Google管理コンソールで「アプリ → Google Workspace → Gmail → メールを認証」に進み、2048ビットのDKIM鍵を生成し、提供されたTXTレコードをセレクタ google._domainkey に公開して認証を開始をクリックします。有効化には最大48時間かかる場合があります。
Googleは長いTXT値(多くは分割)を提供します。ホスト google._domainkey のTXTレコードを作成し、鍵全体を値として貼り付けます。DNSプロバイダーがTXT長を制限する場合は、提供される分割形式を使います。
管理コンソールで認証を開始をクリックします。それまでGoogleは既定の鍵で署名し、あなたの鍵ではないため、DKIMはDMARC向けに自ドメインへ整合しません。
セレクター レコードを確認します。
$ dig TXT google._domainkey.yourdomain.com +short今すぐDKIMレコードを確認
無料のDKIMチェッカーを開く →既定のセレクタは google です。鍵の生成時にカスタムのセレクタ接頭辞を指定できます。
最も多い原因は、コンソールで「認証を開始」のクリックを忘れていること、またはDNSがまだ伝播していないこと(最大48時間)です。