Wie füge ich eine Domain zur Verwendung mit WorkMail hinzu und verifiziere sie?

Lesedauer: 5 Minute

Ich möchte die E-Mail-Domain meiner Organisation zu Amazon WorkMail hinzufügen.

Behebung

Sie können Ihre E-Mail-Domain mithilfe der AWS-Managementkonsole zu WorkMail hinzufügen. Erstellen Sie nach dem Hinzufügen Ihrer Domain die erforderlichen öffentlichen DNS-Datensätze in Ihrem DNS-Anbieter, um E-Mail-Nachrichten zu senden und zu empfangen.

Fügen Sie Ihre Domain zu WorkMail hinzu

Wählen Sie in der WorkMail-Konsole den Alias für Ihre Organisation aus.
Wählen Sie im Navigationsbereich Domains und dann Domain hinzufügen.
Geben Sie für Domain-Name Ihren vollqualifizierten Domain-Namen (FQDN) in das Feld Domain-Name ein. Wählen Sie dann Domain hinzufügen.

Aktualisieren Sie die DNS-Datensätze auf Route 53

Wenn Sie Amazon Route 53 für dasselbe Konto verwenden, in dem Sie Ihre WorkMail-Organisation haben, und die Domain registriert ist, kann WorkMail Ihre Domain-DNS-Datensätze automatisch konfigurieren. Wählen Sie oben auf der Seite die Option Alle in Route 53 aktualisieren, um Ihre DNS-Datensätze zu konfigurieren.

Aktualisieren Sie die DNS-Datensätze in anderen DNS-Anbietern

Die Verfahren zur Veröffentlichung von DNS-Datensätzen für Ihre Domain hängen vom verwendeten DNS-Anbieter ab. Anweisungen zum Hinzufügen von DNS-Datensätzen zu Ihrer Domain finden Sie im Abschnitt Verfahren für andere DNS-Anbieter. Das Verfahren zum Hinzufügen von DNS-Datensätzen zum DNS-Server Ihrer Domain hängt auch von Ihrem Webhosting-Dienst oder DNS-Anbieter ab.

Um den Vorgang abzuschließen, kopieren Sie die Namen und Werte der DNS-Datensätze aus der WorkMail-Konsole und erstellen Sie die entsprechenden DNS-Datensätze in Ihrem DNS-Anbieter.

Domain-Besitz verifizieren

Bevor Sie Ihre Domain verwenden können, muss WorkMail den Domain-Besitz verifizieren. Erstellen Sie dazu einen DNS-TXT-Datensatz.

Notieren Sie sich in der WorkMail-Konsole den Namen des TXT-Datensatzes (z. B. _amazonses) und den Wert (z. B. Examplet1m66d11EGfsukCL7w520AaExample+TESTo=).
Erstellen Sie einen TXT-DNS-Datensatz mit dem oben genannten Namen und Wert.

MX- und Autodiscover-Datensätze

Erstellen Sie den DNS-MX-Datensatz, damit WorkMail beginnen kann, E-Mail-Nachrichten von Ihrer E-Mail-Domain zu empfangen. Fügen Sie den CNAME-Datensatz für die Autoerkennung für die Client-Konfiguration hinzu.

Notieren Sie sich in der WorkMail-Konsole den MX-Datensatz-Wert (z. B. 10 inbound-smtp.us-east-1.amazonaws.com).
Erstellen Sie einen MX-DNS-Datensatz mit dem oben genannten Wert.
Hinweis: Der MX-Datensatz muss auf die Root-Domain verweisen, die normalerweise mit @ gekennzeichnet ist oder leer ist. Dies hängt von Ihrem DNS-Anbieter ab.
Notieren Sie sich den CNAME-Datensatznamen (z. B. autodiscover) und den Datensatzwert (z. B. autodiscover.mail.us-east-1.awsapps.com).
Erstellen Sie einen CNAME-DNS-Datensatz mit dem oben genannten Namen und Wert.

Verbessern Sie die WorkMail-Sicherheit, indem Sie DKIM, DMARC und SPF konfigurieren

Um Ihre Domain noch besser vor Identitätsmissbrauch zu schützen, empfiehlt es sich, alle in den folgenden Schritten aufgeführten Datensätze zu erstellen. Stellen Sie sicher, dass Sie für den SPF-Datensatz alle Server angeben, die E-Mails mithilfe Ihrer Domain versenden.

Notieren Sie sich in der WorkMail-Konsole den ersten CNAME-Datensatznamen (z. B. ex4mpl3ac7ki6clelsdbiiudpavjpsk3._domainkey) und den Wert (z. B. ex4mpl3ac7ki6clelsdbiiudpavjpsk3.dkim.amazonses.com).
Erstellen Sie einen CNAME-DNS-Datensatz mit dem oben genannten Namen und Wert.
Wiederholen Sie die Schritte 1 und 2 für die anderen beiden CNAME-Datensätze.
Notieren Sie sich den TXT-Datensatzwert (z. B. v=spf1 include:amazonses.com ~all).
Erstellen Sie einen TXT-DNS-Datensatz mit dem oben genannten Wert.
**Hinweis:**Der TXT-Datensatz muss auf die Stammdomain verweisen, die normalerweise mit @ gekennzeichnet ist oder leer ist. Diese Bezeichnung hängt von Ihrem DNS-Anbieter ab.

Konfigurieren Sie die MAIL FROM-Domain

Standardmäßig verwendet WorkMail die Subdomain amazonses.com als MAIL FROM-Domain für alle ausgehenden E-Mail-Nachrichten. Dies kann zu einem Zustellungsfehler führen, wenn DomainKeys Identified Mail (DKIM) nicht für Ihre Domain eingerichtet ist. Um dieses Problem zu lösen, konfigurieren Sie Ihre eigene Domain als MAIL FROM-Domain auf der Domain-Seite des Amazon Simple Email Service (Amazon SES).

Folgen Sie den Anweisungen in der Konsole, um eine benutzerdefinierte MAIL FROM-Domain zu konfigurieren.

Weitere Informationen zu MAIL FROM finden Sie unter Eine benutzerdefinierte MAIL FROM-Domain verwenden.

Überprüfen Sie, ob die Datensätze korrekt veröffentlicht wurden

Sie können überprüfen, ob der TXT-Datensatz zur WorkMail-Domainverifizierung korrekt auf Ihrem DNS-Server veröffentlicht wurde. Weitere Informationen finden Sie unter Überprüfen von TXT-Datensätzen und MX-Datensätzen mit Ihrem DNS-Dienst.

Hinweis: Es kann bis zu 72 Stunden dauern, bis DNS-Datensätze an Ihren Domain-Host-Anbieter weitergeleitet werden.

Weitere Informationen zum Hinzufügen von DNS-Datensätze zu Amazon Route 53 finden Sie unter Traffic an Amazon WorkMail weiterleiten.

Verfahren für andere DNS-Anbieter

Die Verfahren zur Veröffentlichung von DNS-Datensätzen für Ihre Domain hängen vom verwendeten DNS-Anbieter ab. Die folgende Liste enthält Links zur Dokumentation für weit verbreitete DNS-Anbieter. Diese Liste ist nicht vollständig und ist keine Empfehlung. Wenn Ihr DNS-Anbieter nicht aufgeführt ist, bedeutet dies ebenfalls nicht, dass er die WorkMail-Domainkonfiguration nicht unterstützt.