企业邮件安全防护实践

“选择器”一定要有，默认是: mail，可以自己设置，完整拷贝上面的 “TXT 记录”,例如:

mail._domainkey.abc.com TXT k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQ... 

Winmail 会从私钥自动生成公钥进而生成 TXT 记录值，所以只输入私钥就可以了。 第三步. 在域名服务商域名解析系统里增加一条 TXT 记录，例如：

记录类型     主机记录                        记录值 
  TXT      mail._domainkey     k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQ...  

增加 TXT 记录后，需要一段时间(10分钟-24小时)才能生效，可以使用命令行查询：

nslookup -q=txt mail._domainkey.abc.com 

如果已经生效，会显示：

mail._domainkey.abc.com text = "k=rsa; p=MIGfMA0GCSqGSIb3... 

第四步.如果 Winmail 里有多域名，DKIM 要生成不同的密钥分别设置，也可以有的设置有的不设置第五步接收邮件测试，确认 DKIM 检查生效可以使用 qq 邮箱发进来一封邮件，查看 Winmail 里的 smtp 日志，会有出现 DKIM verifying enabled 或 启用 DKIM 验证 字样。第六步发送邮件测试，确认每封邮件信头里存在 DKIM 数字签名字串发一封邮件到内部邮箱，发给自己也可以，查看 Winmail 里的 smtp 日志，会有出现 DKIM signing enabled、启用 DKIM 签名 字样。 在 Webmail 里查看这封邮件，选择”更多”-”邮件源码”，在邮件头里会出现一段如下文字：

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; 
    d=abc.com; s=mail; t=1458090487; h=Date:From:To: 
    Reply-To:Subject:Message-ID:Content-Type:MIME-Version; bh=RBrzM2 
    ccFCYSkSJUKwSj5FQ/IQj6UrOI1/+rZiw0+aI=; b=Esn3j84HzzVC+VbRgf/i7N 
    ... 
    SWtPgVyJx91CJKFGbVaFI= 

外发一封邮件到外网邮箱，查看 Winmail 里的 smtp 日志，会有出现 DKIM signing enabled、启用 DKIM 签名 字样。 如果是发到 qq.com, 在 QQ Webmail 打开这封邮件，选择

（编辑：惠州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!