![](https://yjk365.jp/wp-content/uploads/2024/02/説明画像-1024x548.jpg)
DKIMとは、デジタル署名を利用してメールの受信者が送信者の正当性を検証する技術です。 改ざん検知が出来るためセキュリティ強度が高まり、迷惑メールの受信拒否・なりすましメール対策などが可能です。
DMARCとは、DKIMの検証結果をもとに、メールの処理方法を設定する技術です。 送信したメールが受信側でどのように処理されたか把握することが可能になり、より高い精度でなりすましメールを見分けられます。
![](https://yjk365.jp/wp-content/uploads/2024/02/Googleガイドライン-1024x617.jpg)
なりすましによる迷惑メールを減らすために2024年2月以降、Gmail・GoogleWorkspaceアカウントに1日あたり5,000件を超えるメールを送信する場合は、送信元アドレスのドメインにSPFレコード・DKIM署名・DMARCメール認証の設定が必要となった、とGoogleが発表したのでExchangeOnlineでDKIM、DMARCを追加する方法を記載します。ご参考にして頂ければと思います。
手順1 メール認証の設定をする
1.Microsoft Defenderを開きます。
2.「ポリシーとルール」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/1.ポリシーとルール-1024x619.jpg)
3.「脅威ポリシー」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/2.脅威ポリシー-1024x612.jpg)
4.「メールの認証の設定」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/3.メールの認証の設定-1024x566.jpg)
5.「DKIM」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/4.DKIM_-1024x625.jpg)
6.設定するドメイン名をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/5.ドメイン選択-1024x614.jpg)
7.「このドメインのメッセージにDKIM署名を追加します」の「トグルボタン」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/6.トグルボタン-1024x565.jpg)
8.「OK」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/7.OK_-1024x564.jpg)
9.設定が完了しました。
![](https://yjk365.jp/wp-content/uploads/2024/02/8.設定-1024x562.jpg)
手順2 レコードセットを追加する
1.Microsoft Azureを開きます。
2.「DNS ゾーン」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/9.DNSゾーン-1024x535.jpg)
3.ドメイン名をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/10.ドメイン名-1024x475.jpg)
4.「レコード セット」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/11.レコードセット-1024x535.jpg)
5.「名前」に下記を入力します。
selector1._domainkey
![](https://yjk365.jp/wp-content/uploads/2024/02/12.名前-1024x581.jpg)
6.「種類」のプルダウンから、「CNAME – サブドメインを別のレコードにリンクします」を選択します。
![](https://yjk365.jp/wp-content/uploads/2024/02/13.種類-1024x581.jpg)
7.「エイリアス」に、下記を入力し「OK」をクリックします。
selector1-***-co-jp0c._domainkey.****.onmicrosoft.com
![](https://yjk365.jp/wp-content/uploads/2024/02/14.エイリアス-1024x581.jpg)
8.レコード セットが作成されました。右上にポップアップが表示されます。
![](https://yjk365.jp/wp-content/uploads/2024/02/15.レコードセット作成-1024x573.jpg)
![](https://yjk365.jp/wp-content/uploads/2024/02/16.ポップアップ-2-1024x241.jpg)
9.「レコード セット」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/17.レコードセット-1024x572.jpg)
10.「名前」に下記を入力します。
selector2._domainkey
![](https://yjk365.jp/wp-content/uploads/2024/02/18.名前-1024x579.jpg)
11.「種類」のプルダウンから、「CNAME – サブドメインを別のレコードにリンクします」を選択します。
![](https://yjk365.jp/wp-content/uploads/2024/02/19.種類-1024x582.jpg)
12.「エイリアス」に、下記を入力し「OK」をクリックします。
selector2-***-co-jp0c._domainkey.***.onmicrosoft.com
![](https://yjk365.jp/wp-content/uploads/2024/02/20.エイリアス-1024x581.jpg)
13.レコード セットが作成されました。
![](https://yjk365.jp/wp-content/uploads/2024/02/21.レコードセット作成-1024x575.jpg)
14.「レコード セット」をクリックします。
![](https://yjk365.jp/wp-content/uploads/2024/02/22.レコードセット-1024x588.jpg)
15.「名前」に下記を入力します。
_dmarc
![](https://yjk365.jp/wp-content/uploads/2024/02/23.名前-1024x580.jpg)
16.「種類」のプルダウンから、「TXT – テキスト レコードの種類」を選択します。
![](https://yjk365.jp/wp-content/uploads/2024/02/24.種類-1024x581.jpg)
17.「値」に、下記を入力し「OK」をクリックします。
v=DMARC1; p=none; rua=mailto:rua@****.co.jp
![](https://yjk365.jp/wp-content/uploads/2024/02/25.値-1024x583.jpg)
18.レコード セットが作成されました。
![](https://yjk365.jp/wp-content/uploads/2024/02/26.レコードセット完成-1024x587.jpg)
その他お困りごとも動画で解説!
![](https://yjk365.jp/wp-content/uploads/2024/02/サムネイル変更4.jpg)