お名前.comでDKIMを設定する手順

入力する値

値の例は、あくまで例です。あなたのドメイン用の値は、DKIMの診断で確認できます。

DKIMで間違えやすい点

• セレクタ名を推測しない

  セレクタは、任意の文字列を取れるため、よくある名前を当てはめても一致するとは限りません。メールサービスの管理画面に表示されている名前をそのまま使ってください。

• ホスト名にアンダースコアが入る

  _domainkey は、アンダースコアで始まります。管理画面によっては、入力を弾いたり、警告を出したりすることがありますが、DNSとしては、正しい名前です。

• 鍵は 2048 bit を選ぶ

  1024 bit 未満の鍵は、仕様上有効と見なされません (RFC 8301 セクション3.2)。選べる場合は、2048 bit を選んでください。

設定手順

1. 1

   お名前.com Naviを開き、ドメインDNS設定へ進む

   ブラウザで https://navi.onamae.com/ を開き、お名前ID（会員ID）とパスワードでログインします。ここがドメインの管理画面で、ドメインを買ったときのサイトと同じ場所です。ログインしたら、画面のいちばん左に縦一列で並ぶメニューの「ネームサーバー」にマウスを合わせ、開いた中から「ドメインDNS設定」を選びます。

   

   「ドメイン設定」ではなく、「ネームサーバー」の中にあります。閉じる

2. 2

   対象ドメインの「ドメインDNS」を押す

   ドメイン一覧から対象ドメインの行を探し、「DNS設定」欄にある「ドメインDNS」を押します。

   

   ドメインが複数あるときは、行を間違えないよう名前を確かめてください。閉じる

3. 3

   「DNSレコード設定」を選ぶ

   「DNS設定/転送設定 - 機能一覧」が開きます。無料機能の中から「DNSレコード設定」を選びます。

   

   有料の「DNS追加オプション」は、SPF・DKIM・DMARCの設定には要りません。閉じる

4. 4

   レコードを入力して「追加」を押す

   「レコード追加」タブで赤枠の4か所を埋めます。ホスト名とVALUEに下の値を入れ、TYPEを下の値のとおりに選び、右端の「追加」を押します。TTLは、初期値の3600のままで構いません。押すと下の「追加」欄に内容が並びますが、この時点ではまだ保存されていません。

   DKIMのときに入れる値

   ホスト名（名前）

   セレクタ._domainkey

   種別（タイプ）

   TXT

   値

   v=DKIM1; k=rsa; p=MIIBIjANBgkq...

   公開鍵は、長い文字列です。改行や空白が混ざると検証に失敗するため、コピーした内容をそのまま貼り付けてください。事業者によっては、CNAMEで設定する方式を案内している場合があり、その場合は、メールサービス側の指示に従います。あなたのドメイン用の値を診断で確認する

   

   ホスト名欄の下に「.ドメイン名」が出ます。入力するのはその前の部分だけです。閉じる

5. 5

   「確認画面へ進む」から「設定する」で確定する

   画面下部の「確認画面へ進む」を押します。ドメインプロテクションの申込み画面が出たら、申し込まない場合は、「設定しない」を押します。確認画面で内容を確かめて「設定する」を押すと反映されます。

   

   チェックを入れるとネームサーバーごと切り替わります。意図しない場合は、外したままにしてください。閉じる

設定先のUI

お名前.com Navi → ネームサーバー → ドメインDNS設定 → 対象ドメインの「ドメインDNS」→ DNSレコード設定