hmLoadTopic({
hmKeywords:"ADSP,验证结果报头,加密,加密 验证,DKIM,DKIM ADSP,DKIM 签名,DKIM 验证,DKIM 验证,域名密钥标识邮件,验证 DKIM",
hmTitle:"DKIM 验证",
hmDescription:"使用该屏幕配置 MDaemon 来验证入站远程邮件中的 DomainKeys Identified Mail（DKIM） 签名。 启用该功能且入站邮件已作加密签名时，MDaemon 将从签名中提取域，并从该域的 DNS 记录中检索公共密钥，然后使用该密钥测试邮件的 DKIM 签名以确定其有效性。",
hmPrevLink:"security--domainkeys_identified_mail.html",
hmNextLink:"security--dkim_sign.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; 发件人验证 &gt; <a href=\"security--domainkeys_identified_mail.html\">域名密钥标识邮件<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > 发件人验证 > 域名密钥标识邮件 > DKIM 验证",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM 验证<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/sender-authentication_dkim-verification.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">使用该屏幕配置 MDaemon 来验证入站远程邮件中的 DomainKeys Identified Mail（DKIM） 签名。 启用该功能且入站邮件已作加密签名时，MDaemon 将从签名中提取域，并从该域的 DNS 记录中检索公共密钥，然后使用该密钥测试邮件的 DKIM 签名以确定其有效性。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">如果签名通过了验证测试，该邮件将继续常规投递过程中的下一步操作。 此外，如果从签名中提取的域也出现在<a href=\"security--approved_list.html\" class=\"topiclink\">已批准列表<\/a>中，对该邮件的垃圾邮过滤器分数将作有利调整。 <\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">有关于 DKIM 的更多信息，请参阅： <\/span><span class=\"f_T_Code\"><a href=\"http:\/\/www.dkim.org\/\" target=\"_blank\" class=\"weblink\">http:\/\/www.dkim.org\/<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DKIM 验证<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">启用 DKIM 验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击这个选项来激活 DomainKey 邮件识别技术验证来自远程的邮件。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不验证来自已验证会话的邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果希望在邮件会话通过身份验证时不对该邮件进行加密验证，请点击该选项。 经身份验证的会话包括由 <a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP 身份验证<\/a>、<a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP 先于 SMTP<\/a> 或 <a href=\"security--ip_shielding.html\" class=\"topiclink\">IP 防护<\/a>验证的会话。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不验证来自可信 IP 的邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果希望来自<a href=\"security--trusted_hosts.html\" class=\"topiclink\">可信 IP 地址<\/a>的连接免于 DKIM 验证，请使用该选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">豁免列表<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击该按钮可打开例外列表。 源自该列表中指定的任何 IP 地址的邮件不会受到加密验证。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">验证结果报头<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">每当使用 SMTP AUTH、SPF、DomainKeys Identified Mail 或 DMARC 对邮件进行身份验证时，MDaemon 将向该邮件插入身份验证结果报头，列出身份验证处理结果。 如果 MDaemon 配置为接受哪怕未通过身份验证的邮件，那么身份验证结果报头将包含标识失败原因的代码。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">因特网工程任务组 (IETF) 正在不断改进该报头以及本章节中所述的身份验证协议。 更多相关信息，可访问以下 IETF 网站： <\/span><span class=\"f_T_Code\"><a href=\"http:\/\/www.ietf.org\/\" target=\"_blank\" class=\"weblink\">http:\/\/www.ietf.org\/<\/a><\/span><span class=\"f_Notes\">。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">邮件列表邮件中的 DKIM 报头<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">默认情况下，MDaemon 将从入站列表邮件中剔除 DKIM 签名，因为在列表处理过程中对邮件报头或内容所做的更改会破坏这些签名。 如果想让 MDaemon 在列表邮件中保留签名，可通过在 <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">MDaemon.ini<\/span><span class=\"f_BodyText\"> 文件中手动设置以下选项来实现这一目的：<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">[DomainKeys]<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">StripSigsFromListMail=No (默认为“Yes”)<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">域名密钥标识邮件<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM 签名<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">DKIM 设置<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
