建立並新增DKIM記錄至我的Microsoft 365組織
在您的DNS設定中新增網域密鑰識別郵件（DKIM），可為您的電子郵件簽名，讓接收您郵件的電子郵件系統信任您機構內傳送的所有內容。這是另一種告訴收件人的訊息，表示您寄送的是訊息，而非假冒您的訊息。
注意：如果您有Proofpoint提供的進階電子郵件安全性，您無法透過這些步驟在您的組織內新增DKIM記錄。請請聯絡我們的GoDaddy客戶顧問以取得協助。
步驟1：建立DKIM金鑰
首先，我們會存取您的Defender入口網站並產生DKIM金鑰。
必要項目：您需要擁有管理員權限，才能建立DKIM記錄並新增到組織中。
- 登入Microsoft 365 Defender入口網站。使用Microsoft 365 email地址及密碼（此處無法使用GoDaddy使用者名稱及密碼）。
- 在「網域金鑰識別郵件（DKIM）」下方選取您的網域名稱。系統會在最右邊開啟視窗。
- 點選建立DKIM金鑰。這些金鑰會產生為CNAME記錄。
- 點選複製。兩項記錄的主機名稱和值都會復製到剪貼簿內。您會在下一步需要這些記錄，因此我們建議您將記錄貼到其他文件中。
步驟2：新增記錄到您的DNS
接下來，我們會將您的金鑰加入CNAME記錄的DNS記錄。這些步驟適用於DNS透過GoDaddy管理的網域。如果您的網域並非使用GoDaddy，則需透過DNS提供商更新記錄。
- 在您的網頁瀏覽器中，開啟新分頁。
- 登入您的 GoDaddy 網域組合。(需要協助您登入嗎？找尋您的使用者名稱或密碼。)
- 在「網域名稱」下方選取您的網域。
- 點選網域名稱下方的DNS 。
- 點選新增新記錄。
- 新增您的第一條CNAME記錄至DNS。
- 類型：選取CNAME 。
- 名稱：使用您在步驟1中產生的第一個金鑰，輸入主機名稱。
- 值：使用您在步驟1中產生的第一個金鑰，輸入值。
- TTL ：保留為預設。
- 點選「新增更多記錄」 。
- 重複操作步驟新增第二條CNAME記錄。
- 點選「儲存所有記錄」 。
兩項記錄都會儲存至您的DNS。
步驟3：啟用DKIM
最後，我們要回到防御者入口網站，為您的組織啟用DKIM。
- 登入Microsoft 365 Defender入口網站。使用Microsoft 365 email地址及密碼（此處無法使用GoDaddy使用者名稱及密碼）。
- 在「網域金鑰識別郵件（DKIM）」下方選取您的網域名稱。系統會在最右邊開啟視窗。
- 開啟此透過DKIM簽名的網域的「簽名訊息」開關。您的變更會儲存。
- 選擇確定。
如果系統偵測到您新增的DKIM記錄，則係統會啟用切換開關，並設定您的DKIM。
如果系統未偵測到您的DKIM記錄，且顯示錯誤，請再次檢查您輸入的CNAME記錄是否正確。請等候48小時，讓記錄完全傳播。
必填： Microsoft 365會為初始的onmicrosoft.com網域（例如coolexample.onmicrosoft.com ）自動設定DKIM。不過，如果您的組織內有多個網域，請針對每個網域重複這些步驟。
