スカイスナッグ・ブログ
DKIMはRFC6376で規定されており、グーグル、ヤフー、マイクロソフトを含む多くの電子メールサービスプロバイダによって使用されている。DKIMは、なりすまし、フィッシング、メッセージの改ざんなど、既存の電子メールシステムの欠陥のいくつかに対処するために設計されています。これにより、電子メールの送信者は、電子メールの受信者が検証できる方法でメッセージに電子署名を付けることができます。これにより、受信者はメッセージが本当に送信者から送られたもので、改ざんされていないことを確認することができます。
Google Workspace（Gスイート）のDKIM設定方法
- Google管理画面（admin.google.com ）にスーパー管理者権限でログインします。
- Google Workspace > Apps Google Workspace > Apps > Gmailに移動します。
- Authenticate email "をクリックする。
- デフォルトでは、プリンシパル・ドメインが選択されています。プリンシパルドメイン名をクリックして、DKIMを使用する別のドメインを選択します。
- Generate new record "を選択する。2048ビットキーのセキュリティは1024ビットキーのそれを上回ることを覚えておいてください。あなたのドメインがサポートするDKIMキーのビット長を検討してから選択してください。
- クリック "ジェネレート" 以下に示すように、DNSのTXTレコードが作成されます：
- Gsuiteドメインホストパートナーを使用している場合は、ステップ6で生成されたDNS TXTレコードが自動的に挿入されているかどうかを確認します。その他の場合は、DNSに上記のステップ6で作成したDNS TXTエントリがあることを確認してください。
- Skysnagアカウントにログインし、DKIMレコード検索をクリックして、DKIM DNSレコードが正しく公開されていることを確認します。
その記録が正しく公表されていれば、検索され、提示される。
- Gsuiteの管理インターフェイスで、DKIM TXT DNSレコードを挿入した後、「認証を開始」をクリックします。
10.電子メールがDKIM署名されていることを確認するには、別のGsuiteユーザーにテストメールを送信し、ヘッダーをチェックすることができます。
Skysnagの無料DKIMチェッカーを使って、DKIMレコードの健全性をチェックすることができます。
DMARCを有効にしてなりすましを防止しましょう。今すぐ無料トライアルにお申し込みください！
G suite / Google Workspace の DKIM セットアップの詳細については、リファレンスドキュメントを参照してください。