ブログ

DKIMレコードとは何ですか？

10月 11, 2023  |  < 1 分で読めます

DKIMとは何ですか？

DomainKeys Identified Mail（DKIM）は、電子メール送信者が暗号化技術を使用してメッセージにデジタル署名し、身元を確認し、メッセージの偽造を防ぐことを可能にする電子メール認証

DKIMの仕組み

公開鍵暗号化は、メッセージが指定された送信者によって配信され、転送中に変更されなかったことを確認するためにDKIMによって使用されます。 公開鍵と秘密鍵のペアは送信者のドメインによって生成され、公開鍵はDNSを介して利用可能になります。 秘密鍵は、送信者のメールサーバーによって、送信される各電子メールのデジタル署名を作成するために使用されます。 その後、メッセージのヘッダーが変更され、署名と、使用されるセレクターやアルゴリズムなどの関連情報が組み込まれます。

その結果、受信者のメールサーバーは、メッセージが主張された送信者によって配信されたこと、および送信者の公開鍵を使用して署名を検証することによ

DKIMは、既存のもので動作するように意図されています メールインフラストラクチャ また、電子メールを送信する任意の組織で使用できます。 これは、多数のメールサーバーを持つ大企業や、意図した受信者に到着する前に複数のサーバーを介して転送される電子メールに特に効果的に機能します。

DKIMレコードとは何ですか？

Dkim公開鍵は、秘密鍵で署名されたものを検証するために必要なランダムな文字列であり、DKIMレコードに保持されます。 DKIMレコードと公開キーを表示するには、電子メールサーバーはドメインのDNSレコードを検索します。

DNS TXTレコードは、DKIMレコードが実際に何であるかです。 ドメイン管理者が自分のドメインに関連付けるテキストは、TXTレコードに保存できます。 この種のDNSエントリの1つの用途はDKIMです。

DKIMレコードを作成する前に考慮すべきことは何ですか？

  1. ステップで、送信メールを送信することが許可されているドメインを確認します
  2. DKIMポリシーレコードと公開鍵/秘密鍵を生成します。 公開されているDNS TXTレコードは、「公開」キーと「ポリシーレコード」と呼ばれる別のレコードを使用します。”
  3. これらのウィザードによって生成されたDKIMデータを使用して、TXTエントリを作成します。 関連する送信ドメインのそれぞれのDKIMレコードを含めます。 各送信ドメインの公開用DNSレコードには、これらのレコードが含まれます。 公開キーレコードとポリシーレコードは、DomainKeysが使用するDNSレコードの主な2つのタイプです。
  4. 送信用の現在のMtaがDKIMをサポートしていることを確認します。 そうでない場合は、DKIM機能を使用できるようにアップグレードします。 送信Mtaは、送信メールフローの最終的な連絡先であり、ここでdkim署名が送信メッセージに追加されます。 メッセージコンテンツと特定のヘッダーフィールドは、どちらもメッセージ転送パスに沿ってエージェントによって署名することができます。 RFC2822メッセージヘッダーには、署名データが挿入されるフィールドが含まれています。

DKIMレコードは必要ですか？

Gmailでメールを送信するためにDKIMレコードは必要ありません。 GmailはSPFを使用してメッセージを認証します。 Dkimを使用してメッセージに署名する場合は、電子メールサーバーでDKIMを設定する必要があります。

なぜDKIMレコードが必要なのですか？

DKIMは、電子メールメッセージが変更または作成されていないことを確認するデジタル署名と暗号化キーを提供します。 DKIMが正しく実行されれば、電子メールの配信可能性は大幅に安全になります。 Dkimレコードのおかげで、受信者はあなたのドメインに対してより高い信頼性を持つことになります。 あなたに代わってなりすましやフィッシング詐欺が開始されることはありません。 これにより、受信者のセキュリティとドメインの良好な状態を確保できます。 DKIMレコードはドメインのメールサーバーを保護し、DMARCなどの他のDNSエントリと組み合わせることで、さらにセキュリティを高めることができます。 さらに、それを作ることは本当に簡単です。

Dkimレコードを作成する方法については、こちらをご覧ください

結論

Skysnagは、DMARC、SPF、およびDKIMを自動化して、メールの配信性を高めます。 そうは言っても、電子メールの有効性を確認できるSkysnagの自動化されたソフトウェアを使用して、電子メールのなりすまし攻撃を避けてください。 今すぐ無料トライアルにこのリンクを使用してサインアップし、組織のDKIMレコードが正しく構成されていることを確認してください。

You might be interested in reading:

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数ヶ月ではなく数日で実施

Skysnagは、忙しいエンジニアがDMARCを適用し、SPFやDKIMの設定ミスに対応することを支援します。これによりメールの到達率が向上し、メールスプーフィングや身元詐称を排除します。

無料トライアル開始