Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Salesforce で DKIM 鍵を有効化できない

公開日: May 4, 2026
説明

※この記事は英語版を翻訳しており、一部に機械翻訳を含むため内容は後日更新される可能性があります。最新の内容は英語版を参照してください。表示言語は画面右下の言語名から切り替えられます。


特定のドメインの DKIM 鍵を Salesforce から作成すると、この DKIM 鍵の TXT レコードが Salesforce によって DNS に公開されます。Salesforce で鍵を有効化する前に、ドメインの DNS に CNAME レコードと代替 CNAME レコードを追加することをお勧めします。

CNAME レコードのドメイン値の解決に役立つ、https://mxtoolbox.com/ や https://xnnd.com/ などのサードパーティツールを使用できます。
解決策
ドメインの DNS で CNAME レコードが正しい値を指しているかどうかを検証する手順は次のとおりです。

1.管理者として Salesforce にログインします。
2.[設定] の [DKIM 鍵] に移動します。[DKIM 鍵の詳細] ページに、作成した DKIM 鍵が表示されています。
3.まだ有効化されていない鍵を開きます。[有効化] ボタンはグレー表示されています。
4.正しいドメイン名で DKIM 鍵を作成し、ドメインの同じ DNS に CNAME レコードを公開したことを確認します。
5.[鍵の詳細] ページから、メインの CNAME レコードの最初の部分 (例: "selectorname._domainkey.domain.com") をコピーします。
6.MX toolbox の Web サイトを開き、上記の CNAME レコードの MX ルックアップを実行し、何らかの値に解決されるかどうかを確認します。Salesforce での CNAME レコードの 2 番目の部分との一致を試みます。例: "selectorname.XXXXXX.custdkim.salesforce.com"
7.代替 CNAME レコードについて手順 5 と 6 を繰り返し、代替 CNAME レコードの値を検証します。
8.両方の CNAME レコードが解決され、値が完全に同じである場合、[有効化] ボタンを使用して DKIM 鍵を有効化できます。


注意: ほとんどの場合、CNAME レコードは解決されません。これは、CNAME レコードがドメインの DNS に正しく公開されていないか、インターネットに何らかの制限があることを意味します。他のツールで CNAME レコードを解決できない場合、Salesforce でも同様に CNAME レコードを解決できません。ドメインの DNS に作成した CNAME レコードをもう一度確認してください。

関連情報
DKIM の設定のベストプラクティス
DKIM 鍵の設定方法 | Salesforce (Youtube)
 
ナレッジ記事番号

000391930

 
読み込み中
Salesforce Help | Article