DKIMを使用した電子メール・ドメインの設定

DKIMを使用して送信ドメインを設定するプロセスについて学習します。

DKIMを使用して送信ドメインを設定する一般的なプロセスは次のとおりです:

  1. Eメール・ドメインがまだ存在しない場合は作成します: Eメール・ドメインを使用すると、Eメールを送信するための重要な認証メジャーを設定できます。これは、Eメール配信評価を高めるために不可欠です。「電子メール・ドメインの作成」を参照してください。
  2. DKIMの構成: この電子メール・ドメインのDKIMを構成します。これは、電子メールが確実に配信され、受信ボックスに届くようにするための重要なステップです。「DKIMの構成」を参照してください。
  3. 顧客のDNS設定にDKIMレコードを追加します: ステップ2で生成されたシステム生成のCNAMEレコードおよび値を顧客のDNS管理者に提供し、顧客のDNSプロバイダに公開します。

    使用するDNSシステムを確認するには、ドメインのネームサーバーを参照してください。OCI DNS (ゾーンを参照)は、ドメインのネームサーバーがOCIを指している場合にのみ使用されます。DNS設定が別のプロバイダである場合は、ドメインにレコードを追加するためのドキュメントを参照してください。複数の共通プロバイダについては、次のドキュメント・リンクを参照してください。

    次の図は、送信者ドメインDNSサーバーを使用して、OCI DNSを指し示すDKIMキーを含むCNAMEレコードを格納する方法を示しています。キーのローテーションが容易になるため、この設定をお薦めします。ただし、必要に応じて、キーをリクエストし、キーを直接格納できます。

    この図は、送信者ドメインDNSサーバーを使用して、OCI DNSを指し示すCNAMEレコードを格納する方法を示す図を示しています。

    次の図は、DKIMキーをDNS設定に直接格納する方法を示しています。

    この図は、DKIMキーをDNS設定に直接格納する方法を示す図を示しています。
  4. 承認済送信者の設定: Oracle Cloud Infrastructureを介してメールを送信するすべての「送信元: 」アドレスに対して、承認済送信者を設定する必要があります。そうしないと、メールが拒否されます。電子メール配信の評判がよくなるように、承認送信者の設定が不可欠です。ドメインに設定されたDKIMキーは、そのドメイン内のすべての承認済送信者に自動的に関連付けられます。承認送信者は、DKIM構成の送信ドメインを使用して検証を受けることができます。詳細は、承認済送信者の管理を参照してください。サブドメインを含む正確なドメインを持つ承認された送信者のみが、新しいキーによって署名されます。たとえば、noreply@sample.comでは、mysubdomain.sample.comに関連付けられたdkimキーは取得されません。