Microsoft 365のドメインにDKIMを有効にして追加する

DomainKeys Identified Mail（またはDKIM）をDNS設定に追加すると、メールに署名が付けられ、組織から送信されたものはすべて受信メールシステムによって信頼されます。これは、実際にメッセージを送信したのが本人であり、なりすましではないことを受信者に伝えるもう1つの方法です。 DKIMキーを作成し、レコードをDNSに追加して有効にする必要があります。

Microsoft 365またはProofpointからの高度なメールセキュリティを備えたMicrosoft 365のどちらを使用しているかに応じて、適切なリンクを選択します。 （INKYが提供する高度なメールセキュリティをお持ちの場合は、Microsoft 365を選択してください）：

• Microsoft 365
• 高度なメールセキュリティを備えたMicrosoft 365

ステップ1：DKIMキーを作成する

まず、DefenderポータルにアクセスしてDKIMキーを生成します。

1. Microsoft 365ディフェンダーポータルにサインインしてください。 Microsoft 365メールアドレスとパスワードを使用してください（GoDaddyのユーザー名とパスワードはここでは使えません）。
2. [ DomainKeys Identified Mail（DKIM）]で、ドメイン名を選択します。 （隣のチェックボックスではなく、ドメイン名自体を選択してください。）一番右側にウィンドウが開きます。
   
3. [ DKIMキーを作成]を選択します。キーはCNAMEレコードとして生成されます。
4. [コピー]を選択します。両方のレコードのホスト名と値がクリップボードにコピーされます。レコードは次のステップで必要になるので、別のドキュメントに貼り付けることをお勧めします。

ステップ2：DNSにレコードを追加する

次に、キーをCNAMEレコードとしてDNSに追加します。これらの手順は、DNSがGoDaddyで管理されているドメインを対象としています。ドメインにGoDaddyが含まれていない場合は、DNSプロバイダでレコードを更新する必要があります。

1. Webブラウザで新しいタブを開きます。
2. GoDaddy のドメインポートフォリオにサインインします。(ログインでお困りですか?ユーザー名またはパスワードをご確認いただけます。)
3. [ドメイン名]でドメインを選択します。
4. ドメイン名の下にある[ DNS]を選択します。
5. [新しいレコードを追加]を選択し、最初のレコードの詳細を入力します。
   • タイプ： CNAMEを選択してください。
   • 名前：ステップ1で生成した最初のキーを使用して、ホスト名を入力します。
   • 値：ステップ1で生成した最初のキーを使用して、値を入力します。
   • TTL ：デフォルトのままにします。
6. [レコードを追加]を選択します。
7. 手順を繰り返して、2番目のCNAMEレコードを追加します。
8. [すべてのレコードを保存]を選択します。

両方のレコードがDNSに保存されます。ほとんどのDNS変更は1時間以内に有効になりますが、グローバルに更新されるまで最大48時間かかる場合があります。

ステップ3：DKIMを有効にする

最後に、Defenderポータルに戻り、組織でDKIMを有効にします。

1. Microsoft 365ディフェンダーポータルにサインインしてください。 Microsoft 365メールアドレスとパスワードを使用してください（GoDaddyのユーザー名とパスワードはここでは使えません）。
2. [ DomainKeys Identified Mail（DKIM）]で、ドメイン名を選択します。一番右側にウィンドウが開きます。
3. 「 DKIM署名でこのドメインのメッセージに署名」トグルをオンにします。変更が保存されます。
4. [OK]を選択します。

追加したDKIMレコードが検出された場合、トグルが有効になり、DKIMがセットアップされます。

DKIMレコードが検出されず、エラーが表示される場合は、CNAMEレコードを正しく入力したことを再確認してください。レコードが完全に反映されるまで最大48時間かかります。

トップに戻る

Microsoft 365とProofpointの高度なメールセキュリティ

ステップ1：DKIMキーを作成する

Advanced Email SecurityダッシュボードにアクセスしてDKIMキーを生成します。

1. GoDaddy Advanced Email Securityページにサインインします（GoDaddyのユーザー名とパスワードを使用）。
2. 「高度なメールセキュリティにサインイン」を選択します。サインインページが開きます。
3. メールアドレスを入力し、 「サインイン」 、 「Microsoftでサインイン」の順に選択します。
4. 画面の指示に従って、Microsoft 365メールアドレスとパスワードでサインインします。高度なメールセキュリティポータルが開きます。
5. 「管理」で、 「アカウント管理」 、 「ドメイン」の順に選択します。
   必須：続ける前に、 GoDaddyガイドにご連絡ください。高度なメールセキュリティのドメインセクションへのアクセスを提供します。将来的には自動的にアクセスできるようにする方法を検討中ですが、それまでの間は弊社までご連絡いただく必要があります。
6. ドメインを選択し、 「その他のオプション」、「 DKIMの設定」の順にクリックします。画面の右端にメニューが表示されます。
7. [Create New DKIM Signing Key]を選択します。セレクタの値が生成されます。これは、DNSで公開キーを見つけるために使用されます。変更することも、そのままにすることもできます。
8. [作成]を選択します。ホスト名と値が一覧表示されます。
9. 「ホストと値」の横にある「コピー」を選択します。両方とも次の手順で必要になるので、別のドキュメントに貼り付けることをお勧めします。

ステップ2：DNSにレコードを追加する

次に、キーをTXTレコードとしてDNSに追加します。これらの手順は、DNSがGoDaddyで管理されているドメインを対象としています。ドメインにGoDaddyがない場合は、DNSプロバイダーを使用してレコードを更新する必要があります。

1. Webブラウザで新しいタブを開きます。
2. GoDaddy のドメインポートフォリオにサインインします。(ログインでお困りですか?ユーザー名またはパスワードをご確認いただけます。)
3. [ドメイン名]でドメインを選択します。
4. ドメイン名の下にある[ DNS]を選択します。
5. [新しいレコードを追加]を選択します。
6. TXTレコードをDNSに追加します。
   • タイプ：「 TXT」を選択します。
   • 名前：ステップ1で生成したキーを使用して、ホスト名を入力します（「selector」で始まる必要があります）。
   • 値：ステップ1で生成したキーを使用して、値を入力します。
   • TTL ：デフォルトのままにします。
7. 保存を選択してください。

レコードはDNSに保存されます。ほとんどのDNS変更は1時間以内に有効になりますが、グローバルに更新されるまで最大48時間かかる場合があります。

ステップ3：DKIMを有効にする

最後に、ProofpointからAdvanced Email Securityに戻り、レコードが正しく追加されたことを確認します。

1. GoDaddy Advanced Email Securityページにサインインします（GoDaddyのユーザー名とパスワードを使用）。
2. 「高度なメールセキュリティにサインイン」を選択します。サインインページが開きます。
3. メールアドレスを入力し、 「サインイン」 、 「Microsoftでサインイン」の順に選択します。
4. 画面の指示に従って、Microsoft 365メールアドレスとパスワードでサインインします。高度なメールセキュリティポータルが開きます。
5. 「管理」で、「アカウント管理」、「ドメイン」の順に選択します。
6. Next to your domain, under Next Action, select Verify DKIM Keypair. The Configure DKIM Signing menu will open.
   
7. On the rightmost side of your screen, next to your DKIM record, select More options, and then Verify Key.
   

キーの検証が完了すると、ドメインでDKIMが有効になります。

トップに戻る

関連ステップ

• CNAMEレコードを編集する
• メール用にドメインにSPFレコードを追加する
• Microsoft 365のドメインにDMARCレコードを追加する

関連情報

• DNSの反映時間に影響する要因にはどのようなものがありますか。
• メールを保護するためのヒント