[ プラットフォームガイド ]
Microsoft 365 DKIMセットアップ エラー: 不足しているキーとテナントの状態を診断する
欠落しているDNS 、テナント構成、およびメッセージ パスの問題を分離して、 Microsoft 365 DKIM障害を解決します。
EmailAuth研究チームによる · 4 分で読めます
【ポイント】
- 投機的なDNS変更を避ける
- 生成された値を正確に比較する
- 回転反発性を維持
[ 取り除く ]
欠落しているDNS 、テナント構成、およびメッセージ パスの問題を分離して、 Microsoft 365 DKIM障害を解決します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
生成された値を正確に比較する
テナント構成とDNS異なる状態です。
次のステップ
- 両方の SelectorCNAME 値を読み取ります。
- 有効にした後、外部メッセージをテストします。
- インシデントをクローズする前に、フォールバックセレクターの解決策を確認してください。
CISO / SecOps
回転反発性を維持
フォールバック レコードを削除すると、遅延停止が発生する可能性があります。
次のステップ
- DNS移行の両方のセレクターを確認してください。
- 変更とロールバックの証拠を保持します。
- 記録された変更プロセスを通じて署名の変更を承認します。
創業者 / 非技術系
投機的なDNS変更を避ける
目に見えるエラーには限定的な診断が必要です。
次のステップ
- インシデント所有者を 1 人割り当てます。
- 破壊的なキー変更の前に証拠を必要とします。
- 障害が発生しているレイヤーを分離しながら、ビジネス オーナーに常に情報を提供します。
[ よくある質問 ]
よくある質問
テナント名からCNAMEターゲットを派生できますか?
代わりに生成された値を使用してください。 Microsoft は、新しいカスタム ドメイン形式を含む、さまざまなターゲット形式をサポートしています。
カスタム ドメインで電子メールにDKIMを使用する方法 - Microsoft Defender for Office 365 | Microsoft Learn
CnameMissing は常にDNSレコードが存在しないことを意味しますか?
いいえ。レコードが間違った所有者に存在したり、間違ったタイプを持ったり、間違ったターゲットを指している可能性があります。
カスタム ドメインで電子メールにDKIMを使用する方法 - Microsoft Defender for Office 365 | Microsoft Learn
なぜ両方のセレクターを公開するのでしょうか?
代替セレクターは回転をサポートします。今日のアクティブなセレクターのみをチェックすると、後の失敗が隠されたままになります。
カスタム ドメインで電子メールにDKIMを使用する方法 - Microsoft Defender for Office 365 | Microsoft Learn
CNAME値をTXTレコードに配置する必要がありますか?
いいえ。Microsoft が指定したレコード タイプと生成されたターゲットを公開します。
カスタム ドメインで電子メールにDKIMを使用する方法 - Microsoft Defender for Office 365 | Microsoft Learn
署名が有効になっていてもDMARC失敗した場合はどうなりますか?
配信された d= ドメインとアライメントを確認し、ダウンストリーム メッセージの変更を検査します。
onmicrosoft.com署名はカスタム ドメインのセットアップを置き換えることができますか?
カスタム From ドメインと一致せずに、そのサービス ドメインを認証する場合があります。
カスタム ドメインで電子メールにDKIMを使用する方法 - Microsoft Defender for Office 365 | Microsoft Learn RFC 9989 : ドメインベースのメッセージ認証、レポート、および適合性 ( DMARC )
停止するたびにキーを再生成する必要がありますか?
いいえ。キーを変更する前に、テナントの状態、 DNS 、および送信パスを診断します。
エスカレーションにはどのような証拠が含まれますか?
正確なドメイン、編集された構成出力、権威あるDNS回答、およびタイムスタンプ付きの外部ヘッダー。
[ 情報源 ]
情報源
- カスタム ドメインで電子メールにDKIMを使用する方法 - Microsoft Defender for Office 365 | Microsoft Learn
セクション DKIM CNAMEレコードの構文 · DKIM署名を有効にする · DKIM署名を確認する · トラブルシューティング
- RFC 6376 : DomainKeys で識別されたメール
セクション 署名と検証
- RFC 9989 : ドメインベースのメッセージ認証、レポート、および適合性 ( DMARC )
セクション 識別子の調整 · ポリシーと受信者の処理
[ 用語集 ]
用語集
- セレクタ
- 公開鍵を見つけるために署名ドメインで使用されるDKIM s= ラベル。
- CNAME
- ある名前を別の名前に指すDNSエイリアス。
- Cnameが見つかりません
- 予想されるCNAMEレコードの調査が必要なMicrosoft 365署名状態。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化