お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版を参照してください。
メールドメインを認証する理由
管理者は、自社のメールアドレスを使用してZoho Lensからメールを送信できます。これにより、メッセージの信頼性を高めることができます。ただし、Zoho Lensなどの外部サービスがお客さまに代わってメールを送信すると、受信者側のメールサービスにより、DMARC(Domain-based Message Authentication, Reporting, and Conformance)ポリシーに基づいてなりすましやフィッシングと見なされ、迷惑メールに分類される場合があります。このような状況に対応するため、Zoho LensではDKIM(DomainKeys Identified Mail)方式によるメールドメイン認証を導入しています。
DKIMとは
DKIMは、送信中のメッセージに対する送信元企業の責任を明確にし、メールサービス事業者が暗号技術を使用して各メッセージの送信元を確認できるようにするメール認証方式です。DKIMでは、各メールの送信時に署名を付加し、メッセージの送信元が正規のものであることを確認します。これにより、企業を装った迷惑メールの送信を防止できるほか、外部サービスが企業に代わって送信したメールが迷惑メールに分類されるのを防ぐことができます。
Zoho LensでのDKIMの仕組み
公開鍵はドメインのDNS管理画面にTXTレコードとして公開され、Zoho Lensから送信されるすべてのメールのヘッダーには、ドメインの秘密鍵を使用して生成された署名が付加されます。
受信者のメールサーバーは、メールを受信するたびに、各メッセージのメールヘッダーをDNSレコードに保存されている公開鍵と照合します。これにより、メールサービスはドメインの所有権を確認できます。この認証に失敗すると、メールは受信者のメールボックス内の迷惑メールフォルダーに振り分けられます。
たとえば、malcolm@zylker.comがZoho Lensを使用してfrida@zoho.comにドキュメントを送信すると、Malcolmからのメールのヘッダーには、ドメイン「ジルカー」の秘密鍵を使用して生成された署名が付加されます。また、ドメイン「ジルカー」の公開鍵は、ジルカーのDNS管理画面にTXTレコードとしてあらかじめ公開されています。Fridaのメールサーバーは、MalcolmのメールヘッダーとMalcolmのDNSレコードに保存されている公開鍵を使用して、メールが正規のものかどうかを検証します。検証に成功すると、Malcolmが送信したメールは迷惑メールに分類されず、Fridaの受信トレイに届きます。
Zoho LensでDKIMを使用してメールドメインの所有権を認証するには、次の3つの手順を実行する必要があります。
-
ドメイン名の追加
-
TXTレコードの追加
-
ドメイン所有権の認証
ドメイン名の追加
この手順は、Zoho Lensがドメインを認識し、そのドメインの鍵(ホスト名と値)を生成するために必要です。
-
[設定]→[一般]→[メール設定]に移動します。[ドメイン認証]をクリックします。
-
[追加して認証]をクリックします。
-
-
[鍵を生成]をクリックします。ホスト名と値が生成されます。
TXTレコードの追加
この手順では、ドメインの公開鍵をDNS管理画面でTXTレコードとして公開する必要があります。Zoho Lensから送信されるすべてのメールのヘッダーには、ドメインの秘密鍵を使用して生成された署名が付加されます。受信者のメールサーバーは、DNSレコードで公開されている公開鍵を使用して、Zoho Lensから送信されたメールを検証します。
-
DNS管理画面にログインします。
-
[ドメイン認証]ページで[TXT方式]タブを選択します。
-
DNSに、ホスト名を名前としてTXTレコードを作成します。たとえば、指定されたホスト名がzoho._domainkey.zylker.orgの場合、これをTXTレコードの名前に指定します。
-
TXTレコードの値に、Zoho Lensの[値]項目からコピーした内容を貼り付けます。
-
DNS管理画面でTXTレコードを保存します。
-
Zoho Lensに移動し、[認証]をクリックします。
ドメイン所有権の認証
-
DNS管理画面でTXTレコードの追加が完了していることを確認し、[認証]をクリックします。
-
レコードが正しく追加されている場合、ドメインは認証済みとして表示され、Zoho Lensから送信されるメールは鍵ペアを使用して署名および検証されます。
メモ:
ドメインの認証には、通常、TXTレコードのTTL(Time To Live)値に応じて数時間かかります。