Office 365 中的 DKIM

Microsoft 已在 Exchange Online 中实施了 DKIM、DMARC 和 SPF，您唯一要做的就是启用它。对于 DKIM，您唯一需要做的就是在 DNS 中创建两个 CNAME 记录，并在 Exchange 管理中心启用 DKIM。

DKIM CNAME 记录

您必须为 DKIM 创建的 CNAME 记录如下所示：

selector1._domainkey.contoso.com
选择器2._domainkey.contoso.com

Selector1 和选择器 2 是 2 个选择器标签（在 Office 365 中，这些标签始终是选择器 1 和选择器 2），_domainkey 是要添加的默认标签。当然，您必须将 contoso.com 替换为您自己的域。

CNAME 记录必须指向以下位置：

selector1-contoso-com._domainkey.contoso.onmicrosoft.com
选择器2-contoso-com._domainkey.contoso.onmicrosoft.com

“contoso-com”（也称为 DomainGUID）与您的 MX 记录相同，因此您可以从那里复制并粘贴它。 “contoso.onmicrosoft.com”是您的 Office 365 租户名称。

因此，对于我的 Exchangelabs.nl 环境（租户名称为 Exchangelabsnl.onmicrosoft.com），这将是

Selector1._domainkey.exchangelabs.nl CNAME 选择器1-exchangelabs-nl._domainkey.exchangelabsnl.onmicrosoft.com

和

Selector2._domainkey.exchangelabs.nl CNAME 选择器2-exchangelabs-nl._domainkey.exchangelabsnl.onmicrosoft.com

您可以使用 MXTOOLBOX 网站检查您的 DKIM 选择器记录：

第二步是在 Exchange 管理中心启用 DKIM。在 Exchange 管理中心 中，选择保护，然后选择dkim 选项卡。选择要为其启用 DKIM 的域，然后在操作窗格中单击启用：

所有信息都存储在 Office 365 中，因此无需创建密钥对并将公钥存储在 DNS 中，一切都由 Microsoft 处理。甜甜的 ?

有关详细信息，您可以查看 Microsoft Technet 上的使用 DKIM 验证从 Office 365 中的自定义域发送的出站电子邮件一文