AmazonSES-Easy DKIM設定サポート資料

SMTPにおける送信元認証のための技術送信元IPアドレスに基づく認証 • Sender Policy Framework (SPF) • Sender ID  各ドメインでメール送信元であるべきホストのIPアドレスやドメイン名をDNSで公開 各DNSドメインにレコードを追加するだけで開始できる送信元による署名に基づく認証 • Domain Keys Identified Mail (DKIM) 送信元で各メールにデジタル署名をし、公開鍵をDNSで公開 送信者あるいは送信元サーバでの対応が必要2 Copyright © 2012 Amazon Web Services.Inc

DKIM有効化時のメール送受信の流れ SES側でキーペアを管理、公開鍵をCNAMEでユーザドメインに設定 2. 署名付きEmail送信 From: foo@sender.com To: bar@receiver.com DKIM-Signature: s=xyz; d=sender.com …1. Email送信From: foo@sender.comTo: bar@receiver.com smtp.receiver.com SES 3. 公開鍵問い合わせ TXT xyz._domainkey.sender.com 4. CNAMEレコード返答 CNAME xyz.dkim.amazonses.com sender.com 5. 公開鍵問い合わせ TXT xyz.dkim.amazonses.com 6. 公開鍵返答 amazonses.com TXT “公開鍵”5 Copyright © 2012 Amazon Web Services.Inc

DKIM有効化後マネージメントコンソール • DKIMが有効化されていることが確認できる DKIM-Signatureヘッダ DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; t=1344126580; s=7k7mfro7v3v5cpp62u34cvk2s53a7bwz; d=yasukawa.org; h=From:To:Subject:MIME-Version:Content- Type:Content-Transfer-Encoding:Date:Message-ID; bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/XKdLCPjaYaY=; b=qbYG+zTma/1djzx0Y3cBYff+fJpJaHyFArH2l5mA59lSGJe90nh8hVe8CiCoy +eq niyHY45QANdpXNwNxUBijUU9+OLCVZAIz1ik6TpzWkcE1HMUAq1X388rijzf7 qGmWMv 4vWH4S6V1OE+62a2qNkOdfsAm5CZk5nvdyBQtBeM= 7k7mfro7v3v5cpp62u34cvk2s53a7bwz._domainkey.yasukawa.org 7k7mfro7v3v5cpp62u34cvk2s53a7bwz.dkim.amazonses.com6 Copyright © 2012 Amazon Web Services.Inc

Sep	OCT	Nov
	24
2012	2013	2014

AmazonSES-Easy DKIM設定サポート資料

by Amazon Web Services Japan, Working at Amazon Web Services Japan on Dec 24, 2012

Statistics

Views

Actions

0 Embeds 0

Accessibility

Upload Details

Usage Rights

Report content

AmazonSES-Easy DKIM設定サポート資料 Presentation Transcript