发布于: Dec 13, 2019

Amazon Simple Email Service (Amazon SES) 现在推出了一个叫做自带 DKIM (BYODKIM) 的功能,从而让您可以使用自己的公私密钥对来配置您的电子邮件发送域的域名密钥识别邮件 (DKIM)。

DKIM 是一种电子邮件安全标准,旨在确保邮件在发件服务器和收件服务器之间传输时不会被篡改。它使用公有密钥加密来签署具有私有密钥的电子邮件。收件服务器然后使用发布到域 DNS 的公有密钥来验证该电子邮件在传输过程中未被修改。在发布 BYODKIM 之前,您只能使用 Amazon SES 生成的 DKIM 签名。

客户使用相同的域跨多个 AWS 区域或跨不同的 AWS 账户发送电子邮件时,此功能将非常有用。此外,如果您使用 Amazon SES 代表您的客户发送电子邮件,则您的客户可以发送使用您自己的 DKIM 密钥签名的电子邮件。

使用 BYODKIM 功能不会产生相关的额外费用。此功能已在以下 AWS 区域开放:美国东部(弗吉尼亚北部)、美国西部(俄勒冈)、亚太地区(孟买)、亚太区域(悉尼)、欧洲(法兰克福)和欧洲(都柏林)。要了解有关 BYODKIM 的更多信息,请参阅 Amazon SES 开发人员指南中的提供您自己的 DKIM 身份验证令牌

要了解有关 Amazon SES 以及如何使用 Amazon SES 来构建多租户解决方案的更多信息,请访问 https://aws.amazon.com/ses/scalable-multi-tenant-solution/