钥。

   1. 一旦您已验证 TXT 记录，请点击‘开始验证’。此时将验证文件记录，如果域的文本记录条目有效，那么将为该域启用域密钥。
   2. 如果测试结果成功，请从文本值中删除文本 t=y，并再次保存 TXT 记录（t=y 表示测试模式）。
   3. 如果您不需要域密钥，则可为您的域禁用域密钥，但仅在删除添加在 DNS 中的 TXT 记录之后才可以进行。
   4. 如果需要的话，您也可以为您的域重新生成另一个公钥，并通过替换 TXT 记录，用它为您的域创建一套新的域密钥。

为域添加域密钥的好处：

域密钥验证可帮助确定以下项：

1. ‘发件人’行中列出的邮箱地址有效。
2. ‘发件人’行中列出的域已获授权且实际上已发送邮件。
3. 自从创建/发送以后，邮件内容还未修改。
4. 邮件不是假冒，以使它看起来好像来自特殊域地址。

因此，如果域密钥有效，则收件人可信任该邮件实际上来自列出的邮箱地址，而不是假冒。