SiteKensa

さくらインターネットでDKIMを設定する手順

メールの電子署名を検証するための公開鍵を置くレコードです。さくらインターネットのDNS設定画面から追加する手順をご案内します。

画面や名称は変更される場合があります。不明な点は公式ヘルプもあわせてご確認ください。

入力する値

ホスト名（名前）セレクタ._domainkey

セレクタはメールサービス側が決めます (RFC 6376 §3.6.2.1)。例えばセレクタが google なら google._domainkey です。値そのものも含めて、メールサービスの管理画面に表示されたものをそのまま使ってください。

種別（タイプ）TXT
値v=DKIM1; k=rsa; p=MIIBIjANBgkq...

公開鍵は長い文字列です。改行や空白が混ざると検証に失敗するため、コピーした内容をそのまま貼り付けてください。事業者によってはCNAMEで設定する方式を案内している場合があり、その場合はメールサービス側の指示に従います。

値の例はあくまで例です。あなたのドメイン用の値はDKIMの診断で確認できます。

DKIMで間違えやすい点

  • セレクタ名を推測しない

    セレクタは任意の文字列を取れるため、よくある名前を当てはめても一致するとは限りません。メールサービスの管理画面に表示されている名前をそのまま使ってください。

  • ホスト名にアンダースコアが入る

    _domainkey はアンダースコアで始まります。管理画面によっては入力を弾いたり、警告を出したりすることがありますが、DNSとしては正しい名前です。

  • 鍵は 2048 bit を選ぶ

    1024 bit 未満の鍵は仕様上、有効と見なされません (RFC 8301 §3.2)。選べる場合は 2048 bit を選んでください。

設定手順

  1. ドメイン設定を開く

    コントロールパネルの「ドメイン/SSL」から対象ドメインの設定を開きます。

    画面キャプチャは準備中です

  2. ゾーン編集

    「ゾーン編集」を選び、エントリを追加します。

    画面キャプチャは準備中です

  3. 確定する

    「変更」を押した後、「送信する」を押して反映させます。

    画面キャプチャは準備中です

さくらインターネットでつまずきやすい点

  • ゾーン編集で項目を追加した後、「変更」を押してから最後に「送信する」を押さないと確定しません。
  • さくらのレンタルサーバでドメインを利用する場合と、DNSだけ利用する場合で画面が異なります。
  • ホスト名欄の書き方は事業者によって異なります。_dmarc のように短く書く方式と、_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。

設定先のUI

コントロールパネル → ドメイン/SSL → 対象ドメインの「設定」→ ゾーン編集

さくらインターネットの公式ヘルプを見る

設定できたら再診断で確認

反映されているかどうかは、設定画面を見るだけでは分かりません。再診断で外から見える状態を確認してください。

再診断する