Para algumas pessoas, é fácil falsificar um endereço de email, ou seja, enviar um email fingindo ser outra pessoa. Para combater a falsificação, você pode assinar digitalmente os emails enviados do Zendesk para provar que um email realmente foi enviado por alguém de sua organização e não por alguém fingindo ser parte dela.
A assinatura digital dos e-mails enviados tem suporte apenas se você usar um domínio de e-mail externo para o seu e-mail do Zendesk, conforme descrito em Encaminhamento dos e-mails recebidos no seu endereço de e-mail existente para o Zendesk Support e Autorização para que o Zendesk envie e-mails em nome do seu domínio de e-mail.
O Zendesk Support oferece suporte a autenticações DKIM (Domain Keys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Os provedores de serviço de email que oferecem suporte ao DKIM ou DMARC, como Gmail e Yahoo!, verificam os emails recebidos para ver se uma organização que afirma ter assinado uma mensagem realmente o fez. A assinatura é associada ao nome do domínio registrado da organização. Se a mensagem estiver assinada corretamente, o provedor de serviço de email envia a mensagem normalmente. Se a mensagem não estiver assinada ou estiver assinada incorretamente, o provedor de serviço de email pode entregá-la com um aviso ao usuário ou descartá-la.
Você precisa usar as seguintes configurações para assinar digitalmente o seu email:
Atualização dos seus registros de DNS para usar a chave de domínio do Zendesk
Para assinar digitalmente um e-mail enviado do Zendesk, é necessário atualizar os registros do Sistema de Nomes de Domínio (DNS) de cada um dos domínios externos que você está usando com o Zendesk, para que a chave de domínio do Zendesk possa ser localizada e usada para verificar assinaturas. A atualização do DNS cria um redirecionamento para a chave de domínio no domínio do Zendesk. Quando um provedor de serviço de email recebe um email com o seu nome de domínio, o provedor procura a chave de domínio do Zendesk para confirmar a assinatura do email.
Como uma medida de segurança extra, o Zendesk roda suas chaves de criptografia DKIM a cada trimestre. Desde que você use o método descrito a seguir para adicionar chaves de domínio a seu registro DNS, não precisará fazer alterações quando as chaves forem atualizadas. A busca localizará automaticamente as chaves de domínio atuais do Zendesk.
A interface do usuário e a terminologia podem variar dependendo do seu registrador, mas os conceitos são os mesmos.
Como adicionar a chave de domínio aos seus registros de DNS
- Entre no painel de controle do seu registrador do domínio.
Use o nome e a senha de acesso que você criou ao registrar o nome do domínio.
- Procure a opção de alteração dos registros de DNS.
A opção pode ter um nome como Gerenciamento de DNS, Gerenciamento do nome do servidor ou Configurações avançadas.
- Localize os registros CNAME do seu domínio.
Um registro CNAME, ou Registro de nome canônico, é um tipo de alias usado pelo Sistema de Nomes de Domínio (DNS). Os registros de CNAME permitem que você aponte para o domínio do Zendesk para usar sua chave de domínio.
- Procure por uma opção para adicionar um registro de CNAME.
- Crie um registro de CNAME com os valores a seguir:
- No campo de registro do host (ou equivalente), insira:
zendesk1._domainkey.your_email_domain.comonde seu_dominio_email.com é o domínio de email externo que você usa para seu email do Zendesk. Exemplo: "mondocam.com". Seu domínio pode ter um domínio de nível superior diferente, como .net, .org ou .ca.
Exemplo de valor do registro de host:
zendesk1._domainkey.mondocam.com - No campo aponta para (ou equivalente), insira:Exemplo:
zendesk1._domainkey.zendesk.com
- No campo de registro do host (ou equivalente), insira:
- Crie um segundo registro de CNAME com os valores a seguir:
- No campo de registro do host, insira:
zendesk2._domainkey.your_email_domain.comonde seu_dominio_email.com é o domínio de email externo que você usa para seu email do Zendesk.
Exemplo de valor do registro de host:
zendesk2._domainkey.mondocam.com - No campo aponta para, insira:
zendesk2._domainkey.zendesk.com
- No campo de registro do host, insira:
Habilitação de assinaturas digitais no Zendesk
- Na Central de administração, clique em
Canais na barra lateral e selecione Talk e e-mail > E-mail. - Na seção Domínio personalizado para DKIM, selecione Ativar.
- Clique em Salvar.
Você pode usar ferramentas de validação de terceiros para confirmar que o DKIM está ativado e funcionando corretamente. Consulte Como sei se meus registros DKIM foram configurados corretamente? para obter mais informações.