DKIM設定について | 【公式】ブラストエンジン（blastengine）

DKIM署名(作成者署名)とは

DKIM署名とは、正しい発行元の配信サーバから送信されている、未改ざんのメールであると証明する
電子署名方式の送信ドメイン認証技術です。設定いただくことで到達率向上の効果に加え、メインフォルダに届きやすくなります。

また署名の形式は第三者署名と作成者署名があり、デフォルトでは第三者署名が設定されていますが、迷惑メール判定回避のためには作成者署名を推奨します。

作成者署名を設定する場合、ブラストエンジンの管理画面と、ご利用中のDNSサーバーへの設定が必要です。

DKIM署名の種類について

第三者署名

メール作成者ドメイン（メールヘッダの From記載されているドメイン）と異なるドメインで署名する方式。メール送信者のドメインと確認はできませんが、どのドメイン名のメールサーバから送信されたのか確認が可能です。

ブラストエンジンでは、作成者署名が未設定の場合、自動的に第三者署名となります。

作成者署名　※推奨※

メール作成者ドメインで署名する方式。サービスの「DKIM 作成者署名」を利用することで、DKIM 作成者署名による配信が可能となります。なお、DKIM 作成者署名による配信を行う場合は、メール作成者ドメインを収容しているDNS サーバに設定が必要となります。

DKIM作成者署名の設定（1.設定値の用意）

セレクタ、送信元ドメイン、秘密鍵、公開鍵を用意する

セレクタ

任意の半角英数字と半角記号(ハイフン、アンダーバー、ドット)で作成

(例)
オフィスの所在地（sanfrancisco、coolumbeach、reykjavik など）
署名日（january2005、february2005 など）、個々のユーザー名など

▶ 受信者サーバで公開鍵を取得する際にドメイン名の一部として利用されます。
▶ 任意の文字列を設定できます。

送信元ドメイン

送信元アドレスの@の右側です。
(例) support@blastengine.jp　⇒　送信元ドメインは　blastengine.jp

秘密鍵、公開鍵

取得方法は「DKIM作成者署名の設定（2.秘密鍵の取得方法）」の項目をご確認ください。

DKIM作成者署名の設定（2.秘密鍵の取得方法）

秘密鍵の取得方法　

下記のいずれかの方法で取得して下さい。
・opendkim（ http://www.opendkim.org/ ）を使用する
・Webツール(DKIMレコードジェネレーター)を使用する

opendkimを使用する場合

opendkim当該ソフトをダウンロードし、以下のコマンドを実施してください

◆コマンド◆
opendkim-genkey -D {出力先ディレクトリ} -d {サインするドメイン} -s
{セレクタ}
openssl pkcs8 -topk8 -in {セレクタ}.private -inform PEM -out
{セレクタ}_{サインするドメイン}.p8 -out
form PEM -noiter -nocrypt

Webツール(DKIMレコードジェネレーター)を使用する場合

下記URLより秘密鍵の作成
https://powerdmarc.com/ja/dkim-record-generator/

送信元ドメイン名を入力
任意のセレクタ入力　※4ページで作成したセレクタをご入力ください
keyの長さは2048を選択する
「DKIMレコードの生成」をクリック
生成した秘密鍵(PRIVATE KEY)や生成されたDKIMレコードをメモ帳などに貼り付けて保存

【注意】
公開鍵は生成されたDKIMレコード内の「v=DKIM1; k=rsa; p=公開鍵」となります。上記は無料公開のWEBツールであるため、事前告知なく仕様変更がある場合がございます。

ブラストエンジン管理画面上に秘密鍵を付記した際に、「※ PKCS#8形式で入力してください。」とったような表記が表示された場合、成形が必要となりますので、以下を参考に成形を行って下さい。

◆成形方法

1,プライベートキーの下の「クリップボードへのコピー」をクリック