Registro DNS do TXT de verificação do domínio do Amazon SES

Question

Atualmente, estou tentando obter meu domínio verificado no SES da Amazon e executando um problema que as pesquisas do Google não estão me ajudando a chegar mais perto da solução.

De acordo com a SES, tenho que criar um registro TXT no meu DNS para o domínio que estou tentando verificar. A Amazon fornece o seguinte (valor alterado para fins de segurança);

 TYPE: TXT
 NAME: _amazonses.somedomain.com
VALUE: M2sXTycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3uYA=

Eu tentei várias entradas no gerenciador de DNS do meu registrador, mas o SES ainda não consegue encontrar o que está procurando. Eu não sou um guru de DNS, então, eu tentei construir o registro TXT a partir de exemplos muito esparsos, na melhor das hipóteses, para tentar acertar isso.

Meu registro atual de TXT é este:

"v=DKIM1 s=_domainkey d=_amazonses.somedomain.com p=M2sXTycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3uYA="

É assim que você faria o registro TXT corretamente? Estou fazendo algo incorreto?

Obrigado

    

Answer 1

Seu registro atual de TXT parece muito semelhante ao da especificação principal do DKIM , que é simplificado subconjunto de DKIM . Não sei ao certo como você pode alcançar esse resultado seguindo as instruções em Autenticando e-mail com o DKIM , portanto, pode não entender o que você está tentando alcançar, mas aqui está como esses registros ficariam simplesmente seguindo as etapas documentadas em Configurando o Easy DKIM para um novo domínio , ou seja, o que é o Amazon SES

• Conjunto de registros de verificação de domínio - Não tem nada a ver com o DKIM, na verdade, é o método para Verificando domínios , ou seja, confirma que você é o proprietário e para evitar que outras pessoas o usem e permita que qualquer pessoa com um endereço de e-mail neste domínio envie via SES.

  TIPO: TXT
  NAME: _amazonses.example.com
  VALUE: "M2sXTycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3uYA="

  NOTA : as aspas são significativas para TXT registros, por favor, verifique minha resposta para Como configurar corretamente registros DNS SPF? para detalhes sobre essa armadilha comum.

• Conjunto de registros DKIM - Estes são os registros reais relacionados ao DKIM, ou seja, aqueles que permitem que o SES manipule a assinatura do DKIM automaticamente em seu nome.

  TYPE: CNAME
  NAME: TycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3u._domainkey.example.com.
  VALUE: TycXkgZXXuMuWI8TczngaPIDDMToPefzGhZ3u.dkim.amazonses.com

  [mais 2 CNAME registros como este ...]

  NOTA : eu copiei parcialmente o hash acima, todos serão diferentes quando gerados pelo SES.

Finalmente, Para assinar suas mensagens usando uma assinatura DKIM, você deve habilitar o Easy DKIM para a identidade de envio verificada apropriada , veja a etapa 8 em Configurando o Easy DKIM para um novo domínio para obter detalhes.