スカイスナッグ・ブログ

ZimbraにDKIMを設定するには?

2023年10月11日 2 min read
ジンブラ

DKIMは暗号署名と公開鍵インフラストラクチャを使用して、電子メールメッセージが転送中に変更されておらず、それが本当に主張された送信者から来たものであることを検証します。電子メールの送信者は、メッセージにDKIM-Signatureヘッダーフィールドを追加することによって、メッセージに署名するためにDKIMを使用することができます。電子メールの受信者は、DNSで公開された公開鍵を使用して署名を検証し、メッセージが改ざんされていないことを確認することができます。 

この記事では、Zimbra用のDKIMキーの設定について説明します。

ZimbraサーバーにDKIMレコードを設定する方法 

  • まず始めに、MTA サーバー上でzmdkimkeyutil スクリプトを実行する必要があります。これは LDAP に保存された Zimbra サーバーの DKIM キーを作成するのに役立ちます。
  • スクリプトを実行すると、プロトコルを設定するために、ドメインのDNSにDKIM DNSレコードを追加する必要があります。DKIMレコードデータが生成され、画面に表示されます。このレコードをキーボードにコピーする必要があります。 

上のスクリーンショットは のみ イラストです。ご自分の ドメイン名 にとって ドメイン・コム で、生成された DKIMセレクタ および公開鍵は、提供されたものではありません。以下の手順に従って、Zimbra を認証してください。

  • DNSの管理者としてサインインします。
  • ZimbraのパブリックDKIMキーは、DNSレコードの下に貼り付けられているはずです。
  • 更新を保存し、DNSが有効になるまで48~72時間待ちます。これで完了です!

無料のDKIMレコード検索ツールを使用して、公開されているDKIMレコードを検証してください。

DMARCを有効にしてなりすましを防止しましょう。今すぐ無料トライアルにお申し込みください!

Zimbra DKIM セットアップの詳細については、リファレンスドキュメントを参照してください。

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数カ月ではなく数日で施行する

Skysnagは、多忙なエンジニアがDMARCを実施し、SPFやDKIMの設定ミスに対応することで、メールの配信性を向上させ、なりすましやID偽装を排除します。