Publicado en: Dec 13, 2019

Amazon Simple Email Service (Amazon SES) ahora incluye una característica llamada Bring Your Own DKIM (BYODKIM), que le permite utilizar su propio par de claves pública-privada para configurar DomainKeys Identified Mail (DKIM) para sus dominios de envío de email.

DKIM es un estándar de seguridad de email diseñado para garantizar que los mensajes no se alteren en tránsito entre los servidores de envío y de recepción. Utiliza criptografía de clave pública para firmar el email con una clave privada. Los servidores de los destinatarios pueden usar una clave pública publicada en el DNS de un dominio para verificar que el email no se haya modificado durante el tránsito. Antes del lanzamiento de BYODKIM, solo podía usar firmas DKIM generadas por Amazon SES.

Esta característica es útil para los clientes que usan el mismo dominio para enviar emails a través de varias regiones de AWS o a través de cuentas de AWS separadas. Además, si utiliza Amazon SES para enviar emails en nombre de sus clientes, estos pueden enviar emails firmados con sus propias claves DKIM.

No hay cargos adicionales asociados con el uso de la función BYODKIM. Esta característica está disponible en las siguientes regiones de AWS: EE. UU. Este (Norte de Virginia), EE. UU. Oeste (Oregón), Asia Pacífico (Mumbai), Asia Pacífico (Sídney), UE (Fráncfort) y UE (Irlanda). Para obtener más información sobre BYODKIM, consulte Proporcione su propio token de autenticación DKIM en la Guía del desarrollador de Amazon SES.

Para obtener más información sobre Amazon SES y sobre cómo crear soluciones para múltiples inquilinos con Amazon SES, consulte https://aws.amazon.com/ses/scalable-multi-tenant-solution/.