DKIM による強力な認証

有効な DKIM TXT を数秒で生成。公開鍵を貼り付け、セレクターとドメインを追加し、コピーして公開します。

  • PEM 入力を自動的にクリーンアップ(ヘッダーや改行を削除)。
  • レコードを構築する前にセレクターとドメインの形式を検証。
  • コピー可能なホスト、TXT 値、完全な BIND ゾーン行。
DKIM ジェネレーターを開く
DKIM 生成

DKIM レコードとは何ですか?

DKIM(DomainKeys Identified Mail)を使うと、受信者はメッセージがドメインによって認可され、転送中に変更されていないことを検証できます。公開鍵を含む TXT レコードを <selector>._domainkey.<domain> に公開します。送信システムは秘密鍵でメッセージに署名し、受信者はこの TXT で検証します。

しっかりとした DKIM 設定は到達率を向上させ、DMARC の中核的な要件です。最良の結果のために、DKIM を SPF や DMARC と併用してください。

DKIM のコンセプト
DKIM 検証

DKIM レコードはどう作成しますか?

短いセレクター名(例:selector1)を選び、メールシステムまたは MTA で DKIM キーペア(2048 ビット推奨)を生成します。

ホスト:<selector>._domainkey.<your-domain>
値:v=DKIM1; k=rsa; p=<public-key>

MTA またはプロバイダーに秘密鍵とセレクターを読み込みます。テストメールを送信し、DKIM チェッカーで検証してください。

セレクターを定期的にローテーションし、使用していないものは削除します。最新の要件のために、キーは 2048 ビットに保ってください。

DKIM レコードジェネレーター

公開鍵(PEM または raw)を貼り付け、セレクターとドメインを追加します。クリーンアップして正確な DNS TXT を構築します。

小文字、数字、ダッシュのみ(最大 63 文字)。
有効なセレクターを入力してください(a–z、0–9、-)。
有効なドメインを入力してください(プロトコルやパスは不要)。
PEM ヘッダーと改行は自動的に削除されます。
公開鍵は必須です。

あなたの DKIM レコード

下のホスト名に TXT として公開してください。

ゾーンファイル形式(host IN TXT "…")。
DKIM ジェネレーター

よくある質問

DKIM レコードに関するよくある質問

セレクターを使うと、同じドメインに複数のキーを公開し、安全にローテーションできます。

RSA 2048 ビット以上を使用してください。一部のプロバイダーは 1024/4096 にも対応していますが、2048 が最新の基準です。

<selector>._domainkey.<domain> に TXT を作成し、生成された値を貼り付けます。

DNS は引用符付き文字列の分割に対応しています。ほとんどの UI は自動的に行いますが、そうでない場合は複数の引用符付きチャンクに分割してください。