hmLoadTopic({
hmKeywords:"加密,加密 签名,DK 和 DKIM 签名,DKIM,DKIM DNS,DKIM 私人密钥,DKIM 公共密钥,DKIM 选择器,DKIM 签名,域名密钥标识邮件,签名",
hmTitle:"DKIM 签名",
hmDescription:"使用 “DKIM 签名”屏幕上的选项来配置 MDaemon 使用 DKIM 来签署合法的出站邮件，并定义使邮件合法的条件。还可使用该屏幕来指定选择器并生成适用于 DKIM 规范的相应公共\/私人密钥。启动时自动为您创建默认选择器 (“MDaemon”)...",
hmPrevLink:"security--dkim_verify.html",
hmNextLink:"security--dkim_options.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; 发件人验证 &gt; <a href=\"security--domainkeys_identified_mail.html\">域名密钥标识邮件<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > 发件人验证 > 域名密钥标识邮件 > DKIM 签名",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM 签名<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:25.1250rem;border:none\" src=\".\/images\/sender-authentication_dkim-signing.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_Comment\">使用<\/span><span class=\"f_BodyText\"> “DKIM 签名”屏幕上的选项来配置 MDaemon 使用 DKIM 来签署合法的出站邮件，并定义使邮件合法的条件。还可使用该屏幕来指定选择器并生成适用于 DKIM 规范的相应公共\/私人密钥。启动时自动为您创建默认选择器 (“MDaemon”) 和默认的公共及私人密钥。所有的密钥都是独一无二的——无论指定的是哪个选择器，站点和站点之间的密钥绝对不会相同。默认情况下，密钥的安全位深度为<\/span><span class=\"f_BodyText\"> 2048 位。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DKIM 签名<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用 DKIM 签名合法出站邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果想使用 DomainKeys Identified Mail 对某些出站邮件作加密签名，请点击该选项。为了让邮件获得签名，它必须符合“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">定义哪些邮件有资格获得签名<\/span><span class=\"f_ControlIndent\">”按钮下指定的条件，并在经过身份验证的会话上由 MDaemon 接收后进行投递。还可使用“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">用 DKIM 选择器签名...<\/span><span class=\"f_ControlIndent\">”这一内容过滤器操作为邮件签名。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...签名邮件列表邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">如果想对所有出站邮件列表邮件作加密签名，请点击该复选框。因为 MDaemon 将对发往所有列表的所有邮件进行签名，因而无需使用“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">定义哪些邮件有资格获得签名<\/span><span class=\"f_ControlIndent2\">”选项来授权对它们进行加密签名。 <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">签名列表邮件需要在“解析”列表后对每个列表邮件进行内容过滤处理。在处理大型且极其活跃的邮件列表时，这可能会影响服务器的性能。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">默认选择器<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">从该下拉列表中选择某个选择器，其相应的公共\/私人密钥对将用于为邮件签名。如果想用不同的选择器来创建新的密钥对，请在此输入所需选择器名称并点击下面的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">创建新的公共密钥和私人密钥<\/span><span class=\"f_ControlIndent\">”。如果您想使用其他选择器为某些邮件签名，请在“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">定义哪些邮件有资格获得签名<\/span><span class=\"f_ControlIndent\">”选项下指定特定选择器，或使用“<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">用 DKIM 选择器签名...<\/span><span class=\"f_ControlIndent\">”操作来创建内容过滤器规则。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">删除该选择器<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望删除选择器，请点击此按钮。请遵照屏幕上出现的指示。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">创建新的公共密钥和私人密钥<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击该按钮可为上述指定选择器生成一对公\/私密钥。为选择器生成一对公\/私密钥的同时将创建并自动打开 <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">dns_readme.txt<\/span><span class=\"f_ControlIndent\"> 文件。该文件包含了 DKIM 数据样本，您需要将其发布到域的的 DNS 记录中，它列出了您的 DKIM 策略以及指定选择器的公共密钥。该文件针对测试和非测试状态，以及是否为所有邮件签名还是仅仅为源自您的域的邮件签名列出了数据样本。如果您当前正在测试 DKIM 或该选择器，那么根据您的测试内容，需要使用测试条目中包含的针对策略或选择器的信息。否则将使用非测试条目。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">所有密钥的存储格式都为 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">PEM<\/span><span class=\"f_ControlIndent\">，且所有选择器和密钥都按以下方式存储在 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\MDaemon\\Pem<\/span><span class=\"f_ControlIndent\"> 文件夹中： <\/span><\/p>\n\r<p class=\"p_Code2\"><span class=\"f_Code2\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.public - 该选择器的公共密钥<\/span><\/p>\n\r<p class=\"p_Code2_LastItem\"><span class=\"f_Code2_LastItem\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.private - 该选择器的私人密钥<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">这些文件夹内包含的文件并未作加密或隐藏，但是它们包含的 RSA 私人加密密钥未经许可决不能被他人读取。因此应使用 OS 工具来采取必要措施确保这些文件夹和子文件夹的安全。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">定义哪些邮件有资格获得签名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您已选择签名合法的出站邮件，点击该按钮可编辑“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\"> DKSign.dat<\/span><span class=\"f_ControlIndent\">” 文件，它包含了 MDaemon 用于确定是否要为某个邮件签名的域及地址列表。对所列的每个地址，必须指定有资格获得签名的邮件应<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">发往<\/span><span class=\"f_ControlIndent\">还是<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">源自<\/span><span class=\"f_ControlIndent\">该地址，或者您可指定其他报头，如“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Reply-To<\/span><span class=\"f_ControlIndent\">”或“<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Sender<\/span><span class=\"f_ControlIndent\">”。你还可选择为每个条目指定一个选择器，用于对匹配该条目的邮件进行签名。最后，您可以指定在签名报头内“d=”标签中使用的可选签名域。举个例子，当您有多个子域为邮件签名时，该标记会非常有用。在这种情况下，您可使用“d=”标记告诉接收服务器在单个域的 DNS 记录中查找 DKIM 密钥，这就使您能在一个记录中管理所有密钥，而不必为每个子域管理单独的记录。在域和地址中允许使用通配符。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">来自本地域的所有邮件都有资格获得签名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果希望所有来自本地域的邮件都有资格获得签名，请使用该选项 如果使用该选项，您不必添加任何本地域到资格列表（即 <\/span><span class=\"f_T_Code\">DKSign.dat<\/span><span class=\"f_ControlIndent\"> 文件）中，除非想要指定特定选择器或“<\/span><span class=\"f_T_Code\">d=<\/span><span class=\"f_ControlIndent\">”标记用于为特定域的邮件签名。默认情况下启用此项。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">域名密钥标识邮件<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">DKIM 设置<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM 验证<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
