Verwaltung von Easy DKIM und BYODKIM

So rufen Sie die DKIM-Datensätze für eine Identität mit der Konsole ab

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon SES-Konsole unter. https://console.aws.amazon.com/ses/

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie in der Liste der Identitäten die Identität aus, für die Sie DKIM-Datensätze abrufen möchten.

4. Auf der Registerkarte Authentication (Authentifizierung) der Seite „Identitätsdetails“, erweitern Sie View DNS records (DNS-Datensätze anzeigen).

5. Kopieren Sie entweder die drei CNAME-Datensätze, wenn Sie Easy DKIM verwendet haben, oder den TXT-Datensatz, wenn Sie BYODKIM verwendet haben, die in diesem Abschnitt angezeigt werden. Alternativ können Sie Download Record Set as CSV (Datensatz als CSV-Datei herunterladen) auswählen, um eine Kopie der Datensätze auf Ihrem Computer zu speichern.

   Die folgende Abbildung enthält ein Beispiel für den erweiterten Abschnitt Anzeigen von DNS-Datensätzen, der mit Easy DKIM verbundene CNAME-Datensätze zeigt.

   

Um die DKIM-Einträge für eine Identität abzurufen, verwenden Sie den AWS CLI

1. Geben Sie in der Befehlszeile folgenden Befehl ein:

   aws sesv2 get-email-identity --email-identity "example.com"

   Ersetzen Sie im vorherigen Beispiel example.com durch die Identität, für die Sie DKIM-Einträge abrufen möchten. Sie können entweder eine E-Mail-Adresse oder eine Domäne angeben.

2. Die Ausgabe dieses Befehls enthält ein DkimAttributes Objekt. Das Tokens Array stellt die DKIM-Token bereit, und das SigningHostedZone Feld gibt die gehostete Zone an, die in den CNAME-Datensatzwerten verwendet werden soll, wie im folgenden Beispiel gezeigt:

   {
       "DkimAttributes": {
           "SigningEnabled": true,
           "Status": "SUCCESS",
           "Tokens": [
               "hirjd4exampled5477y22yd23ettobi",
               "v3rnz522czcl46quexamplek3efo5o6x",
               "y4examplexbhyhnsjcmtvzotfvqjmdqoj"
           ],
           "SigningAttributesOrigin": "AWS_SES",
           "SigningHostedZone": "dkim.us-west-2.amazonses.com"
       }
   }

   Anmerkung

   Die zurückgegebene gehostete Zone SigningHostedZone variiert je nach Identität AWS-Region und kann sich je nach Identität unterscheiden. Verwenden Sie immer den für Ihre Identität zurückgegebenen SigningHostedZone Wert, um die CNAME-Einträge zu erstellen, und nicht eine fest codierte gehostete Zone.

   Sie verwenden die Token zusammen mit dem SigningHostedZone Wert, um die CNAME-Einträge zu erstellen, die Sie den DNS-Einstellungen für Ihre Domain hinzufügen. Verwenden Sie zum Erstellen der CNAME-Datensätze die folgende Vorlage:

   token1._domainkey.example.com CNAME token1.SigningHostedZone
   token2._domainkey.example.com CNAME token2.SigningHostedZone
   token3._domainkey.example.com CNAME token3.SigningHostedZone

   Ersetzen Sie jede Instanz von token1 und token3 durch das erste, zweite und dritte Token aus dem Tokens Array. token2 Ersetzen Sie jede Instanz von SigningHostedZone durch den SigningHostedZone Wert, der für Ihre Identität zurückgegeben wird.

   Wenn Sie diese Vorlage beispielsweise auf die im vorherigen Beispiel gezeigten Werte anwenden, werden die folgenden Datensätze generiert:

   hirjd4exampled5477y22yd23ettobi._domainkey.example.com CNAME hirjd4exampled5477y22yd23ettobi.dkim.us-west-2.amazonses.com
   v3rnz522czcl46quexamplek3efo5o6x._domainkey.example.com CNAME v3rnz522czcl46quexamplek3efo5o6x.dkim.us-west-2.amazonses.com
   y4examplexbhyhnsjcmtvzotfvqjmdqoj._domainkey.example.com CNAME y4examplexbhyhnsjcmtvzotfvqjmdqoj.dkim.us-west-2.amazonses.com

So deaktivieren Sie DKIM für eine Identität

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon SES-Konsole unter https://console.aws.amazon.com/ses/.

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie in der Liste der Identitäten die Identität aus, für die Sie DKIM deaktivieren möchten.

4. Wählen Sie auf der Registerkarte Authentifizierung im Container DomainKeys Identified Mail (DKIM) die Option Bearbeiten aus.

5. Deaktivieren Sie in Advanced DKIM settings (Erweiterte DKIM-Einstellungen) das Kontrollkästchen Enabled (Aktiviert) im Feld DKIM signatures (DKIM-Signaturen).

Um DKIM für eine Identität zu deaktivieren, verwenden Sie den AWS CLI

• Geben Sie in der Befehlszeile folgenden Befehl ein:

  aws ses set-identity-dkim-enabled --identity example.com --no-dkim-enabled

  Ersetzen Sie im vorherigen Beispiel example.com durch die Identität, für die Sie DKIM deaktivieren möchten. Sie können entweder eine E-Mail-Adresse oder eine Domäne angeben.

So aktivieren Sie DKIM für eine Identität

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon SES-Konsole unter https://console.aws.amazon.com/ses/.

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie in der Liste der Identitäten die Identität aus, für die Sie DKIM aktivieren möchten.

4. Wählen Sie auf der Registerkarte Authentifizierung im Container DomainKeys Identified Mail (DKIM) die Option Bearbeiten aus.

5. Prüfen Sie in Advanced DKIM settings (Erweiterte DKIM-Einstellungen) das Kontrollkästchen Enabled (Aktiviert) im Feld DKIM signatures (DKIM-Signaturen).

Um DKIM für eine Identität zu aktivieren, verwenden Sie das AWS CLI

• Geben Sie in der Befehlszeile folgenden Befehl ein:

  aws ses set-identity-dkim-enabled --identity example.com --dkim-enabled

  Ersetzen Sie im vorherigen Beispiel example.com durch die Identität, für die Sie DKIM aktivieren möchten. Sie können entweder eine E-Mail-Adresse oder eine Domäne angeben.

Zur disable/enable DKIM-Signatur für eine E-Mail-Adressidentität mithilfe der Konsole

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon SES-Konsole unter https://console.aws.amazon.com/ses/.

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie in der Liste der Identitäten eine Identität aus, in der Identitätstyp E-Mail-Adresse ist und zu einer Ihrer verifizierten Domains gehört.

4. Wählen Sie auf der Registerkarte Authentifizierung im Container DomainKeys Identified Mail (DKIM) die Option Bearbeiten aus.

   Anmerkung

   Die Registerkarte Authentifizierung ist nur vorhanden, wenn die ausgewählte E-Mail-Adresse-Identität zu einer Domäne gehört, die bereits von SES verifiziert wurde. Wenn Sie Ihre Domain noch nicht verifiziert haben, siehe Erstellen einer Domänenidentität.

5. Deaktivieren Sie unter Erweiterte DKIM-Einstellungen im Feld DKIM-Signaturen das Kontrollkästchen Aktiviert, um die DKIM-Signatur zu deaktivieren, oder wählen Sie sie aus, um die DKIM-Signatur erneut zu aktivieren (falls sie zuvor überschrieben wurde).

6. Wählen Sie Änderungen speichern aus.

Zur disable/enable DKIM-Signatur für eine E-Mail-Adressidentität mithilfe der AWS CLI

• Angenommen, Sie besitzen die example.com-Domäne und Sie möchten die DKIM-Signatur für eine der E-Mail-Adressen der Domäne deaktivieren, geben Sie in der Befehlszeile den folgenden Befehl ein:

  aws sesv2 put-email-identity-dkim-attributes --email-identity marketing@example.com --no-signing-enabled

  1. marketing@example.comErsetzen Sie durch die Identität der E-Mail-Adresse, für die Sie die DKIM-Signatur deaktivieren möchten.

  2. --no-signing-enabled wird die DKIM-Signatur deaktivieren. Zum erneuten Aktivieren der DKIM-Signatur verwenden Sie --signing-enabled.