专家见解 给网站专业人士的建议

使用域名金钥辨识邮件(DKIM)保护您的域名声誉

在打击网路钓鱼方面,DKIM 是个关键工具。透过 DKIM 签章功能,您将可以提升电子邮件收件人对您的电子邮件的信任度以及客户对您的品牌的信心!

现在起,所有在 Gandi 新註册之域名都将会自动启用 DKIM 的功能。而其它已经在 Gandi 註册之域名也可以在后台一键启用该功能。

什麽是 DKIM 呢?为什麽您应该使用 DKIM 呢?

网路钓鱼是一个持续存在于网路上的问题。与涉及破坏软体或基础结构中的安全漏洞的网路攻击类型相反,网路钓鱼主要是透过操弄的手法来运作,尤其是發送非法信件给毫无防备的受害者,让他们合法地提供一些敏感资讯。

网路钓鱼者的工具箱中有一个关键工具,就是电邮诈骗。电邮诈骗是一种 “从不属于您的电子邮件地址” 發送电子邮件给他人的功能。网路钓鱼者可以欺骗您的电子邮件,让他们發送的电子邮件看起来就像是从您的电子邮件發出来!

这样的作法就会使人们信假为真,并向网路钓鱼者洩露其帐户讯息,信用卡号或其它敏感的个人资讯。

这也是为什麽会有 DKIM 的这项服务。

DKIM 代表的是 Domain Keys Identified Mail,它由公开金钥密码学(又称非对称式密码学)组成,其与 SSL 这类型的线上安全凭证所依据的原理相同,将数位签章附加到电子邮件中。

请注意,DKIM 并不会加密您的电子邮件内容,它只能证明您就是您所说的那个人。

透过在您的 DNS 区域中發佈公钥,邮件收件人可以对照您的 DNS 区域档中的 DKIM 记录去检查签章,以验证他们收到的电子邮件是否来自您的电子邮箱。通常,您的电子邮件客户端会自动进行验证,这可以帮助您的电子邮件避免被垃圾邮件软体阻挡。

如果您觉得听起来很複杂,请不要担心。如果您使用 Gandi 的电子邮件和 DNS 服务,您将能够一键启用 DKIM 功能。

如何在您的域名上启用 DKIM 功能?

若想要在您的域名上启用 DKIM 功能,您只需要到域名控制介面中点选 “电子信箱” 的分页即可。在下方 “Settings & security(设定与安全)” 的方框中启选择启用您的 DKIM 签章。

启用 DKIM 签章并在您的 DNS 区域档中加入您需要的纪录。

要使用此功能,您需要符合下列三个使用条件:

  1. 您的域名需要使用 Gandi 的电子邮件服务。每个在 Gandi 註册的域名都有附赠 2 个免费的 3GB 电子信箱。
  2. 您的域名需要使用 Gandi 的 LiveDNS 服务。
  3. 您的帐户需要授权给您,以便您可以管理域名的技术设定

如果您的域名无法使用 DKIM 签章功能,请确认您是否有符合上述三个使用条件。

若您有任何疑问或是需要帮助,请随时与我们的客服团队联繫