Google Workspace向けDKIMの設定方法

要点

Google管理コンソールで「アプリ → Google Workspace → Gmail → メールを認証」に進み、2048ビットのDKIM鍵を生成し、提供されたTXTレコードをセレクタ google._domainkey に公開して認証を開始をクリックします。有効化には最大48時間かかる場合があります。

生成して公開する

Googleは長いTXT値(多くは分割)を提供します。ホスト google._domainkey のTXTレコードを作成し、鍵全体を値として貼り付けます。DNSプロバイダーがTXT長を制限する場合は、提供される分割形式を使います。

有効化

管理コンソールで認証を開始をクリックします。それまでGoogleは既定の鍵で署名し、あなたの鍵ではないため、DKIMはDMARC向けに自ドメインへ整合しません。

  1. 1

    キーが解決されることを確認します

    セレクター レコードを確認します。

    $ dig TXT google._domainkey.yourdomain.com +short

今すぐDKIMレコードを確認

無料のDKIMチェッカーを開く →

よくある質問

Google Workspaceはどのセレクタを使いますか?

既定のセレクタは google です。鍵の生成時にカスタムのセレクタ接頭辞を指定できます。

鍵を公開してもDKIMが機能しないのはなぜですか?

最も多い原因は、コンソールで「認証を開始」のクリックを忘れていること、またはDNSがまだ伝播していないこと(最大48時間)です。

DKIMはIETF RFC 6376で定義されています。

Skysnag Security Teamによるレビュー。最終更新 。