Administración de Easy DKIM y BYODKIM

Para obtener los registros de DKIM para una identidad mediante la consola

1. Inicie sesión en Consola de administración de AWS y abra la consola de Amazon SES en https://console.aws.amazon.com/ses/.

2. En el panel de navegación, en Configuration (Configuración), elija Verified identities (Identidades verificadas).

3. En la lista de identidades, elija la identidad para la que desea obtener los registros de DKIM.

4. En la pestaña Authentication (Autenticación) de la página de detalles de identidad, expanda View DNS records (Ver registros DNS).

5. Copie los tres registros CNAME si utilizó Easy DKIM, o el registro TXT si utilizó BYODKIM, que aparecen en esta sección. También puede elegir Download .csv record set (Descargar el conjunto de registro .csv) para guardar una copia de los registros en su computadora.

   La siguiente imagen muestra un ejemplo de la sección ampliada View DNS records (Ver registros DNS) que muestra los registros CNAME asociados a Easy DKIM.

   

Para obtener los registros DKIM de una identidad mediante el AWS CLI

1. En la línea de comandos, introduzca el comando siguiente:

   aws sesv2 get-email-identity --email-identity "example.com"

   En el ejemplo anterior, example.com sustitúyala por la identidad para la que desea obtener los registros DKIM. Puede especificar una dirección de correo electrónico o un dominio.

2. El resultado de este comando contiene un DkimAttributes objeto. La Tokens matriz proporciona los tokens DKIM y el SigningHostedZone campo proporciona la zona hospedada que se debe usar en los valores del registro CNAME, como se muestra en el siguiente ejemplo:

   {
       "DkimAttributes": {
           "SigningEnabled": true,
           "Status": "SUCCESS",
           "Tokens": [
               "hirjd4exampled5477y22yd23ettobi",
               "v3rnz522czcl46quexamplek3efo5o6x",
               "y4examplexbhyhnsjcmtvzotfvqjmdqoj"
           ],
           "SigningAttributesOrigin": "AWS_SES",
           "SigningHostedZone": "dkim.us-west-2.amazonses.com"
       }
   }

   nota

   La zona hospedada que se devuelve SigningHostedZone varía según las identidades Región de AWS y puede diferir de una identidad a otra. Usa siempre el SigningHostedZone valor devuelto por tu identidad para crear los registros CNAME, en lugar de usar una zona hospedada codificada.

   Usas los tokens junto con el SigningHostedZone valor para crear los registros CNAME que agregas a la configuración de DNS de tu dominio. Para crear los registros de CNAME, utilice la siguiente plantilla:

   token1._domainkey.example.com CNAME token1.SigningHostedZone
   token2._domainkey.example.com CNAME token2.SigningHostedZone
   token3._domainkey.example.com CNAME token3.SigningHostedZone

   Sustituya cada instancia de token1token2, y token3 por el primer, segundo y tercer token de la Tokens matriz. Sustituya cada instancia SigningHostedZone de por el SigningHostedZone valor devuelto para su identidad.

   Por ejemplo, al aplicar esta plantilla a los valores mostrados en el ejemplo anterior, se obtienen los siguientes registros:

   hirjd4exampled5477y22yd23ettobi._domainkey.example.com CNAME hirjd4exampled5477y22yd23ettobi.dkim.us-west-2.amazonses.com
   v3rnz522czcl46quexamplek3efo5o6x._domainkey.example.com CNAME v3rnz522czcl46quexamplek3efo5o6x.dkim.us-west-2.amazonses.com
   y4examplexbhyhnsjcmtvzotfvqjmdqoj._domainkey.example.com CNAME y4examplexbhyhnsjcmtvzotfvqjmdqoj.dkim.us-west-2.amazonses.com

Para desactivar DKIM para una identidad

1. Inicie sesión en Consola de administración de AWS y abra la consola de Amazon SES en https://console.aws.amazon.com/ses/.

2. En el panel de navegación, en Configuration (Configuración), elija Verified identities (Identidades verificadas).

3. En la lista de identidades, elija la identidad para la que desea desactivar los registros de DKIM.

4. En la pestaña Autenticación, en el contenedor de correo DomainKeys identificado (DKIM), seleccione Editar.

5. En Advanced DKIM settings (Configuración avanzada de DKIM), desmarque la casilla Enabled (Habilitado) en el cuadro de diálogo DKIM signatures (Firmas DKIM).

Para inhabilitar DKIM para una identidad mediante el AWS CLI

• En la línea de comando, escriba el comando siguiente:

  aws ses set-identity-dkim-enabled --identity example.com --no-dkim-enabled

  En el ejemplo anterior, example.com sustitúyala por la identidad para la que desea deshabilitar el DKIM. Puede especificar una dirección de correo electrónico o un dominio.

Para habilitar DKIM para una identidad

1. Inicie sesión en Consola de administración de AWS y abra la consola de Amazon SES en https://console.aws.amazon.com/ses/.

2. En el panel de navegación, en Configuration (Configuración), elija Verified identities (Identidades verificadas).

3. En la lista de identidades, elija la identidad para la que desea habilitar los registros de DKIM.

4. En la pestaña Autenticación, en el contenedor de correo DomainKeys identificado (DKIM), seleccione Editar.

5. En Advanced DKIM settings (Configuración avanzada de DKIM), active la casilla Enabled (Habilitado) en el cuadro de diálogo DKIM signatures (Firmas DKIM).

Para habilitar DKIM para una identidad mediante el AWS CLI

• En la línea de comando, escriba el comando siguiente:

  aws ses set-identity-dkim-enabled --identity example.com --dkim-enabled

  En el ejemplo anterior, example.com sustitúyala por la identidad para la que desea habilitar el DKIM. Puede especificar una dirección de correo electrónico o un dominio.

Para firmar mediante disable/enable DKIM la identidad de una dirección de correo electrónico mediante la consola

1. Inicie sesión en la consola de Amazon SES Consola de administración de AWS y ábrala en https://console.aws.amazon.com/ses/.

2. En el panel de navegación, en Configuration (Configuración), elija Verified identities (Identidades verificadas).

3. En la lista de identidades, elija una identidad donde Identity type (Tipo de identidad) sea Email address (Dirección de correo electrónico) y pertenezca a uno de sus dominios verificados.

4. En la pestaña Autenticación, en el contenedor de correo DomainKeys identificado (DKIM), seleccione Editar.

   nota

   La pestaña Authentication (Autenticación) solo está presente si la identidad de la dirección de correo electrónico seleccionada pertenece a un dominio que SES ya ha verificado. Si todavía no ha verificado su dominio, consulte Creación de una identidad de dominio.

5. En Advanced DKIM settings (Configuración avanzada de DKIM), en el campo DKIM signatures (Firmas de DKIM), desmarque la casilla Enabled (Habilitado) para desactivar la firma DKIM o selecciónela a fin de volver a habilitar la firma DKIM (si se había anulado anteriormente).

6. Seleccione Save changes (Guardar cambios).

Para firmar con disable/enable DKIM la identidad de una dirección de correo electrónico mediante el AWS CLI

• Suponiendo que usted sea el titular del dominio example.com y desea desactivar la firma DKIM para una de las direcciones de correo electrónico del dominio, en la línea de comandos, escriba el siguiente comando:

  aws sesv2 put-email-identity-dkim-attributes --email-identity marketing@example.com --no-signing-enabled

  1. marketing@example.comSustitúyala por la identidad de la dirección de correo electrónico para la que quieres inhabilitar la firma DKIM.

  2. --no-signing-enabled desactivará la firma DKIM. Para volver a habilitar la firma DKIM, utilice --signing-enabled.