Microsoft 365 の DKIM は、テナントの *.onmicrosoft.com の鍵を参照する selector1._domainkey と selector2._domainkey という2 つの CNAME レコードを使用します。両方の CNAME を公開した後、Microsoft Defender ポータルでそのドメインのDKIM 署名を有効にします。
Microsoft は、selector1-…_domainkey.<tenant>.onmicrosoft.com と同等の selector2 を指す 2 つの CNAME を提供しています。両方を DNS に追加します。
Defender ポータル → 電子メールとコラボレーション → ポリシー → 電子メール認証設定 → DKIM で、ドメインを選択し、「DKIM 署名を使用してこのドメインのメッセージに署名する」をオンに切り替えます。
CNAMEです:
$ dig CNAME selector1._domainkey.yourdomain.com +short今すぐDKIMレコードを確認
無料のDKIMチェッカーを開く →ほとんどの場合、Defender ポータルで署名が有効になっていなかったか、CNAME が伝達されていなかったことが原因です。両方のセレクターが解決され、署名がオンになっている必要があります。
