メールのドメイン認証にSPFを設定している方は多いですが、DKIMの設定をしている方は少ないようです。日本でのDKIM普及率は50%未満という話も聞きます。ですので、私がその普及率を上げるべく会社のメールサーバーにDKIMを設定したいと思います!
*** 2023.11.02 ***
DMARCの設定方法は下記サイトを参考になさってください。
設定方法
Microsoft365(Exchange Online)にDKIMを設定するのはとても簡単です。でも注意があってDNSレコードへの記述部分が通常のDKIM設定のやり方と違います。
Microsoft 365 Defender 管理画面から設定する
まず、「Microsoft 365 Defender」を開いてください。「ポリシーとルール」から「脅威ポリシー」を選択してください。
![](https://papamamameyou.com/wp-content/uploads/2023/10/7acf7a762e856a2269fc4f18e5858788-1024x540.jpg)
「ルール」の「メールの認証の設定」を選んでください。
![](https://papamamameyou.com/wp-content/uploads/2023/10/b145b29d9014279290ff129a97589444.jpg)
「DKIM」タブを選んでから、該当するドメインを選択してください。
![](https://papamamameyou.com/wp-content/uploads/2023/10/7c8c64ff718c41df32a10f0a79fba80f.jpg)
以下の画面が表示されます。「DKIMキーの作成」ボタンを押してください。
![](https://papamamameyou.com/wp-content/uploads/2023/10/9615fb5980fdfc59d5fa49a2cc5e9a8e.jpg)
追加するDNSレコード情報が表示されます。「コピー」してメモ帳などに保存してください。
![](https://papamamameyou.com/wp-content/uploads/2023/10/a25f5b3f7c838bc424a836d2ad470d6f.jpg)
DNSレコードを記述する
ご自身が契約しているDNSサーバーに先ほど保存した内容を追加します。
ホスト名 | TYPE | VALUE |
selector1._domainkey | CNAME | selector1-XXXXXX01e._domainkey.XXXXXX.onmicrosoft.com |
selector2._domainkey | CNAME | selector2-XXXXXX01e._domainkey.XXXXXX.onmicrosoft.com |
管理画面に戻る
管理画面に戻ったらやることは1つだけです。「このドメインのメッセージにDKIM署名を追加します」のトグルをONにします。
![](https://papamamameyou.com/wp-content/uploads/2023/10/e6c19a6458b3813911258bba1c630ae8.jpg)
すぐにはONにできないかもしれません。ONにできない場合はキャッシュDNSサーバーのリフレッシュを待つ必要があります。ただただ待つのみ…。ちなみに失敗するとこんな画面が表示されます。「同期に数分から4日間かかります」って待ち時間の幅広すぎません?
![](https://papamamameyou.com/wp-content/uploads/2023/10/e7311d01f1a732c5c0fdcda9fa66f0c3.jpg)
私の場合は10分くらい待ちましたらトグルON成功いたしました。以下の画面が表示されます。
![](https://papamamameyou.com/wp-content/uploads/2023/10/c32aff94c6a636bc3dfc672f4ab44a8c.jpg)
成功した割にはそっけない画面ですね…
DKIMの設定を確認する
設定確認サイトを利用する
設定確認でよく使うサイトはこちらです。DKIMだけなくさまざまなDNSの設定を確認してくれます。すごく便利なサイトです!
![](https://papamamameyou.com/wp-content/uploads/cocoon-resources/blog-card-cache/be69d11571e49f28bfd2353659888f09.png)
テストメールを送ってみる
DKIM設定が成功しているか確認するにはテストメールを送り受信側のメールヘッダーを確認します。
dkim=pass
という記述があればDKIM設定成功です!下記はGmailへテストメールを送信後、メールヘッダーを確認した画面です。
![](https://papamamameyou.com/wp-content/uploads/2024/02/8f69542ef976c3ddb71152dd786c0bec-1024x442.jpg)
まとめ
Microsoft365のDKIM設定はとても簡単でした。情報処理安全確保支援士試験の勉強で得た知識はほぼ皆無でできます。鍵ペアなんかまったく意識されることなく設定完了です。
通常のDKIM設定はDNSサーバーに次のようなレコードを追加します。
ホスト名 | TYPE | VALUE |
SELECTOR._domainkey | TXT | v=DKIM1; k=rsa; p=DEJITARUSYOMEINOKOUKAIKAGINOJOHOGAHAIIRMASU |
TXTレコードを使用します。pにはデジタル署名の公開鍵がはいります。
コメント