DKIM設定方法

DKIMセットアップには 5 つの手順が必要です。キー ペアを生成し、セレクターでDNSで公開キーを公開し、送信プラットフォームで署名を有効にし、署名が合格して From ドメインと一致していることを確認してから、スケジュールに従ってキーをローテーションします。ほとんどの電子メール プラットフォームはキーを生成し、 DNSに貼り付けるレコードを提供するため、作業のほとんどは慎重なコピーと検証です。 DKIMライブになると、 SPFとともにDMARCアラインメントにフィードされます。

始める前に

メールボックス プロバイダー、マーケティング ツール、ヘルプデスク、請求システムなど、ドメインを使用してメールを送信するすべてのサービスをリストします。それぞれに独自のDKIMキーとセレクターが必要です。サービスが見つからないということは、そのメールがDKIM失敗し、 DMARC強制するとスパムまたはバウンスに分類される可能性があることを意味します。ドメイン スキャンは、忘れていた送信者を見つけるのに役立ちます。

1. 1

   1. キーペアを生成する

   公開キーと秘密キー (理想的には 2048 ビット RSA) を作成します。ほとんどのプラットフォームは、 DKIM設定でこれを行い、秘密キーを側に保持します。自己ホストする場合は、メール サーバー ツールを使用してペアを生成し、秘密キーを安全に保存します。

2. 2

   2. DNSで公開キーを公開します。

   プラットフォームが提供するセレクターを使用して、 selector._domainkey.yourdomain.comにTXTレコードを追加します。値はv=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY.キーが長い場合は、 DNS完全な値を受け入れるように、キーを引用符で囲まれた文字列に分割します。

3. 3

   3. 署名を有効にする

   送信プラットフォームでDKIM署名をオンにして、すべての送信メッセージにDKIM-Signatureヘッダーを取得できるようにします。公開したセレクターとドメインでプラットフォームの標識を確認します。

4. 4

   4. 署名と整合性を確認する

   管理しているメールボックスにテスト メッセージを送信し、ヘッダーにDKIMパスがあるかどうかを確認します。 d= ドメインが From ドメインと一致し、 DKIM DMARC用に調整されていることを確認します。チェッカーまたはドメイン スキャンにより、強度と調整が一度で確認されます。

5. 5

   5. スケジュールに従ってキーをローテーションする

   鍵は 6 ～ 12 か月ごとに交換するように計画してください。新しいセレクターを発行し、署名を切り替えて、合格することを確認し、メールで使用されなくなったら古いレコードを削除します。

よくある設定ミス

• 改行またはスペースを含むキーを貼り付けると、値が破損します。
• 間違ったセレクター名でパブリッシュすると、レコードが欠落しているように見えます。
• 2048 ビットが使用可能な場合は 1024 ビットのキーを使用します。
• 送信サービスを忘れたため、そのメールは未署名のままになります。
• 署名を有効にしますが、ドメインがDMARCの From と一致しているかどうかはチェックしません。

検証してから施行する

DKIM可決され調整されたら、 DMARC施行に向けて移行します。 p=noneから開始してレポートを監視し、すべての送信者が認証されていることを確認してから、 p=quarantineおよびp=reject. Google とYahoo 2024 年から一括送信者に認証を要求しているため、受信トレイに到達するには検証済みのDKIM設定が必要です。 EmailAuth 、セットアップ後にセレクターを監視し、弱いキーまたは古いキーにフラグを立て、新しい送信者を追加したときにDKIM調整された状態を維持していることを確認します。

よくある質問