DKIM キーの作成

[設定] での DKIM キーの追加

1. [設定] から、[クイック検索] ボックスに「DKIM キー」と入力し、[DKIM キー] を選択します。
2. [Create New Key (新規キーの作成)] をクリックします。
   新しい DKIM 鍵のペアは、デフォルトで [無効] 状態になります。
3. RSA キーのサイズを選択します。

   特定のアプリケーションでより小さな鍵が必要な場合以外は、2048 ビットを選択します。

4. [セレクター] に、このキーを識別する最大 62 文字の英字、数字、ハイフンで構成される一意の文字列を入力します。文字または数字で開始します。たとえば、example-sf-a です。
5. [代替セレクター] に、最大 62 文字、数字、ハイフンで構成される別の一意の文字列を入力します。文字または数字で開始します。たとえば、example-sf-b です。

   Salesforce では、代替セレクターを使用してキーが自動循環されます。「DKIM キーに関する考慮事項」を参照してください。

6. Salesforce からメールを送信するために使用するドメイン名を入力します。
   DKIM 鍵を保存すると、ドメイン名を編集できなくなります。
7. [ドメイン一致パターン] には、Salesforce がこの DKIM キーを使用してメールに署名する前にドメイン名を一致させる必要があるドメインパターンのカンマ区切りリストを入力します。
   推奨されるドメイン一致パターン値の 2 つの例を次に示します。
   • ドメイン: example.com および Domain Match Pattern: example.com
   • ドメイン: mail.example.com およびドメイン一致パターン: mail.example.com
   

   重要

   所有するサブドメイン (mail.example.com など) のメールを送信および署名するには、サブドメインごとに個別の DKIM キーを作成します。

   所有するドメインの DKIM キーのドメイン一致パターンリストでは、ワイルドカードを使用しないでください。この項目ではワイルドカードを使用できますが、このオプションは推奨されなくなりました。

8. 変更内容を保存します。

   Salesforce は、Salesforce が所有するドメインの DNS TXT (テキスト) レコードに主鍵と代替鍵の 2 つの DKIM 公開鍵を公開します。代替キーは、キーの循環中に使用されます。

   Salesforce では、ドメインに対応する正規ドメイン名 (CNAME) レコードも生成されます。これは、DKIM 鍵ペアの後半部分になります。このプロセスは通常 15 分以内に終了します。

DNS の更新

CNAME レコードと代替 CNAME レコードをドメインの DNS レコードに追加します。

1. [設定] から、[クイック検索] ボックスに「DKIM キー」と入力し、[DKIM キー] を選択します。
2. キーの詳細を表示するには、キーのセレクターをクリックします。
   

   Salesforce で非公開鍵の TXT レコードの公開が完了すると、[CNAME レコード] 項目と [代替 CNAME レコード] 項目が表示されます。

   [TXT レコード状況] が「公開中」の場合、数分待ってからもう一度お試しください。ブラウザーでページを更新するか、[設定] で DKIM キーリストを再読み込みしてセレクターを再度クリックします。

3. ドメインの DNS に CNAME レコードと代替 CNAME レコードを追加します。
   

   メモ

   DNS プロバイダーと連携してこのステップを完了します。

   DNS プロバイダーの Web サイトでこの情報を入力する場合は、プロバイダーのドキュメントで予想される形式を確認してください。名前値を入力するときにドメイン名を要求する DNS プロバイダーもあれば、省略する DNS プロバイダーもあります。この例では、.example.com 文字列がドメイン名です。

   ドメインが example.com でセレクターが example-sf-a と example-sf-b の DKIM キーの DNS CNAME レコードの例を次に示します。

   NAME                  TTL   CLASS  TYPE    VALUE
   --------------------------------------------------
   example-sf-a._domainkey.example.com. 3600	IN CNAME example-sf-a.k4tyd2.custdkim.salesforce.com.
   example-sf-b._domainkey.example.com. 3600	IN CNAME example-sf-b.e6mxu6.custdkim.salesforce.com

DKIM キーの有効化

DNS 伝達が完了すると、CNAME および代替 CNAME レコードが DKIM の [鍵の詳細] ページに表示されます。

メモ DNS の変更が反映されるまで最大 72 時間かかる場合があります。

1. [設定] から、[クイック検索] ボックスに「DKIM キー」と入力し、[DKIM キー] を選択します。
2. キーの ［Edit］ をクリックします。

   CNAME レコードがドメインの DNS レコードに公開されるまで、DKIM キーを有効化することはできません。DNS 伝達が完了すると、[有効化] オプションが [DKIM の詳細] ページに表示されます。

   [DKIM 鍵の詳細] ページを更新するには、ブラウザーでページを再読み込みするか、[設定] で DKIM 鍵リストを再読み込みしてセレクターを再度クリックします。

3. [有効化] をクリックします。