CloudflareでDKIMを設定する手順

入力する値

値の例は、あくまで例です。あなたのドメイン用の値は、DKIMの診断で確認できます。

DKIMで間違えやすい点

• セレクタ名を推測しない

  セレクタは、任意の文字列を取れるため、よくある名前を当てはめても一致するとは限りません。メールサービスの管理画面に表示されている名前をそのまま使ってください。

• ホスト名にアンダースコアが入る

  _domainkey は、アンダースコアで始まります。管理画面によっては、入力を弾いたり、警告を出したりすることがありますが、DNSとしては、正しい名前です。

• 鍵は 2048 bit を選ぶ

  1024 bit 未満の鍵は、仕様上有効と見なされません (RFC 8301 セクション3.2)。選べる場合は、2048 bit を選んでください。

設定手順

1. 1

   対象ドメインを開く

   ブラウザで https://dash.cloudflare.com/ を開いてログインします。これがCloudflareのダッシュボードです。ドメインの一覧から対象ドメインの名前を押します。

   

   ドメイン名を押すとそのドメインの画面が開きます。閉じる

2. 2

   「DNS」の「Records」を開く

   左のメニューの「DNS」を開き、その中の「Records」を選びます。現在のレコードが一覧で出ます。

   

   DNS の下にあります。Settings ではありません。閉じる

3. 3

   「Add record」を押す

   一覧の上にある「Add record」を押すと入力欄が開きます。

   

   無料プランでも 200 件まで登録できます。閉じる

4. 4

   Type・Name・値を入力する

   「Type」を下の値のとおりに選ぶとその種別に合った値の入力欄に変わります。「Name」に下の値を入れます。ドメイン本体に設定するときは、@ と入れます (空欄にはしません)。TTL は、Auto のままで構いません。

   DKIMのときに入れる値

   ホスト名（名前）

   セレクタ._domainkey

   種別（タイプ）

   TXT

   値

   v=DKIM1; k=rsa; p=MIIBIjANBgkq...

   公開鍵は、長い文字列です。改行や空白が混ざると検証に失敗するため、コピーした内容をそのまま貼り付けてください。事業者によっては、CNAMEで設定する方式を案内している場合があり、その場合は、メールサービス側の指示に従います。あなたのドメイン用の値を診断で確認する

   

   Name 欄は、ドメイン自身なら @ と入れます。空欄にはしません。閉じる

5. 5

   「Save」を押す

   入力欄の下にある「Save」を押すと反映されます。押すまでは確定しません。

   

   入力しただけでは反映されません。Save を押すまで確定しません。閉じる

設定先のUI

対象ドメインを選択 → DNS → Records → Add record