范围和先决条件
Trellix 是一个作品集，而不是一个电子邮件路径。本指南涵盖电子邮件安全云自定义 DKIM Trellix 记录的政策。它没有为设备或其他产品建立等效步骤。确认出站邮件遍历此服务，识别其域策略所有者并导出现有签名记录。当前租户特定的出站 SPF 必须单独获取说明；此处未断言包含通用SPF 。
配置出站DKIM策略
在配置 > 策略下，创建出站DKIM策略。管理DKIM配置并生成密钥。发布帐户提供的 CNAME 目标或公钥TXT数据，然后验证主密钥和辅助密钥。将策略关联到域或域组的出站策略下并保存。自定义签名补充了 Trellix 的标准签名。美国政府租户缺乏主机名复制并使用TXT发布。源的TXT示例省略了CNAME示例中使用的下划线；在继续之前，请通过租户输出或支持解决完整的TXT所有者问题。请参阅下面的自定义DKIM策略。
独创双签名验收设计
使用外部测试消息枚举每个签名，而不仅仅是第一个 DKIM-Signature 标头。独立记录d=, s= 和接收器结果。如果传递的提供商签名的签名域与您可见的发件人不一致，则传递的提供商签名是不够的。失败的不相关签名不会否定另一个对齐的通过签名。接收者的 DMARC 结果及其评估的身份是验收证据。
对于虚构的可见 From alerts.example.org ，想象一个签名来自不相关的服务域，另一个签名来自alerts.example.org 。只有第二个可以提供准确的 结盟。这是一个发明的推理样本，而不是 Trellix 标头输出。该工作表故意将实际选择器、域和结果留空。
轮换前计划关键维护
记录其中 选择器 是活动的，哪个是备用的，谁可以重新生成它以及DNS是委托的还是手动管理的。手动TXT发布会创建单独的DNS更新依赖项：发布替换公钥后，在使用相应的签名者之前对其进行验证。不要在票证或工作表中公开私钥材料。
有用的失败测试是其密钥有效但未附加到预期域的策略。捕获来自该确切域的关联和消息，以区分DNS准备情况和策略应用。避免将相邻域的成功测试视为整个域组的证据。在恢复期间，恢复之前与邮件所有者验证的关联或签名状态；不要删除这两个键作为诊断快捷方式。
在接收方证明身份
使用受控的外部邮箱并通过生产工作流程发送，内容无害且无客户数据。保存原始消息、时间戳和接收系统的 Authentication-Results。忽略由不受信任的发件人插入的身份验证断言。记录可见的From域， Return-Path 或经过身份验证的信封身份，以及每个DKIM d= 和 s= 对。显示名称或回复地址不是DMARC身份。
SPF pass 授权连接服务器使用评估后的信封身份。 DKIM通行证验证其签名域的签名。 DMARC需要一个其域与可见From对齐的传递方法：严格对齐需要相同的域；宽松的对齐允许适用的组织域关系。提供商拥有的签名可以通过，无需验证您的可见发件人。即使另一个签名失败，一个通过的对齐DKIM签名也可以满足DMARC 。这些协议规则来自RFC 7208 、 RFC 6376和 RFC 9989，如下所列。
在诊断缓存之前检查权威DNS 。向权威服务器询问确切的名称和类型，然后在其缓存生命周期后比较递归解析器。对于DKIM ，请遵循任何CNAME到其公钥TXT响应。切勿发布私钥。对每个评估的名称保留一项SPF策略，并检查嵌套包含中的十个 DNS 查找导致术语限制。不要用提供商示例替换共享SPF策略。
恢复与验收
如果测试显示新的回归，请暂停受影响的工作流程。将更改的记录与保存的版本进行比较，并在检查其他发件人后仅撤消该更改。重新检查DNS并恢复后重新发送；恢复值不会立即刷新每个解析器。保持旧的DKIM验证记录可用，同时先前签名的邮件可能仍在传输中，除非安全事件需要撤销。
仅当DNS 、应用程序状态和实际收到的消息一致时才接受更改。记录流程所有者、证据时间戳和下一次审核触发器。收件箱放置本身并不能证明身份验证，并且成功的身份验证并不能保证收件箱放置。不要根据一个提供商的测试来收紧共享域的DMARC策略。首先盘点其他合法来源。
在轮换密钥之前找到丢失的关联
书面案例 TR-01 假定两个生成的选择器都显示example.org已验证，但预期的出站域与新的自定义DKIM策略没有关联。收到的教学样本来自alerts@example.org ，并且只有不相关的提供商域签名； SPF和任何其他签名仍然未知。邮件策略所有者应检查域的出站关联及其实际路由，而不是重新生成两个密钥。该部分样本无法得出完整的DMARC结果。标识符是说明性的，并且没有使用租户、密钥生成操作、策略更改或消息。
保留执行边界
RFC 9989第 7.4 节要求有效的DKIM ，而不仅仅是SPF来进行域发布 p=reject，并对间接邮件和邮件列表互操作性发出警告。一次成功的直接消息测试并不能证明每条合法路线都已准备好采取更强有力的政策。保留现有批准的保护，同时诊断实际差距；任何政策变化都需要自己的决定。