Microsoft 365ドメインでDKIM Selector2が動作しない。

by

最終更新日:
3 読了時間:3分
Microsoft 365ドメインでDKIM Selector2が動作しない。

Microsoft 365のユーザーで、office 365のドメインでDKIMを有効にしている場合、「no DKIM record found」というメッセージが表示されることがあります。 DKIM レコードが見つかりませんエラーが表示されることがあります。これは、DNS が selector2 をリソースロケータとして使用して照会されているときに、結果が得られず、受信サーバーが selector2 の DKIM レコードを見つけるのに失敗していることを意味します。Microsoft 365ドメインでDKIM selector2が機能しないのはなぜでしょうか?その原因を探ってみましょう。

主なポイント

  1. DKIMセレクタ2は、DNS検索中にレコードが見つからない場合、動作しないことがあります。
  2. DKIMキーのローテーションを有効にすることは、Microsoft 365のDKIMセレクタ2の問題を解決するために不可欠です。
  3. DKIM設定を管理するには、Microsoft 365 Defenderポータルへのアクセスが必要です。
  4. DKIMの設定を切り替えた後、ステータスが送信メールのキーがローテーションされていることを示す必要があります。
  5. 設定後にDKIMルックアップを実行することで、セレクタ2の問題が解決したかどうかを確認できます。

selector2 の DKIM レコードが見つかりませんでした。

DKIMのselector2が機能しない状況を見てみましょう: 

Office 365にo365inmail.comという名前でドメインを登録し、このドメインにDKIMレコードを設定し、selector1、selector2の2つのセレクタを設定しました。 

ここで、PowerDMARCを使用します。 DKIMレコード検索ツールを使って、両方のセレクタのレコードを一つずつ検索してみます。

DKIM selector1 結果。

 

DKIM selector2 結果。

上記の例では、次のような重要なポイントがあります。

  • DKIMセレクタ1が正常に機能し、ルックアップ時に有効なDKIM DNSレコードデータを見つける。 
  • DKIMセレクタ2が動作せず、ルックアップ時に「レコードが見つかりません」という結果が返される。

PowerDMARCでDKIMを簡素化!

DKIM Selector2 Not Working」を修正する方法は? 

この問題を解決するには DKIMキーローテーションを有効にすることです。以下はその方法です。

  • ログインMicrosoft 365 Defenderポータルにログインする
  • 左側のナビゲーションペインで、[ポリシーとルール] > [脅威ポリシー] > [メール認証の設定]を選択します。
  • ヘッダーメニューをDKIMにトグルする 
  • ドメイン一覧からドメイン名を選択 
  • DKIMキーを回転させる」オプションを選択します。

この場合、ステータスに「Rotating keys for this domain and signing DKIM signatures」と表示され、送信メールに署名する前にDKIM鍵が定期的にローテートされることが示される必要があります。 

最終ステップDKIMセレクタをテストする2

キーローテーションを有効にした後、すべてが正しく動作していることを確認するために、セレクタ2を使用して2回目のDKIM検索を実行できます。 

これで、DKIM selector2 not workingのエラーが解消されたことが確認されました