メールドメインの認証

メールドメインの認証

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

なぜメールドメインを認証する必要があるのですか?  

管理者は、自社のメールアドレスを差出人として使用し、Zoho Assist からメールを送信できます。これにより、送信するメッセージの信頼性や信用度を高めることができます。ただし、Zoho Assist のようなサードパーティサービスが代理でメールを送信する場合、受信側のメールサービスが DMARC(Domain-based Message Authentication Reporting and Conformance)ポリシーに基づき、なりすましやフィッシングの可能性があると判断して、スパムとして扱う場合があります。こうした状況に対応するため、Zoho Assist では DKIM(DomainKeys Identified Mail)方式を用いたメールドメイン認証機能を提供しています。

 

DKIM とは?  


DKIM は、組織が送信するメールに対して責任を持てるようにし、メールボックスプロバイダーが暗号技術を用いて各メッセージの送信元を検証できるようにするメール認証方式です。各メールに対して、DKIM は送信中に署名を付与し、メッセージの送信元の正当性を認証します。これにより、組織は自社を装ったスパム送信を防止し、サードパーティサービスが代理で送信するメールもスパム扱いされずに配信できるようになります。

Zoho Assist における DKIM の仕組み  

  • 公開鍵がドメインの DNS マネージャーに TXT レコードとして公開され、Zoho Assist から送信されるすべてのメールのヘッダーには、そのドメインの秘密鍵を使って生成された署名が付与されます。

  • 受信者側のメールサーバーは、各メッセージのメールヘッダーを、DNS レコードに保存されている公開鍵と照合して検証します。

  • これにより、メールサービスはドメインの正当性を認証できます。

  • この検証に失敗した場合、メールは受信者のメールボックスのスパムフォルダーに振り分けられます。

たとえば、malcolm@zylker.com が Zoho Assist を使用して frida@zoho.com にドキュメントを送信する場合、Malcolm から送信されるメールのヘッダーには、(zylker ドメインの秘密鍵を使用して作成された)署名が追加され、zylker ドメインの公開鍵は、あらかじめ zylker の DNS マネージャーに TXT レコードとして公開されています。Frida のメールサーバーは、Malcolm のメールヘッダーと Malcolm の DNS レコードに保存されている公開鍵を照合して、そのメールの正当性を認証します。検証が成功すると、Malcolm が送信したメールは SPAM と判定されることなく、Frida の受信トレイに配信されます。 


Zoho Assist で DKIM を使用してメールドメインを認証するには、次の 3 つの手順を実行します。

  • ドメイン名を追加する

  • TXT レコードを追加する

  • ドメインを認証する 



ドメイン名を追加する


この手順は、Zoho Assist がドメインを認識し、そのドメイン用のキー(ホスト名、値)を生成するために必要です。




    1. 設定 > 一般 > メール設定]に移動します。

    2. ドメイン認証]をクリックします。

    3. 新しいドメインを追加して認証]をクリックします。




 












    4. ドメイン名を入力します。たとえば、メール ID が malcolm@zykler.com の場合、入力するドメイン名は zykler.com

    5. キーを生成]ボタンをクリックします。ホスト名と値が生成されます。

 

TXT レコードを追加する


この手順では、DNS マネージャーで TXT レコードとしてドメインの公開鍵を公開する必要があります。Zoho Assist から送信されるすべてのメールのヘッダーには、ドメインの秘密鍵を使用して作成された署名が追加されます。受信者のメールサーバーは、DNS レコードに公開されている公開鍵を使用して、Zoho Assist から送信されたメールを認証します。


 

    1. DNS マネージャーにログインします。

    2. ドメイン認証ページで、[TXT Method]タブを選択します。

    3. DNS に TXT レコードを作成し、ホスト名を名前として設定します。たとえば、ホスト名として Zoho._domainkey.zylker.org が指定されている場合、TXT レコードの名前は Zoho._domainkey.zylker.org にします。

    4. TXT レコードの値に、Zoho Assist の[値]項目からコピーした内容を貼り付けます。

    5. DNS マネージャーで TXT レコードを保存します。

    6. Zoho Assist に戻り、[今すぐ認証]をクリックします。

ドメイン所有者を認証する

 



    1. DNS マネージャーで TXT レコードの追加が完了していることを確認します。

    2. 今すぐ認証]ボタンをクリックします。

    3. レコードが正しく追加されていれば、ドメインは認証済みと表示され、Zoho Assist から送信されるメールはキーのペアを使用して署名および検証されます。

    4. Zoho Assist でそのメールアドレスを使用し続ける限り、ドメインのホスティングコンソールからこの TXT レコードを削除しないでください。削除すると、メールドメインは再び未認証と見なされ、メールが迷惑メールとして扱われる可能性があります。 

重要なメモ: 

TXT レコードの TTL(Time To Live)値に基づき、ドメインが認証されるまで通常数時間かかります。