動画の文字起こし

1. 00:00はじめに

   DKIM レコードの確認方法と、公開前に形式を正しく整える方法を紹介します。DKIM は、送信メールに秘密鍵で署名します。対応する公開鍵は DNS にあります。DKIM チェッカーは、そのレコードをリアルタイムで読み取ります。登録は不要です。SPF や DMARC と違い、DKIM には決まったホスト名がありません。そのため、チェッカーにはドメインとセレクターが必要です。DNS はセレクターを一覧表示できません。メールプロバイダーで確認するか、実際の DKIM-Signature ヘッダーの s= タグから探してください。両方を入力して、「DKIM を確認」をクリックします。

2. 00:37DKIM レコードを読む

   チェッカーは、このドメインで google というセレクターのレコードを見つけました。左から読んでいきます。最初のタグはバージョンです。k=rsa は鍵の種類です。そして p は公開鍵です。この鍵は長く、DNS の管理画面では長い値が分割されることがあります。レコードは管理画面では問題なく見えても、壊れていることがあります。ここには、DNS が実際に返している内容が表示されます。

3. 00:59DKIM レコード生成

   新しいレコードを公開しますか。2 つ目のツールが DKIM レコード生成です。鍵のペアは作成しません。それはメールプロバイダーが行い、使うセレクターも教えてくれます。セレクターとドメインを入力して、生成します。

4. 01:14プレースホルダーを置き換える

   2 つの値が得られます。ホスト名は、セレクター、_domainkey、ドメインの順に並んだものです。値は形式であって、完成したレコードではありません。YOUR_PUBLIC_KEY_HERE はプレースホルダーです。そのまま公開すると、レコードは機能しません。メールプロバイダーから受け取った公開鍵に置き換えてください。Google Workspace、Microsoft 365、Mailchimp、SendGrid での探し方も、注記に載っています。TXT レコードとして公開します。反映されたら、もう一度 DKIM チェッカーを実行して、実際に公開されている内容を確認します。

5. 01:46無料で始める

   アカウントを使う日は毎日 20 クレジットが無料で、月最大 600 クレジットまで利用できます。クレジットカードは不要です。billionverify.com から始めましょう。

この動画で紹介したツール