Microsoft Office 365 Exchange OnlineのDKIMキーを（1024ビットから2048ビットに）アップグレードするには？

オンライン上には脅威が潜んでいるため、企業は強力な認証方法を採用することで、自社が正当な企業であることを証明しなければなりません。一般的な方法は、DomainKeys Identified Mail (DKIM)であり、暗号鍵を使用して送信者のドメインを確認する電子メール認証技術である。DKIMは、SPFおよび DMARCと共に、DKIMは世界中の組織の電子メール・セキュリティ体制を劇的に改善しました。

詳しくはこちら DKIMとは.

電子メールにDKIMを設定する際、主要な決定事項の1つとしてDKIMキーの長さを決定する必要があります。この記事では、より良い保護のために推奨されるキーの長さと、Exchange Online Powershellでキーをアップグレードする方法をご紹介します。

DKIMの鍵長をアップグレードすることの重要性

1024ビットか2048ビットかの選択は、DKIMキーを選択する際に行わなければならない重要な決定です。長年、PKI（公開鍵基盤）では、セキュリティのために1024ビットのDKIMキーを使用してきました。しかし、テクノロジーがより複雑になるにつれ、ハッカーはセキュリティを破壊する新しい方法を懸命に探しています。そのため、鍵の長さはますます重要になってきています。

ハッカーがDKIMキーを破るより良い方法を発明し続けている。キーの長さは、認証を破るのがどれだけ難しいかに直接相関している。2048ビットのキーを使用することで、現在および将来の攻撃に対する保護が強化され、セキュリティが向上します。

PowerDMARCでセキュリティを簡素化！

Exchange Online PowershellでDKIMキーを手動でアップグレードする

• まず、管理者としてMicrosoft Office 365 PowerShellに接続します（PowerShellアカウントが署名付きPowerShellスクリプトを実行するように設定されていることを確認してください）
• DKIMが事前に設定されている場合、鍵を2048ビットにアップグレードするには、Powershellで以下のコマンドを実行してください。 

Rotate-DkimSigningConfig -KeySize 2048 -Identity {既存のサイニング・コンフィグのGuid}。

• DKIMを導入していない場合は、Powershellで以下のコマンドを実行してください。 

New-DkimSigningConfig -DomainName <Domain for which config is to be created> -KeySize 2048 -Enabled $true

• 最後に、ビット数を2048ビットにアップグレードしたDKIMが正常に設定されたことを確認するために、次のコマンドを実行します。

Get-DkimSigningConfig -Identity <Domain for which the configuration was set> | Format-List

ノート:この手順の実行中は、必ずPowershellに接続されていることを確認してください。変更が反映されるまでに最大で72時間かかることがあります。

なりすましやBECからドメインを守るには、DKIMだけでは不十分です。ドメインのメールセキュリティをアップグレードするには、次のように設定します。 DMARC for office 365.

• について
• 最新記事

ユネス・タラダ

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• Kit DKIM、DMARC、およびSPFの設定ガイド - 2026年7月6日
• NIST SP 800-81r3：電子メールのためのDNSセキュリティガイドライン - 2026年6月25日
• DKIMレコードの分割方法 - 2026年6月5日