## page was renamed from DKIM
## page was copied from DnsTemplate
##master-page:HelpTemplate

<<Navigation(children,1)>>

<<TableOfContents()>>
DomainKeys Identified Mail (DKIM) Signatures
https://datatracker.ietf.org/doc/html/rfc6376

= DKIM =

Configuring DKIM for qmail  [[qmail/DKIM]]

November 20, 2023 by Roberto Puzzanghera
https://notes.sagredo.eu/en/qmail-notes-185/configuring-dkim-for-qmail-92.html

This note concerns the DKIM patch embedded in my combo (more info here). 
This topic is advanced and you can skip it at the beginning.

2020年11月5日 by SendGrid



https://sendgrid.kke.co.jp/blog/?p=2044  https://sendgrid.com/en-us/blog/how-to-use-dkim-to-prevent-domain-spoofing

== what ==
{{{
DKIM（Domain Keys Identified Mail）は、CiscoとYahooが提唱した、送信者がメッセージに「署名」を付与できる暗号技術です。
メールの受信者は、そのドメインを管理する送信者が責任を持って送信したかをチェックできます。
}}}

==  どういう仕組み ==
DKIMは、ドメインの管理者がメールの送信者であることと、メールが改竄されていないことを確かめます。DKIMの認証は以下の2つのステップからなります。

 * 送信者はメールサーバに秘密鍵を配置し、メッセージから電子署名を生成する。
 * 受信サーバは[DKIMセレクタ]._domainkey.[ドメイン名]のTXTレコードに書かれた公開鍵を取得し、送られてきた電子署名を検証する。

== DKIM 公開鍵登録ミス ==

TXTレコードの文字数制限は、利用しているDNSサーバーの仕様によって異なりますが、
多くのDNSサービスで255文字までに制限されています。
2048bitのDKIM鍵を使用している場合、255文字を超えてしまうため対策が必要になります。 

https://baremail.jp/blog/2023/10/13/3528/

DKIM キーと TXT レコードの制限

https://support.google.com/a/answer/11613097?hl=ja
----
CategoryDns CategoryWatch CategoryTemplate