フォーム読み込み中
DirectMailにDKIMとDMARCの設定をする(Alibaba Cloud)
クラウドエンジニア
小柳 雅史
オンプレ経験10年超、クラウド経験複数年のエンジニアです。
得意分野：各種OS、仮想化技術、セキュリティ、ネットワーク、ストレージ、IoT
2024年3月26日掲載
ご覧いただきありがとうございます。ソフトバンクの小柳です。
本記事ではAlibaba CloudのDirectMailにDKIMとDMARCの設定をする方法を紹介します。
DKIMの設定を行うとDirectMailから送信されるメールに電子署名が付与されるようになり、DMARCの設定を行うと送信ドメイン検証に失敗した場合の制御ができるようになります。
DKIMは10年以上前、DMARCも10年近く前に成立したものですが、日本ではあまり普及していませんでした。しかし、最近一部のメールサービスプロバイダーで、SPF、DKIM、DMARCを設定していないドメインからのメールが受信できなくなる可能性があると言った動きがあり、注目されています。
DKIMとは
DKIMはDomainKeys Identified Mailの略でディーキムと読みます。DKIMは電子メールの認証技術の一つで、電子メールの送信者がそのメッセージを本物であることを示し、メッセージが改ざんされていないことを保証します。DKIMを設定することで、メール送信者のなりすましや改ざんから保護することができます。
具体的には、メールの送信者がメールヘッダと本文の一部に対して電子署名を行い、メールの受信者がメッセージを受け取る時に送信者のドメインの公開鍵を使用して検証します。DirectMailにDKIMの設定を行うと、送信されるメールに電子署名が付与されて送信されるようになり、受信者側でなりすましや改ざんされていないことを確認することができます。
具体的には、メールの送信者がメールヘッダと本文の一部に対して電子署名を行い、メールの受信者がメッセージを受け取る時に送信者のドメインの公開鍵を使用して検証します。DirectMailにDKIMの設定を行うと、送信されるメールに電子署名が付与されて送信されるようになり、受信者側でなりすましや改ざんされていないことを確認することができます。
DMARCとは
DKIMと同じように、電子メールの認証と送信ドメインの保護するための認証技術の一つとしてDMARCというものがあります。DMARCはDomain-based Message Authentication, Reporting, and Conformanceの略でディーマークと読みます。
DMARCはSPF（Sender Policy Framework）やDKIMと組み合わせて使用され、メール送信者の認証を強化して保有しているドメインから送信されるメールの信頼性を高めます。
具体的にDMARCではSPFとDKIMのどちらかもしくは双方を検証しますが、検証に失敗したときの処理方法を送信側ドメインのDNSに登録しておくことで、送信元の信頼性を高めることができます。
設定の前に
Alibaba Cloud公式のDKIMとDMARCに関する設定手順は下記です。
DKIMとDMARCの設定には、DNSへの設定が必須になるため、DNSの知識や設定できる環境・体制を準備しておきましょう。
設定手順
Alibaba CloudのDirectMailコンソール内でDKIMとDMARCの設定に関する画面が共通のため、手順についてはDKIMとDMARC共通で記載します。
また、SPFは設定されているものとして、DKIMとDMARCの設定のみ順を追ってご説明します。
1. Alibaba CloudのDirectMailコンソールに移動します。
2. 左側のメニューからEmail Domainsをクリックし、右側の画面から、メール送信に使用しているドメインのConfigureをクリックします。
3.DNSに登録するレコードのサンプル画面が表示されますので、DKIMとDMARCのサンプルレコードを確認します。
レコード値が長くデフォルトでは省略されてしまっているため、レコードの右端をクリックして、すべてのレコードを表示させます。
DKIMのレコード値は、そのままDNSに登録して問題ありません。
DMARCのレコード値はデフォルトでも動作しますが、検証に失敗した場合にどういうポリシーにするのかは、送信者側で決定する必要があります。デフォルトのレコード値では、検証に失敗しても受信者側にメールが届くポリシーになっています。
ポリシーの説明は、公式ドキュメントの2.Parameter Descriptionを参考にしてください。
4.送信ドメインのDNSにDKIMとDMARCのレコード値をTXTレコードとして登録します。登録後、登録したレコード値のDNS応答があることを確認します。
#digコマンドの実行例
# DKIM
dig aliyun-ap-southeast-1._domainkey.(送信元ドメイン) TXT
# DMARC
dig _dmarc. (送信元ドメイン) TXT5. 登録したレコード値のDNS応答があることを確認したら、Alibaba Cloudコンソールの画面に戻り、DKIMとDMARCの横にあるVerify Nowをクリックして、StatusがVerification Successfulになることを確認します。
Verification Successfulになったら、同じ画面の下にあるConfirm the changeをクリックします。
6. ドメインの一覧画面に戻ったら、画面右にあるVerifyをクリックし、StatusがVerification Successfulになることを確認します。
7. 念の為、Configureを再度クリックして、DKIMとDMARCのStatusがVerification Successfulになっていることを確認します。
8. 設定は以上です。
メールの送信テストを実施して、DKIMやDMARCが機能していることを確認します。
受信者側のメールソフト次第になりますが、メールのヘッダーを見ることでDKIMやDMARCが機能していることを確認することができます。
下記の画像は、私が送信テストを実施したメールのサンプル画像ですが、SPF、DKIM、DMARCが全てPASSとなっています。
まとめ
DirectMailにDKIMとDMARCの設定をする方法についてご説明しました。
DKIMは10年以上前、DMARCも10年近く前に成立したものですが、日本ではあまり普及していませんでした。しかし、最近一部のメールサービスプロバイダーで、SPF、DKIM、DMARCを設定していないドメインからのメールが受信できなくなる可能性があると言った動きがあり、注目されています。
Alibaba CloudのDirectMailでは、DNSの知識は必要になりますが、表示されている情報をもとにDirectMailで設定しているドメインに簡単にDKIMやDMARCの設定をすることができます。
DirectMailからメールを送信されている方は、設定をしてみてください。
関連サービス
Alibaba Cloud
Alibaba Cloudは中国国内でのクラウド利用はもちろん、日本－中国間のネットワークの不安定さの解消、中国サイバーセキュリティ法への対策など、中国進出に際する課題を解消できるパブリッククラウドサービスです。
＼ 業務課題をデジタルで支援 ／
デジタルツールの選定から導入の手引きまで、中小規模のお客さまへわかりやすくお伝えします。
メールマガジン登録（無料）
ビジネスに役立つ記事やウェビナー情報をお届けします。
おすすめの記事
条件に該当するページがございません
