DKIM Management

DKIM Managementは、DMARC アドオンの一部として含まれています。

DKIMレコードにより、メールはその真正性と完全性を検証するために暗号学的に署名されることが保証されます。

メリット

• メールのなりすましを防止します。

• 毎回DNSプロバイダでレコードを更新する必要なく、DKIM管理を簡素化します。

• Email Security Administrator PortalでDKIM設定を直接構成します。

• 継続的なモニタリングと問題解決のために、DMARCソリューションとシームレスに統合します。

ハイレベルの手順

1. Email Security Administrator Portalから必要なセレクタを追加します。参照: ドメインへの新しい DKIM セレクターの追加.

2. 必要な値でドメインのDNS NSレコードを更新して、DKIM Management を有効にします。参照: DKIM Managementの有効化.

3. Check Pointは、各ドメインのセレクタを管理します。

4. 必要に応じて、Email Security Administrator Portalからセレクタを変更します。参照: セレクタの管理.

5. Check Pointによりシームレスな運用が確保されるため、毎回DNS内のDKIMレコードを更新する必要がなくなります。

ドメインのDKIMステータスの確認

DKIM Management ページには、組織で保護されているすべてのドメインおよびサブドメインのリストが表示されます。

DKIM Management ページを表示するには、Email Security Administrator Portalにアクセスし、DMARC > DKIM Management をクリックします。

カラム	説明
ドメイン	ドメイン名。
DKIM Monitoring	ドメインのモニタリングステータス。 Managed-Check PointがDKIMを管理します。 Pending- Check PointDKIMはまだ有効ではありません。有効にするには、DNSでドメインのNSレコードを更新します。 注 - DNSレコードがインターネット全体に伝播するまでに時間がかかる場合があります。 Not Managed- Check Pointは、まだドメインのDKIMレコードをホストしていません。
DKIM% Success	ドメインから送信された、レポート対象のメール総数のうち、DKIMに合格したメールの割合。
管理対象セレクタ	ドメイン内の管理対象セレクタ数。
最終更新日時	最後に更新された日時。
ホストされているネームサーバ	ホストされているサーバの名前。

DKIM Managementの有効化

Email Securityでは、無制限の数のDKIMエントリを定義できます。

Email SecurityでDKIM Managementを有効化するには:

1. ドメインの DKIM 管理ページに、すべてのセレクターを追加します。参照: ドメインへの新しい DKIM セレクターの追加.

2. 必要に応じて、サブドメインの DNS NS レコードを挿入します。

3. セレクターを有効にするには、Save & Update をクリックします。

   セレクターが有効になると、システムにネームサーバが表示されます。

4. Email Security は更新された DNS NS レコードを検証し、DKIM Management を有効にします。

ドメインへの新しい DKIM セレクターの追加

ドメインに新しい DKIM セレクターを手動で追加するには、次の手順を実行します。

1. DKIM Management ページで、セレクターを追加する必要があるドメインをクリックします。

2. ページ上部の Insert Selector の横にある Instructions をクリックします。

3. 表示されるポップアップで、Selector フィールドに一意のセレクター名を入力します。

4. Type CNAME/TXT フィールドで、リストから必要なオプションを選択します。

   • CNAME：別のドメインへの URL

   • TXT：DKIM 公開鍵

5. Value フィールドに、選択した Type CNAME/TXT に対応する値を入力します。

6. （任意）Notes フィールドに、必要に応じて説明を入力します。

7. Service フィールドに、セレクタが使用されるサービスを入力します。

8. （任意）正確なドメイン署名のみをサポートするには、t=s?チェックボックスを選択します。

   このチェックボックスを選択すると、DKIM 署名はレコード内の正確なドメインに対してのみ有効です。

   たとえば、このチェックボックスを選択し、ドメインがexample.comである場合、sales.example.comから送信されたメールは、example.comの既存のキーを使用した DKIM 検証に合格しません。sales.example.comで DKIM を有効にするには、別個の DKIM レコードを追加する必要があります。

9. ここをOK.

セレクタの管理

承認済みセレクタは必要に応じて管理できます。これを行うには、Selectors テーブルの最後のカラムにあるアイコンをクリックします。

• セレクタを挿入するには、Insert selector Above / Belowをクリックします。表示されるポップアップで、必要なオプションを選択し、OKをクリックします。

  ページ上部のInsert Selectorのすぐ横にあるInstructionsを直接クリックすることもできます。表示されるポップアップで、必要なオプションを選択し、OKをクリックします。

• セレクタを削除するには、Delete Selectorをクリックします。表示される確認ポップアップで、OKをクリックします。

• セレクタを更新するには、Update Selectorをクリックします。表示されるポップアップで、必要な変更を加え、OKをクリックします。

変更を加えた後、設定したセレクタに基づいて DKIM レコードを生成するには、Save & Updateをクリックします。

カラム	説明
ステータス	セレクタのステータス。 - アクティブ - 非アクティブ
セレクター	セレクタの一意の名前。
タイプ	要素のタイプ。
値	CNAME/TXT の値。
注	セレクタの説明。
サービス	サービスの名前。
t=s	正確なドメイン署名のみをサポートするためのセレクタのステータス。 正しい 間違い
警告	警告がある場合、その説明。