Amazon SES 域验证 TXT DNS 记录

Question

我目前正在尝试在 Amazon 的 SES 上验证我的域并运行一个谷歌搜索没有帮助我更接近解决的问题。

根据 SES，我必须在我的 DNS 中为我​​尝试验证的域创建一个 TXT 记录。亚马逊为您提供以下信息（出于安全目的更改了值）；

 TYPE: TXT
 NAME: _amazonses.somedomain.com
VALUE: M2sXTycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3uYA=

我在我的注册商的 DNS 管理器中尝试了许多条目，但 SES 仍然无法找到它正在寻找的内容。我不是 DNS 专家，因此，我试图从非常稀疏的示例中构建 TXT 记录，充其量是为了做到这一点。

我现在的 TXT 记录是这样的；

"v=DKIM1 s=_domainkey d=_amazonses.somedomain.com p=M2sXTycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3uYA="

这是您正确制作TXT记录的方式吗？我做错了什么吗？

谢谢

Answer 1

您目前的TXT记录与DKIM 核心规范的记录非常相似，后者是DKIM 的简化子集。我不太确定您如何按照使用 DKIM 验证电子邮件中的说明获得该结果，因此可能会误解您要实现的目标，但只需按照设置 Easy DKIM 中记录的步骤，这些记录的外观如下对于 New Domain，即Amazon SES自动化后端为我们各自的Amazon Route 53托管域配置的内容，以及您需要通过外部注册商相应地复制自己的内容：

• 域验证记录集- 实际上与 DKIM 无关，而是验证域的方法，即确认您拥有它并防止其他人使用它并允许在该域中拥有电子邮件地址的任何人通过 SES 发送。

  类型：TXT
  名称：_amazonses.example.com
  值：“M2sXTycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3uYA=”

  注意：引号对TXT记录很重要，请查看我对如何正确设置 DNS SPF 记录的回答？有关此常见陷阱的详细信息。

• DKIM 记录集- 这是实际的 DKIM 相关记录，即允许 SES 代表您自动处理 DKIM 签名的记录。

  类型：CNAME
  名称：TycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3u._domainkey.example.com。
  值：TycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3u.dkim.amazonses.com

  [还有 2CNAME条这样的记录......]

  注意：我只是部分复制了上面的哈希，这些在由 SES 生成时都会有所不同。

最后，要使用 DKIM 签名对您的消息进行签名，您必须为适当的已验证发送身份启用 Easy DKIM，有关详细信息，请参阅为新域设置 Easy DKIM 中的步骤 8 。