![DNS 记录 - CNAME](https://linux22.com/image/784117/DNS%20%E8%AE%B0%E5%BD%95%20-%20CNAME.png)
新手,所以很抱歉有任何不相关的数据。我正在创建 DKIM 和 SPF 记录来模拟 DMARC 作为一种解决方法。我们的一个外部供应商想使用子域在我们的域下发送电子邮件。
我已将 TXT 记录配置为:
TXT subdomain.domain.com v=spf1 include:domain.com -all
TXT subdomain.domain.com "k=rsa; p=random_value"
我应该为他们创建两个 CNAME 记录吗?
CNAME selector1._domainkey.subdomain.domain.com
selector1-subdomain-domain-com._domainkey.domain.onmicrosoft.com
CNAME selector2._domainkey.subdomain.domain.com
selector2-subdomain-accenture-com._domainkey.domain.onmicrosoft.com
我的问题是,TXT 属性如何与 CNAME 关联?selector1 或 selector2 可以是其中任何一个。
_domainkey值的原因是什么?
非常感谢
答案1
您是否应该为子域名创建两个 CNAME 记录?
是的,您需要创建两个 CNAME 记录才能使 DKIM 配置正常工作。每个 CNAME 记录将一个选择器名称映射到存储 DKIM 公钥的域名。这两个选择器通常命名为“selector1”和“selector2”,但您可以选择任何您喜欢的名称,只要它们在子域内是唯一的即可。
TXT 属性如何与 CNAME 记录关联?
TXT 记录与 DKIM 选择器相关联,而不是与 CNAME 记录相关联。您需要为每个 DKIM 选择器创建一条 TXT 记录,其中包含 DKIM 公钥值。在您的示例中,您需要创建两条 TXT 记录,如下所示:
TXT selector1._domainkey.subdomain.domain.com "k=rsa; p=random_value"
TXT selector2._domainkey.subdomain.domain.com "k=rsa; p=random_value"
“_domainkey”值的原因是什么?
“_domainkey”部分是 DKIM 规范中使用的标准前缀,用于标识包含给定选择器的公钥的 DNS 记录。DNS 记录的全名应采用“selector._domainkey.example.com”格式,其中“selector”是 DKIM 选择器的名称,“example.com”是电子邮件发件人的域名。按照惯例,“_domainkey”标签用于将选择器名称与域名分开,以避免与其他 DNS 记录发生任何可能的冲突。
更新:
以下是您可能为名为“subdomain.example.com”的子域创建的 DNS 记录示例,假设您有一个 DKIM 选择器和一个 SPF 策略
; DKIM records
selector1._domainkey.subdomain.example.com. IN CNAME selector1-subdomain-example-com._domainkey.example.onmicrosoft.com.
selector1-subdomain-example-com._domainkey.example.onmicrosoft.com. IN TXT "k=rsa; p=random_value"
; SPF record
subdomain.example.com. IN TXT "v=spf1 include:example.com -all"
在此示例中,第一行为 DKIM 选择器“selector1”创建 CNAME 记录。CNAME 指向存储 DKIM 公钥的域名,在本例中为“selector1-subdomain-example-com._domainkey.example.onmicrosoft.com”。第二行为 DKIM 公钥创建 TXT 记录,该记录与 DKIM 选择器“selector1”相关联。
第三行创建子域“subdomain.example.com”的 SPF 策略的 TXT 记录。SPF 记录语法指定电子邮件应从“example.com”SPF 策略中列出的主机发送。“-all”指令指定应拒绝任何未来自授权主机的电子邮件。