このマニュアルでは、DKIM署名、ARC署名およびDMARCの設定についてご案内しています。

DKIM/ARC/DMARCとは
はじめに
DKIM署名、DMARCを設定する（さくらのネームサーバー利用の場合）
DKIM署名、DMARCを設定する（他社のネームサーバー利用の場合）
DMARCレコード
DMARCポリシー
他社のネームサーバーを利用している場合のDMARCレコード
集計レポート（rua）について
よくあるご質問

DMARCとは

DKIM

送信する電子メールに電子署名し、受信者がDNSを経由して署名を検証することで、間違いなく送信されたドメインから送られてきていることを確認し、送信ドメインのなりすましをしていないことが証明できる機能です。

ARC

メール転送時にDKIM署名が失敗する問題を解決するために設計された仕組みです。

メールを転送すると、件名や内容、ヘッダーが変更されることがあり、これがDKIMの検証で「失敗」と見なされることがあります。
ARC署名は、各中継サーバーがメールを認証した結果をヘッダーに追加します。
この履歴情報を使って、受信側のサーバーはメールの信頼性を判断できます。
これにより受信者はメールが正当なものであるかどうかを確認しやすくなり、フィッシングやなりすましを防ぎやすくなります。

注意事項(ARC)

ARCは、DKIM設定を行うことで自動的に利用開始になるため、個別の設定項目はありません。
メールの内部配送にはARC署名されません。
同じサーバーで作成されているメールアドレス宛に転送した場合、内部配送になるためARC署名されません。
メーリングリストのメンバーに同じサーバーで作成されているメールアドレスがある場合、そのメンバーのメールは、内部配送になるためARC署名されません。

DMARC

DKIMなどで迷惑メールと判定されたメールをどのように処理するかを指示するDNSの設定値です。

はじめに

DKIM、DMARCの設定の実施後、ネームサーバー（DNS）の反映とともにご利用いただけるようになります。（情報が反映するまで数時間～48時間を要します）
設定するメールドメインのネームサーバーをご確認ください。
ネームサーバーが以下の場合はDKIM署名、DMARCを設定する（さくらのネームサーバー利用の場合）へお進みください。

ネームサーバー1 ns1.dns.ne.jp

ネームサーバー2 ns2.dns.ne.jp

上記以外のネームサーバーが設定されている場合はDKIM署名、DMARCを設定する（他社のネームサーバー利用の場合）へお進みください。

ネームサーバーがご不明な場合は以下のツール等でご確認ください。（ツールの利用方法はサポート対象外です）
Google Admin Toolbox（外部サイト）

DKIM署名、DMARCを設定する（さくらのネームサーバー利用の場合）

※他社のネームサーバーを利用されている方はこちら

サーバーコントロールパネルログイン

1「サーバーコントロールパネル」にログインします。

ログイン方法は下記を参照ください。

サーバーコントロールパネルにログインしたい

注意事項

「メールアドレス /　パスワード」でログインした場合は、メール設定しかコントロールパネルに表示されませんので、必ず「初期ドメインまたは追加されたドメイン / パスワード」でログインをお願いいたします。

コントロールパネルにドメインなどの設定項目が表示されない

DKIM設定画面を表示

1メール（ビジネス以上は、ユーザー・メール）から『メールドメイン』をクリックします。

2サーバーに登録されているドメイン名が表示されますので、DKIM署名を行いたいドメインの『設定』をクリックし、『DKIM設定』をクリックします。

SPF、DKIM、DMARCが設定済みであるかは、メールドメインの一覧で確認できます。

DKIM、DMARCを設定

以下の項目を選択、入力します。

設定内容

秘密鍵

『秘密鍵を新規作成する』を選択。
お手持ちの秘密鍵を利用する場合はこちらをご確認ください

セレクタ

表示された値をご利用ください。
(※1)セレクタが必要な場合のみ書き換えてください。

DKIMレコード

『利用する』にチェック。(※2)

DMARCレコード

DKIMの設定と同時にDMARC設定を行う場合は、『利用する』にチェックを入れてください。(※3)

DMARCポリシー (p)

ご不明な場合は『迷惑メールフォルダに保存する（Quarantine）』をお勧めいたします。

集計レポート送信先 (rua)

集計レポート（日次）を受け取るメールアドレスを入力。

空欄の場合は送信されません。

(※4)DKIM署名を行うドメインと同じドメイン名のメールアドレスを指定してください。

DMARCレコードの詳細はこちらをご確認ください

(※1)セレクタの詳細や利用方法に関するサポートは対象外となります。専門書籍やウェブサイトなどでご確認ください。

(※2)DKIMレコードの『利用する』チェックを外して設定完了した場合は、DKIMレコードは登録されず、秘密鍵の登録と秘密鍵を用いた公開鍵の作成を行います。
DKIMレコード登録前に公開鍵の確認をされたい時にご利用ください。
この場合、DKIMレコードは後から設定することができます。

(※3)DMARCは後から設定することもできます。

(※4)異なるドメインのメールアドレスへレポートを送信を行う場合は、レポート送信先ドメインのDNS設定が必要です。
例）_dmarc.example.com. で rua=mailto:report@example.jp とする場合、example.com._report._dmarc.example.jp. のTXTレコード登録が必要です。
異なるドメインのメールアドレスへレポート送信の詳細についてはサポート対象外です。

お手持ちの秘密鍵を利用する場合

『作成済の秘密鍵をアップロードする』にチェックを入れ、RSA秘密鍵ファイルをアップロードしてください。
秘密鍵を暗号化している場合は、復号するために必要なパスフレーズを入れてください。

設定内容を保存

『設定する』ボタンをクリックして、設定完了です。

※情報が反映するまでに数時間～48時間程度必要となる場合があります。

ご注意ください

DKIM署名は以下の条件のみ対象になります。

SMTP Authで認証している。（通常のメールソフトでの送信）
ウェブメールで送信している。
sendmailコマンドで送信している。
php、cgiプログラム等において、sendmailコマンドを使わずに直接相手先のメールサーバへアクセスしている場合は署名されません。sendmailコマンドで送信するプログラムをご利用ください。
サーバーから、localhost:25で送信されている。