Creación y verificación de identidades en Amazon SES - Amazon Simple Email Service
Creación de una identidad de dominioVerificación de una identidad de dominioCreación de una identidad de dirección de correo electrónicoVerificación de una identidad de dirección de correo electrónicoCree y verifique una identidad y asigne un conjunto de configuración predeterminado al mismo tiempo (API)Uso de plantillas de correo electrónico de verificación personalizado

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación y verificación de identidades en Amazon SES

En AmazonSES, puedes crear una identidad a nivel de dominio o puedes crear una identidad de dirección de correo electrónico. Estos tipos de identidades no son mutuamente excluyentes. En la mayoría de los casos, la creación de una identidad de dominio elimina la necesidad de crear y verificar identidades de direcciones de correo electrónico individuales, a menos que desee aplicar configuraciones personalizadas a una dirección de correo electrónico específica. Tanto si crea un dominio y utiliza direcciones de correo electrónico basadas en el dominio, como si crea direcciones de correo electrónico individuales, ambos enfoques presentan beneficios. El método que elijas dependerá de tus necesidades específicas, tal y como se explica a continuación.

Crear y verificar la identidad de una dirección de correo electrónico es la forma más rápida de empezarSES, pero la verificación de una identidad a nivel de dominio tiene sus ventajas. Cuando verifica una identidad de dirección de correo electrónico, solo puede usarse esa dirección para enviar correo electrónico, pero cuando verifica la identidad de un dominio, puede enviar correos desde cualquier subdominio o dirección de correo electrónico del dominio verificado sin tener que verificar cada uno de ellos de forma individual. Por ejemplo, si crea y verifica la identidad de un dominio denominado example.com, no es necesario que cree identidades de subdominio separadas para a.example.com, a.b.example.com, ni identidades de dirección de correo electrónico separadas para user@example.com, user@a.example.com, etc.

Sin embargo, tenga en cuenta que una identidad de dirección de correo electrónico que utiliza la verificación heredada de su dominio se limita al envío directo de correo electrónico. Si quiere realizar envíos más avanzados, también tendrá que verificarlo explícitamente como una identidad de dirección de correo electrónico. El envío avanzado incluye el uso de la dirección de correo electrónico con conjuntos de configuraciones, autorizaciones de políticas para el envío delegado y configuraciones que anulan la configuración del dominio.

Para ayudar a aclarar las capacidades de herencia de verificación y envío de correo electrónico analizadas anteriormente, la siguiente tabla clasifica cada combinación de verificación de dominio/dirección de correo electrónico y enumera la herencia, el nivel de envío y el estado de visualización de cada una:

Solo dominio verificado Solo dirección de correo electrónico verificada Verificación del dominio y la dirección de correo electrónico
Nivel de herencia Verificación heredada de subdominios y direcciones de correo electrónico del dominio principal. Dirección de correo electrónico verificada explícitamente.

  • Verificación heredada de subdominios del dominio principal.

  • Dirección de correo electrónico verificada explícitamente.
Nivel de envío Direcciones de correo electrónico limitadas al envío directo de correo electrónico. La dirección de correo electrónico se puede utilizar en el envío avanzado*. La dirección de correo electrónico se puede utilizar en el envío avanzado*.
Estado mostrado Consola/estadoAPI:

  • Dominio/subdominios = Verificado

  • Dirección de correo electrónico = sin verificar.

 Consola/estadoAPI:

  • Dirección de correo electrónico = verificada

 Consola/estadoAPI:

  • Dominio/subdominios = Verificado

  • Dirección de correo electrónico = verificada.

*El envío avanzado incluye el uso de la dirección de correo electrónico con conjuntos de configuraciones, autorizaciones de políticas para el envío delegado y configuraciones que anulan la configuración del dominio.

Para enviar correos electrónicos desde el mismo dominio o dirección de correo electrónico en más de una Región de AWS, debe crear y verificar una identidad diferente para cada región. Puede verificar hasta 10 000 identidades en cada región.

Al crear y verificar identidades de dirección de correo electrónico y dominio, tenga en cuenta lo siguiente:

  • Puede enviar correo electrónico desde cualquier subdominio o dirección de correo electrónico del dominio verificado sin tener que verificar cada uno de ellos de forma individual. Por ejemplo, si crea y verifica una identidad para example.com, no es necesario que cree identidades separadas para a.example.com, a.b.example.com, user@example.com, user@a.example.com, etc.

  • Como se especifica en RFC1034, cada DNS etiqueta puede tener un máximo de 63 caracteres y el nombre de dominio completo no debe superar una longitud total de 255 caracteres.

  • Si verifica un dominio, subdominio o dirección de correo electrónico que compartan un dominio raíz, la configuración de identidad (como, por ejemplo, las notificaciones de retroalimentación) se aplican al nivel más pormenorizado que haya verificado.

    • La configuración de identidad de dirección de correo electrónico verificada sobrescribe la configuración de identidad de dominio verificada.

    • La configuración de identidad de subdominio verificada anula la configuración de identidad de dominio verificada, las configuraciones de subdominio de nivel inferior sobrescriben las configuraciones de subdominio de nivel superior.

      Por ejemplo, imagine que verifica usuario@a.b.example.com, a.b.example.com, b.example.com y example.com. Esta es la configuración de identidad verificada que se utilizará en los siguientes casos:

      • Los correos electrónicos enviados desde user@example.com (una dirección de correo electrónico que no se ha verificado específicamente) utilizarán la configuración para example.com.

      • Los correos electrónicos enviados desde usuario@a.b.example.com (una dirección de correo electrónico que se ha verificado específicamente) utilizarán la configuración para usuario@a.b.example.com.

      • Los correos electrónicos enviados desde user@b.example.com (una dirección de correo electrónico que no se ha verificado específicamente) utilizarán la configuración para b.example.com.

  • Puede añadir etiquetas a las direcciones de correo electrónico verificadas sin necesidad de realizar pasos de verificación adicionales. Para añadir una etiqueta a una dirección de correo electrónico, añada un signo más (+) entre la cuenta y el signo "arroba" (@), seguido por una etiqueta de texto. Por ejemplo, si ya has verificado sender@example.com, puedes usar sender+ myLabel @example .com como dirección «De» o «Ruta de devolución» para tus correos electrónicos. Puede utilizar esta función para implementar la ruta de retorno de envolvente variable (). VERP Luego, puede utilizarla VERP para detectar y eliminar de sus listas de correo las direcciones de correo que no se pueden entregar.

  • Los nombres de dominio no distinguen entre mayúsculas y minúsculas. Si verificas example.com, también puedes enviar desde EXAMPLE .com.

  • Las direcciones de correo electrónico distinguen entre mayúsculas y minúsculas. Si verificas EXAMPLE sender@.com, no podrás enviar correos electrónicos desde sender@example.com a menos que verifiques también sender@example.com.

  • En cada una de ellas Región de AWS, puedes verificar hasta 10 000 identidades (dominios y direcciones de correo electrónico, en cualquier combinación).

sugerencia

Si es la primera vez que lo usasSES, puedes usar el asistente de introducción para crear y verificar tu primera identidad (dirección de correo electrónico o dominio).

Creación de una identidad de dominio

Parte de la creación de una identidad de dominio consiste en configurar su verificación DKIM basada. DomainKeys Identified Mail (DKIM) es un método de autenticación de correo electrónico que Amazon SES utiliza para verificar la propiedad del dominio y que los servidores de recepción de correo utilizan para validar la autenticidad del correo electrónico. Puedes elegir entre usar Easy DKIM o Bring Your Own DKIM (BYODKIM) y, según tu elección, tendrás que configurar la longitud de la clave de firma de la clave privada de la siguiente manera: DKIM

  • DKIMSencillo: acepta el SES valor predeterminado de Amazon de 2048 bits o lo anula seleccionando 1024 bits.

  • BYODKIM- La longitud de la clave privada debe ser de 1024 bits como mínimo y de 2048 bits como máximo.

Consulte DKIMlongitud de la clave de firma para obtener más información sobre la longitud de las claves de DKIM firma y cómo cambiarla.

El siguiente procedimiento muestra cómo crear una identidad de dominio mediante la SES consola de Amazon.

Para crear una identidad de dominio

  1. Inicia sesión en la SES consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/ses/.

  2. En el panel de navegación, en Configuración, elija Identidades.

  3. Elija Create identity (Crear identidad).

  4. En Identity details (Detalles de la identidad), seleccione Domain (Dominio) como el tipo de identidad que desea crear. Debes tener acceso a la DNS configuración del dominio para completar el proceso de verificación del dominio.

  5. Ingrese el nombre del dominio o subdominio en el campo Domain (Dominio).

    sugerencia

    Si su dominio es www.ejemplo.com, escriba ejemplo.com como su dominio. No incluya “www.”, ya que, de lo contrario, el proceso de verificación del dominio no se realizará correctamente.

  6. (Opcional) Si desea Asignar un conjunto de configuración predeterminado, active la casilla de verificación.

    1. Para Default configuration set (Conjunto de configuración predeterminado), seleccione el conjunto de configuración existente que desee asignar a su identidad. Si aún no ha creado ningún conjunto de configuración, consulte Uso de conjuntos de configuración en Amazon SES.

      nota

      Amazon SES solo utiliza de forma predeterminada el conjunto de configuraciones asignado cuando no se especifica ningún otro conjunto en el momento del envío. Si se especifica un conjunto de configuraciones, Amazon SES aplica el conjunto especificado en lugar del conjunto predeterminado.

  7. (Opcional) Si quieres usar un MAIL FROM dominio personalizado, selecciona la casilla de verificación y completa los siguientes pasos. Para obtener más información, consulte Uso de un MAIL FROM dominio personalizado.

    1. Para el MAILFROMdominio, introduce el subdominio que quieres usar como MAIL FROM dominio. Debe ser un subdominio de la identidad de dominio que se está verificando. El MAIL FROM dominio no debe ser un dominio desde el que envíes correo electrónico.

    2. En Behavior on MX failure, indica qué acción SES debe tomar Amazon si no encuentra el registro MX necesario en el momento del envío. Seleccione una de las siguientes opciones:

      • Usa el MAIL FROM dominio predeterminado: si el registro MX del MAIL FROM dominio personalizado no está configurado correctamente, Amazon SES utilizará un subdominio de amazones.com. El subdominio varía en función del lugar Región de AWS en el que utilices AmazonSES.

      • Mensaje de rechazo: si el registro MX del MAIL FROM dominio personalizado no está configurado correctamente, Amazon SES devolverá un MailFromDomainNotVerified mensaje de error. Si elige esta opción, los mensajes de correo electrónico que intente enviar desde este dominio se rechazarán automáticamente.

    3. En el caso de Publicar DNS registros en Route53, si tu dominio está alojado en Amazon Route 53, tienes la opción de permitir que se SES publiquen los registros MX TXT y asociados en el momento de la creación; para ello, deja marcada la opción Habilitado. Si prefiere publicar estos registros más tarde, desmarque la casilla de verificación Enabled (Habilitado). (Puede volver más tarde para publicar los registros en Route 53 al editar la identidad; consulte Edición de una identidad mediante la consola de SES.)

  8. (Opcional) Para configurar la DKIM verificación personalizada, aparte de la configuración SES predeterminada, que utiliza Easy DKIM con una longitud de canto de 2048 bits, en Verificación de su dominio, expanda DKIMConfiguración avanzada y elija el tipo DKIM que desee configurar:

    1. Fácil: DKIM

      1. En Tipo de identidad, selecciona Fácil DKIM.

      2. En el campo de longitud de la clave de DKIM firma, elija RSA_2048_ o _1024_ BIT. RSA BIT

      3. En el caso de Publicar DNS registros en Route53, si su dominio está hospedado en Amazon Route 53, tiene la opción de permitir que se SES publiquen los CNAME registros asociados en el momento de la creación; para ello, deje activada la casilla Habilitada. Si prefiere publicar estos registros más tarde, desmarque la casilla de verificación Enabled (Habilitado). (Puede volver más tarde para publicar los registros en Route 53 al editar la identidad; consulte Edición de una identidad mediante la consola de SES.)

    2. Deterministic Easy DKIM (): DEED

      sugerencia

      Esta forma de debe usarse si DKIM está creando una identidad global (réplica). DEEDutilizará la DKIM configuración sencilla de una identidad existente con el mismo nombre de una región principal y firmará la nueva identidad sin necesidad de realizar ninguna DNS configuración adicional. Para obtener más información, consulte DEED.

      1. En Tipo de identidad, elija Deterministic Easy DKIM.

      2. En el menú desplegable Región principal, selecciona una región principal en la que resida una identidad DKIM firmada por Easy con el mismo nombre que introdujiste para tu identidad global (réplica). (La región de réplica se establece de forma predeterminada en la región con la que inició sesión en la SES consola).

    3. Proporcione el token DKIM de autenticación (BYODKIM):

      1. Asegúrese de haber generado un par de claves público-privadas y de haber agregado la clave pública a su proveedor de DNS alojamiento. Para obtener más información, consulte Uso de su propio token de autenticación (BYODKIM) de DKIM en Amazon SES.

      2. En Tipo de identidad, selecciona Proporcionar token DKIM de autenticación (BYODKIM).

      3. En Private key (Clave privada), pegue la clave privada que generó desde su par de claves pública y privada. La clave privada debe utilizar un RSA cifrado de 1024 bits como mínimo y un máximo de 2048 bits, y debe estar codificada mediante la codificación base64 (). PEM

        nota

        Debe eliminar la primera y la última línea (-----BEGIN PRIVATE KEY----- y -----END PRIVATE KEY-----, respectivamente) de la clave privada generada. Además, debe eliminar los saltos de línea en la clave privada generada. El valor resultante es una cadena de caracteres sin espacios ni saltos de línea.

      4. En Nombre del selector, introduce el nombre del selector que se especificará en la configuración de tu dominio. DNS

  9. Asegúrese de que la casilla Activado esté marcada en el campo de DKIMfirmas.

  10. (Opcional) Agregue una o varias Etiquetas a su identidad de dominio. Para ello, incluya una clave de etiqueta y un valor opcional para la clave:

    1. Elija Add new tag (Agregar nueva etiqueta) e ingrese la Key (Clave). Puede agregar un valor opcional para la etiqueta.

    2. Repita el procedimiento para las etiquetas adicionales sin superar la cantidad de 50, o bien elija Remove (Eliminar) para eliminar etiquetas.

  11. Elija Create identity (Crear identidad).

Ahora que has creado y configurado la identidad de tu dominioDKIM, debes completar el proceso de verificación con tu DNS proveedor. Continúa Verificar la identidad de un DKIM dominio con tu proveedor DNS y sigue los procedimientos de DNS autenticación correspondientes al tipo con el DKIM que configuraste tu identidad.

nota

Verificar la identidad de un DKIM dominio con tu proveedor DNS

Una vez que hayas creado la identidad de dominio con la que configurasteDKIM, debes completar el proceso de verificación con tu DNS proveedor siguiendo los procedimientos de autenticación correspondientes al tipo DKIM que elijas.

Si no ha creado una identidad de dominio, consulte Creación de una identidad de dominio.

nota

  • Para verificar la identidad de un dominio, es necesario acceder a la DNS configuración del dominio. Los cambios en esta configuración pueden tardar hasta 72 horas en propagarse.

  • Si ha creado una identidad global (réplica) con Deterministic Easy DKIM (DEED), no es necesaria ninguna DNS configuración adicional; puede omitir este paso. Para obtener más información, consulte DEED.

Para verificar la identidad de un DKIM dominio con tu proveedor DNS

  1. En la tabla Loaded identities (Identidades cargadas), seleccione el dominio que desea verificar.

  2. En la pestaña Autenticación de la página de detalles de identidad, expande Publicar DNS registros.

  3. Según el tipo de dominio con el que DKIM hayas configurado tu dominio, es fácil DKIM o BYODKIMsigue las instrucciones correspondientes:

    Easy DKIM
    Para verificar un dominio configurado con Easy DKIM

    1. En la tabla Publicar DNS registros, copie los tres CNAME registros que aparecen en esta sección para publicarlos (agregarlos) a su DNS proveedor. También puede elegir Download .csv record set (Descargar el conjunto de registro .csv) para guardar una copia de los registros en su computadora.

      La siguiente imagen muestra un ejemplo de los CNAME registros que debe publicar para su DNS proveedor.

      La DKIM sección de una página de detalles de una identidad. Se muestran tres CNAME registros ficticios.

    2. Añade los CNAME registros a la DNS configuración de tu dominio correspondiente a tu proveedor de DNS alojamiento:

      • Todos los proveedores de DNS alojamiento (excepto Route 53): inicia sesión en el proveedor de alojamiento web DNS o de tu dominio y, a continuación, añade los CNAME registros que contienen los valores que copiaste o guardaste anteriormente. Los distintos proveedores tienen distintos procedimientos para actualizar DNS los registros. Consulte la tabla DNS /Hosting provider siguiendo estos procedimientos.

        nota

        Un número reducido de DNS proveedores no permiten incluir guiones bajos (_) en los nombres de los registros. Sin embargo, el carácter de subrayado en el nombre del DKIM registro es obligatorio. Si su DNS proveedor no le permite escribir un subrayado en el nombre del registro, póngase en contacto con el equipo de atención al cliente del proveedor para obtener ayuda.

      • Route 53 como proveedor de DNS alojamiento: si utilizas Route 53 en la misma cuenta que utilizaste para enviar correos electrónicos y el dominio está registrado, SES actualizará automáticamente la DNS configuración de tu dominio si SES habilitaste su publicación en el momento de la creación. SES Si no, puede publicarlos fácilmente en Route 53 con un clic en el botón después de la creación. Consulte Edición de una identidad mediante la consola de SES. Si tu DNS configuración no se actualiza automáticamente o si deseas agregar CNAME registros a Route 53 que no estén en la misma cuenta que usaste cuando enviaste el correo electrónicoSES, sigue los procedimientos que se indican en Edición de registros.

      • Si no está seguro de quién es su DNS proveedor, solicite más información al administrador del sistema.

    BYODKIM
    Para verificar un dominio configurado con BYODKIM

    1. En resumen, cuando creaste tu dominio o configuraste un dominio existente conBYODKIM, añadiste la clave privada (de tu par de claves público-privadas autogenerado) y el prefijo del nombre del selector en sus campos respectivos de la página de configuración avanzada de la SES consola. BYODKIM DKIM Ahora debes completar el proceso de verificación actualizando los siguientes registros de tu proveedor de alojamiento. DNS

    2. En la tabla Publicar DNS registros, copie el registro del nombre del selector que aparece en la columna Nombre para publicarlo (agregarlo) a su DNS proveedor. También puede elegir Download .csv record set (Descargar el conjunto de registros .csv) para guardar una copia de ellos en su computadora.

      En la siguiente imagen se muestra un ejemplo del registro del nombre del selector para publicarlo en su DNS proveedor.

      La DKIM sección de una página de detalles de una identidad. Se muestran tres CNAME registros ficticios.

    3. Inicie sesión en su dominio DNS o proveedor de alojamiento web y, a continuación, añada el registro del nombre del selector que copió o guardó anteriormente. Los distintos proveedores tienen diferentes procedimientos para actualizar DNS los registros. Consulte la tabla DNS /Hosting provider siguiendo estos procedimientos.

      nota

      Un número reducido de DNS proveedores no permiten incluir guiones bajos (_) en los nombres de los registros. Sin embargo, el carácter de subrayado en el nombre del DKIM registro es obligatorio. Si su DNS proveedor no le permite escribir un subrayado en el nombre del registro, póngase en contacto con el equipo de atención al cliente del proveedor para obtener ayuda.

    4. Si aún no lo has hecho, asegúrate de añadir la clave pública de tu par de claves público-privadas autogenerado al proveedor de alojamiento web DNS o dominio.

      Ten en cuenta que en la tabla Publicar DNS registros, el registro de clave pública que aparece en la columna Valor solo muestra «p= customerProvidedPublicClave» como marcador de posición para el valor de clave pública que guardaste en tu ordenador o proporcionaste a tu proveedor. DNS

      nota

      Al publicar (añadir) la clave pública a su DNS proveedor, debe tener el siguiente formato:

      • Debe eliminar la primera y la última línea (-----BEGIN PUBLIC KEY----- y -----END PUBLIC KEY-----, respectivamente) de la clave pública generada. Además, debe eliminar los saltos de línea en la clave pública generada. El valor resultante es una cadena de caracteres sin espacios ni saltos de línea.

      • Debe incluir el p= prefijo tal y como se muestra en la columna Valor de la tabla Publicar DNS registros.

  4. Los cambios en la DNS configuración pueden tardar hasta 72 horas en propagarse. En cuanto Amazon SES detecte todos los DKIM registros necesarios en la DNS configuración de tu dominio, se completará el proceso de verificación. La DKIMconfiguración de tu dominio aparece como correcta y el estado de identidad aparece como Verificado.

  5. Si desea configurar y verificar un MAILFROMdominio personalizado, siga los procedimientos que se indican enConfigurar tu MAIL FROM dominio personalizado.

La siguiente tabla incluye enlaces a la documentación de algunos DNS proveedores muy utilizados. Esta lista no es exhaustiva y no implica aprobación; del mismo modo, si tu DNS proveedor no aparece en la lista, no implica que no puedas usar el dominio con AmazonSES.

DNS/Proveedor de alojamiento Enlace a la documentación

GoDaddy

Añadir un CNAME registro (enlace externo)

DreamHost

¿Cómo puedo añadir DNS registros personalizados? (enlace externo)

Cloudflare

Gestión de DNS registros en Cloudflare (enlace externo)

HostGator

Administra DNS los registros con HostGator/eNom(enlace externo)

Namecheap

¿Cómo agrego TXT/SPF/DKIM/DMARC registros para mi dominio? (enlace externo)

Names.co.uk

Cambiar la DNS configuración de tu dominio (enlace externo)

Wix

Añadir o actualizar CNAME registros en tu cuenta Wix (enlace externo)

Solución de problemas de verificación de dominios

Si ha realizado los pasos anteriores, pero su dominio no se ha verificado después de 72 horas, verifique lo siguiente:

  • Asegúrate de haber introducido los valores de los DNS registros en los campos correctos. Algunos DNS proveedores se refieren al campo Nombre/host como Host o Hostname. Además, algunos proveedores hacen referencia al campo Record value (Valor de registro) como Points to (Apunta a) o Result (Resultado).

  • Asegúrate de que tu proveedor no haya agregado automáticamente tu nombre de dominio al valor de nombre/host que ingresaste en el registro. DNS Algunos proveedores adjuntan el nombre de dominio sin indicar que lo han hecho. Si el proveedor adjuntó el nombre de dominio al valor Name/host (Nombre/host), elimine el nombre de dominio del final del valor. También puedes intentar añadir un punto al final del valor del registro. DNS Este punto indica al proveedor que el nombre de dominio es un nombre completo.

  • El carácter de subrayado (_) es obligatorio en el nombre/valor de host de cada registro. DNS Si su proveedor no permite el uso de caracteres de subrayado en los nombres de los DNS registros, póngase en contacto con el departamento de atención al cliente del proveedor para obtener asistencia adicional.

  • Los registros de validación que tienes que añadir a la DNS configuración de tu dominio son diferentes para cada uno Región de AWS. Si quieres usar un dominio para enviar correos electrónicos desde varias regiones Regiones de AWS, debes crear y verificar una identidad de dominio independiente para cada una de esas regiones.

Creación de una identidad de dirección de correo electrónico

Complete el siguiente procedimiento para crear una identidad de dirección de correo electrónico mediante la SES consola de Amazon.

Para crear una identidad de dirección de correo electrónico (consola)

  1. Inicia sesión en la SES consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/ses/.

  2. En el panel de navegación, en Configuration (Configuración), elija Verified identities (Identidades verificadas).

  3. Elija Create identity (Crear identidad).

  4. En Identity details (Detalles de la identidad), elija Email address (Dirección de correo electrónico) como el tipo de identidad que desea crear.

  5. En Email address (Dirección de correo electrónico), ingrese la dirección de correo electrónico que desea utilizar. La dirección de correo electrónico debe ser una dirección con la que se pueda recibir correo y a la que tenga acceso.

  6. (Opcional) Si desea Asignar un conjunto de configuración predeterminado, active la casilla de verificación.

    1. Para Default configuration set (Conjunto de configuración predeterminado), seleccione el conjunto de configuración existente que desee asignar a su identidad. Si aún no ha creado ningún conjunto de configuración, consulte Uso de conjuntos de configuración en Amazon SES.

      nota

      Amazon SES solo utiliza de forma predeterminada el conjunto de configuraciones asignado cuando no se especifica ningún otro conjunto en el momento del envío. Si se especifica un conjunto de configuraciones, Amazon SES aplica el conjunto especificado en lugar del conjunto predeterminado.

  7. (Opcional) Agregue una o varias Etiquetas a su identidad de dominio. Para ello, incluya una clave de etiqueta y un valor opcional para la clave:

    1. Elija Add new tag (Agregar nueva etiqueta) e ingrese la Key (Clave). Puede agregar un valor opcional para la etiqueta.

    2. Repita el procedimiento para las etiquetas adicionales sin superar la cantidad de 50, o bien elija Remove (Eliminar) para eliminar etiquetas.

  8. Para crear la identidad de su dirección de correo electrónico, elija Create identity (Crear identidad). Una vez que se haya creado, debería recibir un correo electrónico de verificación en el plazo de cinco minutos. El siguiente paso es verificar su dirección de correo electrónico. Para ello, siga el procedimiento de verificación que describe en la sección siguiente.

    nota

    Puede personalizar los mensajes que se envían a las direcciones de correo electrónico que intenta verificar. Para obtener más información, consulte Uso de plantillas de correo electrónico de verificación personalizado.

Ahora que ha creado la identidad de la dirección de correo electrónico, debe completar el proceso de verificación; proceda a Verificación de una identidad de dirección de correo electrónico.

Verificación de una identidad de dirección de correo electrónico

Después de haber creado la identidad de la dirección de correo electrónico, debe completar el proceso de verificación.

Si no ha creado una identidad de dirección de correo electrónico, consulte Creación de una identidad de dirección de correo electrónico.

Para verificar una identidad de dirección de correo electrónico

  1. Comprueba la bandeja de entrada de la dirección de correo electrónico utilizada para crear tu identidad y busca un correo electrónico de no-reply-aws @amazon .com.

  2. Abra el correo electrónico y haga clic en el enlace para completar el proceso de verificación de la dirección de correo electrónico. Una vez que se haya completado el proceso, Identity status (Estado de identidad) se actualizará al valor Verified (Verificado).

Solución de problemas de verificación de direcciones de correo electrónico

Si no recibe el correo electrónico de verificación en un plazo de cinco minutos tras la creación de su identidad, siga los pasos de resolución de problemas que se indican a continuación:

  • Asegúrese de que ha ingresado la dirección de correo electrónico correctamente.

  • Asegúrese de que la dirección de correo electrónico que ha intentado verificar puede recibir correo electrónico. Puede probarlo mediante otra dirección de correo electrónico para enviar un correo electrónico de prueba a la dirección que desea verificar.

  • Consulte su carpeta de correo no deseado.

  • El enlace del mensaje de correo electrónico de verificación caduca transcurridas 24 horas. Para enviar un nuevo correo electrónico de verificación, elija la opción Resend (Reenviar) que se encuentra en la parte superior de la página de detalles de la identidad.

Crear y verificar una identidad y asignar un conjunto de configuración predeterminado al mismo tiempo

Puedes usar la CreateEmailIdentityoperación en Amazon SES API v2 para crear una nueva identidad de correo electrónico y establecer su configuración predeterminada al mismo tiempo.

nota

Antes de completar el procedimiento de esta sección, primero debe instalar y configurar la AWS CLI. Para obtener más información, consulte la AWS Command Line Interface Guía del usuario de .

Para establecer un conjunto de configuraciones predeterminado mediante el AWS CLI

  • En la línea de comandos, introduzca el siguiente comando para utilizar la CreateEmailIdentityoperación.

aws sesv2 create-email-identity --email-identity ADDRESS-OR-DOMAIN --configuration-set-name CONFIG-SET

En los comandos anteriores, ADDRESS-OR-DOMAIN sustitúyala por la identidad del correo electrónico que deseas verificar. CONFIG-SETSustitúyalo por el nombre del conjunto de configuraciones que quieres establecer como predeterminado para la identidad.

Si el comando se ejecuta correctamente, termina sin proporcionar ninguna salida.

To verify your email address (Para verificar su dirección de correo electrónico)

  1. Compruebe la bandeja de entrada de la dirección de correo electrónico que está verificando. Recibirás un mensaje con el siguiente asunto: «Amazon Web Services: solicitud de verificación de dirección de correo electrónico en la región»RegionName, donde RegionName aparece el nombre de la dirección de correo electrónico en la Región de AWS que intentaste verificar la dirección de correo electrónico.

    Abra el mensaje y, a continuación, haga clic en el enlace que contiene.

    nota

    El enlace del mensaje de verificación caduca 24 horas después de su envío. Si han transcurrido más de 24 horas desde que recibió el correo electrónico de verificación, repita los pasos 1 a 5 para recibir un correo electrónico de verificación con un enlace válido.

  2. En la SES consola de Amazon, en Gestión de identidades, selecciona Direcciones de correo electrónico. En la lista de direcciones de correo electrónico, localice la dirección de correo electrónico que está verificando. Si la dirección de correo electrónico está verificada, el valor de la columna Status es "verified".

To verify your domain (Para verificar su dominio)

Si ha ingresado un nombre de dominio para el parámetro --email-identity en el procedimiento de línea de comandos anterior, consulte Verificación de una identidad de dominio para obtener más información.

Uso de plantillas de correo electrónico de verificación personalizado

Cuando intentas verificar una dirección de correo electrónico, Amazon SES envía un correo electrónico a esa dirección que se parece al ejemplo que se muestra en la siguiente imagen.

Email verification request from Amazon SES and Pinpoint with confirmation link and instructions.

Varios SES clientes de Amazon crean aplicaciones (como suites de marketing por correo electrónico o sistemas de venta de entradas) que envían correos electrónicos a través de Amazon SES en nombre de sus propios clientes. Para los usuarios finales de estas aplicaciones, el proceso de verificación del correo electrónico puede resultar confuso: el correo electrónico de verificación utiliza la SES marca de Amazon, en lugar de la marca de la aplicación, y esos usuarios finales nunca se han registrado para utilizar Amazon SES directamente.

Si tu caso de SES uso de Amazon requiere que tus clientes verifiquen sus direcciones de correo electrónico para usarlas con AmazonSES, puedes crear correos electrónicos de verificación personalizados. Estos mensajes de correo electrónico personalizados ayudan a reducir la confusión de los clientes y aumentan la velocidad a las que sus clientes realizan el proceso de registro.

nota

Para utilizar esta función, tu SES cuenta de Amazon tiene que estar fuera del entorno de pruebas. Para obtener más información, consulte Solicitud de acceso de producción (salida del entorno de pruebas de Amazon SES).

Creación de una plantilla de correo electrónico de verificación personalizado

Para crear un correo electrónico de verificación personalizado, usa la CreateCustomVerificationEmailTemplate API operación. Esta operación toma los siguientes parámetros de entrada:

Atributo Descripción
TemplateName El nombre de la plantilla. El nombre que especifique debe ser único.
FromEmailAddress La dirección de correo electrónico desde la que se envía el correo electrónico de verificación. La dirección o el dominio que especifiques deben estar verificados para poder usarlos con tu SES cuenta de Amazon.
nota

El atributo FromEmailAddress no admite nombres de visualización (también conocidos como nombres de "remitente descriptivo").
TemplateSubject La línea de asunto del correo electrónico de verificación.
TemplateContent El cuerpo del mensaje de correo electrónico. El cuerpo del correo electrónico puede contenerHTML, con ciertas restricciones. Para obtener más información, consulte Preguntas frecuentes sobre el correo electrónico de verificación personalizado.
SuccessRedirectionURL El correo al URL que se envía a los usuarios si sus direcciones de correo electrónico se han verificado correctamente.
FailureRedirectionURL Al URL que se envía a los usuarios si sus direcciones de correo electrónico no se verifican correctamente.

Puede utilizar el AWS SDKs o el AWS CLI para crear una plantilla de correo electrónico de verificación personalizada con la CreateCustomVerificationEmailTemplate operación. Para obtener más información sobre AWS SDKs, consulte Herramientas para Amazon Web Services. Para obtener más información sobre la AWS CLI, consulte Interfaz de línea de AWS comandos.

La siguiente sección incluye procedimientos para crear un correo electrónico de verificación personalizado mediante la AWS CLI. Para estos procedimientos se presupone que ha instalado y configurado la AWS CLI. Para obtener más información sobre la instalación y configuración de AWS CLI, consulte la Guía del AWS Command Line Interface usuario.

nota

Para completar el procedimiento de esta sección, debe utilizar la versión 1.14.6 o posterior de la AWS CLI. Para obtener mejores resultados, actualice a la última versión de la AWS CLI. Para obtener más información sobre cómo actualizar el AWS CLI, consulte Instalación del AWS Command Line Interface en la Guía del AWS Command Line Interface usuario.

  1. En un editor de texto, cree un nuevo archivo. Pegue el siguiente contenido en el editor:

    {
  "TemplateName": "SampleTemplate",
  "FromEmailAddress": "sender@example.com",
  "TemplateSubject": "Please confirm your email address",
  "TemplateContent": "<html>
                      <head></head>
                      <body style='font-family:sans-serif;'>
                        <h1 style='text-align:center'>Ready to start sending 
                        email with ProductName?</h1>
                        <p>We here at Example Corp are happy to have you on
                          board! There's just one last step to complete before
                          you can start sending email. Just click the following
                          link to verify your email address. Once we confirm that 
                          you're really you, we'll give you some additional 
                          information to help you get started with ProductName.</p>
                      </body>
                      </html>",
  "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
  "FailureRedirectionURL": "https://www.example.com/verifyfailure"
}
    importante

    Para que el ejemplo anterior sea más fácil de leer, el atributo TemplateContent contiene saltos de línea. Si pega el ejemplo anterior en el archivo de texto, elimine los saltos de línea antes de continuar.

    Reemplace los valores de TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL y FailureRedirectionURL por sus propios valores.

    nota

    La dirección de correo electrónico que especifique para el parámetro FromEmailAddress tiene que estar verificada o tiene que ser una dirección en un dominio verificado. Para obtener más información, consulte Identidades verificadas en Amazon SES.

    Cuando haya terminado, guarde el archivo como customverificationemail.json.

  2. En la línea de comandos, escriba el siguiente comando para crear la plantilla de correo electrónico de verificación personalizado:

    aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

  3. (Opcional) Puede confirmar que la plantilla se ha creado escribiendo el comando siguiente:

    aws sesv2 list-custom-verification-email-templates

Edición de una plantilla de correo electrónico de verificación personalizado

Puede editar una plantilla de correo electrónico de verificación personalizado mediante la operación UpdateCustomVerificationEmailTemplate. Esta operación acepta los mismos parámetros de entrada que la operación CreateCustomVerificationEmailTemplate (es decir, los atributos TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL y FailureRedirectionURL). Sin embargo, con la operación UpdateCustomVerificationEmailTemplate, ninguno de estos atributos son obligatorios. Cuando pasa un valor para TemplateName que es igual al nombre de una plantilla de correo electrónico de verificación personalizado, los atributos que especifique sobrescriben los que se encuentran originalmente en la plantilla.

Envío de correos electrónicos de verificación usando plantillas personalizadas

Después de crear al menos una plantilla de correo electrónico de verificación personalizada, puede enviarla a sus clientes llamando a la SendCustomVerificationEmailAPIoperación. Puede llamar a la SendCustomVerificationEmail operación mediante cualquiera de las AWS SDKs o las AWS CLI. La operación SendCustomVerificationEmail toma los siguientes parámetros de entrada:

Atributo Descripción
EmailAddress La dirección de correo electrónico que se va a verificar.
TemplateName El nombre de la plantilla de correo electrónico de verificación personalizado que se envía a la dirección de correo electrónico que va a verificar.
ConfigurationSetName (Opcional) El nombre del conjunto de configuración que se va a usar al enviar el correo electrónico de verificación.

Suponga, por ejemplo, que sus clientes se registran en el servicio mediante un formulario de su aplicación. Cuando el cliente completa el formulario y lo envía, su aplicación llama a la operación SendCustomVerificationEmail, pasando la dirección de correo electrónico del cliente y el nombre de la plantilla que desee utilizar.

El cliente recibe un correo electrónico que utiliza la plantilla de correo electrónico personalizado que ha creado. Amazon añade SES automáticamente un enlace exclusivo para el destinatario y también un breve aviso legal. En la siguiente imagen se muestra un correo electrónico de verificación de ejemplo que utiliza la plantilla creada en Creación de una plantilla de correo electrónico de verificación personalizado.

Email verification message with instructions and a link to confirm the recipient's address.

Preguntas frecuentes sobre el correo electrónico de verificación personalizado

Esta sección contiene respuestas a preguntas frecuentes acerca de la característica de plantilla de correo electrónico de verificación personalizado.

Q1 (P1). ¿Cuántas plantillas de correo electrónico de verificación personalizado puedo crear?

Puedes crear hasta 50 plantillas de correo electrónico de verificación personalizadas por SES cuenta de Amazon.

Q2 (P2). ¿Cómo se muestran los mensajes de correo electrónico de verificación personalizados a los destinatarios?

Los mensajes de correo electrónico de verificación personalizados incluyen el contenido que especificó al crear la plantilla, seguido de un enlace en el que los destinatarios deben hacer clic para verificar sus direcciones de correo electrónico.

Q3 (P3). ¿Puedo obtener una vista previa del correo electrónico de verificación personalizado?

Para obtener una vista previa de un correo electrónico de verificación personalizado, utilice la operación SendCustomVerificationEmail para enviar un correo electrónico de verificación a una dirección de su propiedad. Si no haces clic en el enlace de verificación, Amazon SES no crea una nueva identidad. Si hace clic en el enlace de verificación, podrá eliminar la identidad recién creada mediante la operación DeleteIdentity.

P4. ¿Puedo incluir imágenes en mis plantillas de correo electrónico de verificación personalizado?

Puedes incrustar imágenes en HTML tus plantillas mediante la codificación base64. Al incrustar imágenes de esta forma, Amazon las convierte SES automáticamente en archivos adjuntos. Puede codificar una imagen en la línea de comandos ejecutando uno de los siguientes comandos:

Linux, macOS, or Unix
base64 -i imagefile.png | tr -d '\n' > output.txt
Windows
certutil -encodehex -f imagefile.png output.txt 0x40000001

Reemplace imagefile.png por el nombre del archivo que desea codificar. En ambos de los comandos anteriores, la imagen codificada en Base64 se almacena en output.txt.

Puede incrustar la imagen codificada en base64 incluyendo lo siguiente en la plantillaHTML: <img src="data:image/png;base64,base64EncodedImage"/>

En el ejemplo anterior, sustituya png por el tipo de archivo de la imagen codificada (por ejemplo, jpg o gif) y sustituya base64EncodedImage por la imagen codificada en base64 (es decir, el contenido de output.txt de uno de los comandos anteriores).

P5. ¿Existe algún límite en el contenido que puedo incluir en las plantillas de correo electrónico de verificación personalizado?

Las plantillas de correo electrónico de verificación personalizado no pueden tener más de 10 MB. Además, las plantillas de correo electrónico de verificación personalizadas que contienen solo HTML pueden usar las etiquetas y los atributos que se enumeran en la siguiente tabla.

HTMLetiqueta Atributos permitidos
abbr class, id, style, title
acronym class, id, style, title
address class, id, style, title
area class, id, style, title
b class, id, style, title
bdo class, id, style, title
big class, id, style, title
blockquote cite, class, id, style, title
body class, id, style, title
br class, id, style, title
button class, id, style, title
caption class, id, style, title
center class, id, style, title
cite class, id, style, title
code class, id, style, title
col class, id, span, style, title, width
colgroup class, id, span, style, title, width
dd class, id, style, title
del class, id, style, title
dfn class, id, style, title
dir class, id, style, title
div class, id, style, title
dl class, id, style, title
dt class, id, style, title
em class, id, style, title
fieldset class, id, style, title
font class, id, style, title
form class, id, style, title
h1 class, id, style, title
h2 class, id, style, title
h3 class, id, style, title
h4 class, id, style, title
h5 class, id, style, title
h6 class, id, style, title
head class, id, style, title
hr class, id, style, title
html class, id, style, title
i class, id, style, title
img align, alt, class, height, id, src, style, title, width
input class, id, style, title
ins class, id, style, title
kbd class, id, style, title
label class, id, style, title
legend class, id, style, title
li class, id, style, title
map class, id, style, title
menu class, id, style, title
ol class, id, start, style, title, type
optgroup class, id, style, title
option class, id, style, title
p class, id, style, title
pre class, id, style, title
q cite, class, id, style, title
s class, id, style, title
samp class, id, style, title
select class, id, style, title
small class, id, style, title
span class, id, style, title
strike class, id, style, title
strong class, id, style, title
sub class, id, style, title
sup class, id, style, title
table class, id, style, summary, title, width
tbody class, id, style, title
td abbr, axis, class, colspan, id, rowspan, style, title, width
textarea class, id, style, title
tfoot class, id, style, title
th abbr, axis, class, colspan, id, rowspan, scope, style, title, width
thead class, id, style, title
tr class, id, style, title
tt class, id, style, title
u class, id, style, title
ul class, id, style, title, type
var class, id, style, title
nota

Las plantillas de correo electrónico de verificación personalizado no pueden incluir etiquetas de comentario.

P6. ¿Cuántas direcciones de correo electrónico verificadas pueden existir en mi cuenta?

Tu SES cuenta de Amazon puede tener hasta 10 000 identidades verificadas en cada AWS región. En AmazonSES, las identidades incluyen dominios y direcciones de correo electrónico verificados.

P7. ¿Puedo crear plantillas de correo electrónico de verificación personalizadas con la SES consola de Amazon?

Actualmente, solo es posible crear, editar y eliminar correos electrónicos de verificación personalizados a través de Amazon SESAPI.

P8. ¿Puedo realizar un seguimiento de los eventos "open" y "click" que se producen cuando los clientes reciben mensajes de correo electrónico de verificación personalizados?

Los mensajes de correo electrónico de verificación personalizados no pueden incluir un seguimiento de los eventos de apertura o clics.

P9. ¿Pueden los mensajes de correo electrónico de verificación personalizados incluir encabezados personalizados?

Los mensajes de correo electrónico de verificación personalizados no pueden incluir encabezados personalizados.

P10. ¿Puedo eliminar el texto que aparece en la parte inferior de los mensajes de correo electrónico de verificación personalizados?

El siguiente texto se agrega automáticamente al final de cada mensaje de correo electrónico de verificación personalizado y no se puede eliminar:

Si no solicitó verificar esta dirección de correo electrónico, descarte este mensaje.

P11. ¿Los correos electrónicos de verificación personalizados están DKIM firmados?

Para que los correos electrónicos de verificación estén DKIM firmados, la dirección de correo electrónico que especifique en el FromEmailAddress atributo al crear la plantilla de correo electrónico de verificación debe estar configurada para generar una DKIM firma. Para obtener más información sobre la configuración DKIM de dominios y direcciones de correo electrónico, consulteAutenticar el correo electrónico DKIM en Amazon SES.

P12. ¿Por qué las API operaciones de la plantilla de correo electrónico de verificación personalizada no aparecen en el SDK quirófanoCLI?

Si no puedes utilizar las operaciones de la plantilla de correo electrónico de verificación personalizada en una SDK o en la AWS CLI, es posible que estés utilizando una versión anterior de la SDK oCLI. Las operaciones de la plantilla de correo electrónico de verificación personalizada están disponibles en SDKs las siguientes direccionesCLIs:

  • Versión 1.14.6 o posterior del AWS Command Line Interface

  • Versión 3.3.205.0 o posterior del AWS SDK for .NET

  • Versión 1.3.20170531.19 o posterior de para C++ AWS SDK

  • Versión 1.12.43 o posterior del AWS SDK para Go

  • Versión 1.11.245 o posterior del AWS SDK for Java

  • Versión 2.166.0 o posterior del AWS SDK for JavaScript

  • Versión 3.45.2 o posterior del AWS SDK for PHP

  • Versión 1.5.1 o posterior del AWS SDK for Python (Boto)

  • Versión 1.5.0 o posterior de la gema aws-sdk-ses en el AWS SDK for Ruby

P13. ¿Por qué recibo errores ProductionAccessNotGranted cuando envío correos electrónicos de verificación personalizados?

El ProductionAccessNotGranted error indica que tu cuenta sigue en la zona de pruebas de SES Amazon. Solo puede enviar correos electrónicos de verificación personalizados si su cuenta se ha eliminado del entorno de pruebas. Para obtener más información, consulte Solicitud de acceso de producción (salida del entorno de pruebas de Amazon SES).