跳至主內容
English (United States) 日本語 简体中文

[Email DLP] 用戶群設定 - DKIM 的設定

概要

本文將針對在 Email DLP 中使用 DKIM 功能的管理員，說明設定 DKIM 功能的步驟。

注意事項

  1. 本文內容係依據截至 2026 年 10 月的產品規格建立，可能會在未事先通知的情況下變更。
  2. 如需瞭解如何存取 Email DLP 管理介面，請參閱下方的文章。
    [Email DLP] 登入管理介面的方法
  3. 如需瞭解 DKIM 的概要與常見問題，請參閱下方的文章。
    [Email DLP] 關於 DKIM
  4. 僅限已註冊至 HENNGE One 的自有網域（客戶擁有的網域）可設定 DKIM。
    如需確認已註冊的網域，請參閱下方的文章。
    [Customer Portal] 網域管理

目錄

  1. 啟用 DKIM
  2. 確認 DKIM 啟用狀態
  3. 驗證 DKIM

步驟

啟用 DKIM

  1. 存取 Email DLP 管理介面 ［用戶群設定］－［DKIM 設定］。

  2. 按一下 ［+ 建立新選擇器］。
    ※由於僅能啟用一個選擇器，因此即使設定多個網域，也請只加入一個共用選擇器。

  3. 顯示 ［建立 DKIM 選擇器］ 視窗後，請輸入下列資訊。

    • ［選擇器名稱］: 請輸入符合下列條件的任意選擇器名稱。
      ※ 可使用的字元: a-z、0-9 的英數字元、句點（.）、連字號（-）
      ※ 最大字元數: 63 個字元
      ※ 其他條件: 必須以小寫字母開頭。

    • ［密鑰長度］: 從 ［1024 位元］ 或 ［2048 位元］ 中選擇。

      為提升安全性，建議以 2048 位元的密鑰長度發行。
      若因 DNS 字串長度限制等因素而無法設定 2048 位元密鑰長度，請以 1024 位元密鑰長度發行。

  4. 將顯示已產生的記錄，請將其加入 DNS 的 TXT 記錄。
    ※預設的 TXT 記錄值中包含「t=y;」（測試模式）標籤。請取消勾選下方的［包含測試模式標籤(t=y;)］後再複製。
    ※ 若要針對包含子網域（例如: sub.example.com）的多個網域啟用 DKIM 記錄，則需在各對象網域的 DNS 中加入此 TXT 記錄。
    ※ 在 DNS 伺服器上加入 TXT 記錄的方法會因各伺服器而異。
    詳情請向 DNS 伺服器供應商確認。

  5. 開啟命令提示字元（Windows）或終端機（macOS），執行指令並確認顯示已設定的 TXT 記錄值。

    ＜Windows 的情況＞ ※請使用命令提示字元。

    nslookup -type=TXT <セレクタ名>._domainkey.<追加ドメイン> 8.8.8.8

    顯示範例

    C:\Windows\system32>nslookup -type=TXT <セレクタ名>._domainkey.<追加ドメイン> 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8

権限のない回答:
<セレクタ名>._domainkey.<追加ドメイン>. text =
"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3<中略>dPx4QIDAQAB"

    ＜macOS 的情況＞ ※請使用終端機。

    dig +short @8.8.8.8 <セレクタ名>._domainkey.<追加ドメイン> txt

    顯示範例

    dig +short @8.8.8.8 <セレクタ名>._domainkey.<追加ドメイン> txt
"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3<中略>dPx4QIDAQAB"

  6. 在 DNS 中註冊 TXT 記錄後，按一下 ［啟用］。

  7. 在 ［網域名稱］ 中輸入要註冊 DKIM 的網域，然後按一下 ［啟用］。
    若要註冊多個網域，請以換行分隔輸入。
    ※如需瞭解將網域加入現有選擇器的方法，請參閱下方的文章。
    [Email DLP] 在現有 DKIM 中加入新網域

確認 DKIM 啟用狀態

在已啟用 DKIM 的全部網域中，執行下列步驟。

  1. 在 Email DLP 管理介面中前往 ［用戶群設定］－［DMARC 套用狀況］。

  2. 點選已啟用 DKIM 的網域，開啟詳情。

  3. 確認 ［DKIM］ 的狀態為「啟用」。

DKIM 驗證

若新註冊 DKIM，請依照下列步驟解除測試模式並進行動作測試。
※ 若為新導入 Email DLP，請在完成 Email DLP 連線後，再解除測試模式並進行動作測試。

解除測試模式

確認 DNS 伺服器中設定的 TXT 記錄，若 DKIM 的值包含「t=y;」，請將其刪除。
※ 無需在 Email DLP 中進行任何操作。（Email DLP 中顯示的 TXT 記錄為範例記錄）
刪除記錄後，請再次於 確認 DKIM 啟用狀態 確認狀況。

動作測試

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。