Azure DNSでDKIMを設定する手順
メールの電子署名を検証するための公開鍵を置くレコードです。Azure DNSのDNS設定画面から追加する手順をご案内します。
図は、Azure DNSの実際の画面です (2026年7月時点。ドメイン名と会員情報は、伏せてあります)。 画面や名称は、変更される場合がありますので、不明な点は、公式ヘルプもあわせてご確認ください。
入力する値
| ホスト名（名前） | セレクタ._domainkeyセレクタは、メールサービス側が決めます (RFC 6376 セクション3.6.2.1)。例えばセレクタが google なら google._domainkey です。値そのものも含めてメールサービスの管理画面に表示されたものをそのまま使ってください。 |
|---|---|
| 種別（タイプ） | TXT |
| 値 | v=DKIM1; k=rsa; p=MIIBIjANBgkq...公開鍵は、長い文字列です。改行や空白が混ざると検証に失敗するため、コピーした内容をそのまま貼り付けてください。事業者によっては、CNAMEで設定する方式を案内している場合があり、その場合は、メールサービス側の指示に従います。 |
値の例は、あくまで例です。あなたのドメイン用の値は、DKIMの診断で確認できます。
DKIMで間違えやすい点
セレクタ名を推測しない
セレクタは、任意の文字列を取れるため、よくある名前を当てはめても一致するとは限りません。メールサービスの管理画面に表示されている名前をそのまま使ってください。
ホスト名にアンダースコアが入る
_domainkey は、アンダースコアで始まります。管理画面によっては、入力を弾いたり、警告を出したりすることがありますが、DNSとしては、正しい名前です。
鍵は 2048 bit を選ぶ
1024 bit 未満の鍵は、仕様上有効と見なされません (RFC 8301 セクション3.2)。選べる場合は、2048 bit を選んでください。
設定手順
パブリック DNS ゾーンを開く
ブラウザで https://portal.azure.com を開いてサインインします。上部の検索欄に「DNS ゾーン」と入れるか、左のメニューから「ネットワーク基盤」の「DNS」を開くとパブリック DNS ゾーンの一覧に入れます。一覧から対象のゾーン名を押します。
ゾーン名を押すとそのゾーンの画面が開きます。（図をクリックすると拡大します） 「DNS の管理」からレコードセットを開く
ゾーンの画面が開きます。左のメニューの「DNS の管理」を開き、その中の「レコードセット」を選びます。現在のレコードセットが一覧で出るので、同じ名前と種類のセットが既に無いか確認します。
「DNS の管理」を開くとその中にあります。（図をクリックすると拡大します） 「+ 追加」を押す
一覧の上にある「+ 追加」を押すと入力画面が右から開きます。同じ名前で同じ種類のセットが既にあるときは、新しく足さずにそのセットを開いて値を追加してください。
同じ名前で同じ種類のセットが既にあるときは、新規に足さずそのセットを開いて値を追加します。（図をクリックすると拡大します） 名前・種類・値を入力する
「名前」に下の値を入れます。入力欄の右下にドメイン名が出るので、入力するのはその前の部分だけです。ドメイン本体に設定するときは、@ と入れます。「種類」を下の値のとおりに選ぶとその種別に合った値の入力欄に変わります。TTL は、初期値の1時間のままで構いません。
DKIMのときに入れる値
- ホスト名（名前）
セレクタ._domainkey- 種別（タイプ）
TXT- 値
v=DKIM1; k=rsa; p=MIIBIjANBgkq...
公開鍵は、長い文字列です。改行や空白が混ざると検証に失敗するため、コピーした内容をそのまま貼り付けてください。事業者によっては、CNAMEで設定する方式を案内している場合があり、その場合は、メールサービス側の指示に従います。あなたのドメイン用の値を診断で確認する
名前欄の右下にドメイン名が出ます。入力するのはその前の部分だけです。（図をクリックすると拡大します） 「追加」を押す
入力画面の下部にある「追加」を押すと反映されます。押すまでは確定しません。
入力しただけでは反映されません。「追加」を押すまで確定しません。（図をクリックすると拡大します）
Azure DNSでつまずきやすい点
- Azure DNS は、「レコードセット」という単位で扱います。同じ名前・同じ種類のレコードの集まりが 1 つのレコードセットで、1 セットに最大 20 レコードまで入ります。既に同じ名前と種類のセットがある場合は、新規に足さずそのセットを開いて値を追加します。
- 「名前」の欄は、入力欄の右下にドメイン名が表示されます。入力するのはその前の部分だけです。ドメイン本体に設定するときは、@ と入れます。_dmarc と入れれば _dmarc.example.jp になります。
- 入力しただけでは反映されません。入力画面の下部にある「追加」を押して確定します。
- TTLの初期値は、1で、単位の欄が「時間」になっています。秒で指定したいときは単位の欄も変えてください。
- ゾーンの頂点 (名前が @) の NS レコードと SOA レコードは、ゾーン作成時に自動で作られます。Azure DNS のネームサーバーを削除・変更することはできません。
- レジストラ側のネームサーバーをこのゾーンのもの (*.azure-dns.com など) に向けていないとここでの設定は、反映されません。ゾーンの「概要」に出る4つのネームサーバーと実際にドメインへ設定されている値が一致しているか確認してください。
設定先のUI
パブリック DNS ゾーン → 対象ゾーン → DNS の管理 → レコードセット → 追加