メールドメインの確認

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

なぜメールドメインを認証する必要があるのでしょうか？

管理者はアカウント設定ページを利用して、自社のメールアドレスを使いZoho Signからメールを送信できます。これにより、組織のメッセージの信頼性と正当性を向上させることが可能です。しかし、Zoho Signのようなサードパーティサービスが代理でメールを送信する場合、受信者のメールサービスがそのメールをなりすましやフィッシングと判断し、DMARC（ドメインベースのメッセージ認証・レポートおよび適合規定）に基づきスパムとして扱う可能性があります。こうした状況を防ぐために、Zoho SignではDomainKeys Identified Mail（DKIM）方式によるメールドメイン認証を導入しています。

DKIMとは？

DKIMは、組織が自社のメッセージの配送責任を担うことを支援するメール認証方式であり、メールボックスプロバイダーは暗号化技術を用いて各メッセージの送信元を確認します。各メール送信時に、DKIMは署名を付与し、メッセージの送信元の正当性を認証します。これにより、組織はスパマーによるなりすまし送信を防止し、サードパーティサービスによる代理送信もスパム扱いされずに行えるようになります。

参照 DKIMを使ったメールドメイン担当者の認証方法

Zoho SignでのDKIMの仕組み

公開鍵がTXTデータとしてドメインのDNSマネージャに公開され、Zoho Signから送信される頻度の高いメールには、そのドメインの非公開鍵で作成された署名がヘッダーに付与されます。
受信者のメールサーバーは、各メッセージのメールヘッダーをDNSデータに保存されている公開鍵と照合します。
この仕組みにより、メールサービスはドメイン担当者の認証を行えます。
この認証に失敗すると、メールは配信されません。

例えば、 john@zylker.com がZoho Signを利用して設定@Zoho.com 宛てにドキュメントを送信する場合、送信者Johnのメールには（zylkerドメインの非公開鍵で作成された）署名がヘッダーに追加され、zylkerドメインの公開鍵はzylkerのDNSマネージャにTXTデータとして既に公開されています。設定のメールサーバーは、JohnのメールヘッダーとJohnのDNSデータに保存された公開鍵でメールの正当性を認証します。認証が成功すれば、送信者Johnのメールは設定の受信トレイに届きます。

その他の情報については、 よくある質問（FAQ）セクション をご確認ください。Zoho SignでDKIMを使用してメールドメイン担当者を認証するには、下記の3つの手順を完了させる必要があります。

ドメイン名を追加

この手順は、Zoho Signがあなたのドメインを認識し、そのドメイン用のキー（ホスト名、値）を生成するために必要です。

「設定」＞「アカウント設定」＞「メールドメイン認証ステータス」に移動します。
「今すぐ認証」をクリックします。
ドメイン名を入力します。例：メールアドレスがjohn@zylker.comの場合、入力するドメイン名はzylker.comとなります。
キーを生成ボタンをクリックします。これによりホスト名と値が生成されます。

TXTレコードを追加

この手順では、ドメインの公開鍵をDNSマネージャーにTXTレコードとして公開します。Zoho Signから送信されるメールの送信者には、そのドメインの秘密鍵で作成された署名がメールヘッダーに追加されます。受信者のメールサーバーは、DNSレコードに公開された公開鍵を使ってZoho Signから送信されたメールを認証します。

DNS Managerにログインします。
ドメイン認証ページでTXT Methodタブを選択します。
DNSでTXTデータを作成し、件名をホスト名として設定します。例として、Zoho._domainkey.zylker.orgが提供されたホスト名の場合、TXTデータの名前に指定してください。
TXTデータの値欄に、Zoho Signの値項目からコピーした内容を貼り付けます。
DNS ManagerでTXTデータを保存します。
Zoho Signに戻り、手順2（TXTデータの追加）で「次へ」ボタンをクリックします。

ドメイン所有者の認証

DNS ManagerでTXTデータの追加が完了していることを確認します。
「ドメインを認証する」ボタンをクリックします。
正しくエントリーが追加されていれば、ドメインが認証済みと表示され、Zoho Signから送信されるメールはキー・ペアによって署名・認証されます。
Zoho Signでそのメールアドレスを引き続き使用する場合は、このTXTデータをドメインのホスティングコンソールから削除しないでください。削除すると、メールドメインが再び未認証となり、送信メールが迷惑メールとして扱われる可能性があります。

メモ: ドメインが認証されるまで、TXTデータ内のTTL（有効期限）値に基づき、通常は数時間かかります。

よくある質問（FAQ） DKIM設定について

1. Gmail、Outlook、Yahoo、Zoho、またはその他のメールアカウントでZoho Signを利用しています。この機能を使えますか？

いいえ。この機能を利用するにはカスタムドメインが必要です。カスタムドメインをお持ちでない場合は、ご自身のメールアドレスではなく、Zoho Signの初期設定通知メールアドレスからメールを送信することをおすすめします。アカウント設定ページで、「Zoho Sign通知メールアドレス」を差出人として選択することで設定できます。

2. この機能の設定手順はどこで確認できますか？

本ヘルプドキュメントの該当セクションをご参照ください。

3. 通常どのくらいでドメイン認証が完了しますか？

通常、TXTデータ内のTTL（Time To Live）値に基づき、ドメインの認証には数時間かかります。

4. 別のアプリケーションで既にドメインを認証済みですが、Zoho Signでも再度認証が必要ですか？

はい。Zoho Signアプリケーション用に、別途ドメイン認証が必要です。

5. 手順を完了してから1日以上経過していますが、まだドメインが認証されません。なぜでしょうか？

よくある間違いは、ホスト値にドメイン名を追加してしまうことです。TXTデータを確認し、ホスト値にドメイン名（例：152XXXXXXXXXX._domainkey）が含まれていないかご確認ください。追加のサポートが必要な場合はサポート@zohosign.com までご連絡ください。

6. 自社のITサービスを外部委託している場合、Zoho Signでどのようにドメイン認証を行えばよいですか？

ITサービスプロバイダーに連絡し、Zoho Signでドメイン認証を依頼してください。その際、プロバイダー宛にメールを送り、CCにサポート@zohosign.com を追加すると、迅速に対応できます。

7. ドメイン認証のために社内で誰に連絡すればよいですか？

社内のITまたはシステム管理担当者に連絡し、Zoho Signでドメイン認証を依頼してください。メール送信時にはサポート@zohosign.com をCCに入れることで、手続きがよりスムーズになります。