DKIM検証設定の追加

[DKIM検証設定を追加する] 画面が表示されます。

Xヘッダが追加され、DKIM検証の成否が表示されます。

Xヘッダのサンプルを以下に示します。

X-TM-Authentication-Results:dkim=pass; No signatures and verification is not enforced

X-TM-Authentication-Results:dkim=pass; No processed signatures and verification is not enforced

X-TM-Authentication-Results:dkim=fail; No processed signatures but verification is enforced

X-TM-Authentication-Results:dkim=pass; Contain verified signature, header.d=test.com, header.s=TM-DKIM_201603291435, header.i=sender@test.com

X-TM-Authentication-Results:dkim=fail; No verified signatures

• メッセージをインターセプトしない

• メッセージ全体を削除

• 隔離

• 件名にタグを挿入

  注:

  タグはカスタマイズ可能です。 [件名にタグを挿入] の処理を選択する場合は、以下のことに注意してください。

  • この処理はメールメッセージの既存のDKIM署名を破損させ、ダウンストリームメールサーバによるDKIM検証の失敗につながるおそれがあります。

  • タグがデジタル署名を破損させないようにするには、 [デジタル署名の付いたメッセージにはタグを挿入しない] を選択します。

• 通知を送信

• 除外するピアを追加して、特定の送信者ドメインを対象としたDKIM検証をスキップするには、1つまたは複数の送信者ドメイン名、IPアドレス、またはCIDRブロックを指定し、 [追加] をクリックします。

  指定したドメイン、IPアドレス、またはCIDRブロックから送信されたメールメッセージに対して、 Trend Micro Email Security によるDKIM検証が実施されなくなります。メールメッセージは、通常の配信プロセスにおける次の段階へと進みます。

  ただし、これらのメールメッセージはDKIM検証を通過したというわけではありません。DKIM規格の特定の条件を満たしていなければ、その後のDMARC認証では失敗します。

  注:

  除外するピアをドメイン名を使用して指定した場合、 Trend Micro Email Security では送信者のエンベロープアドレスを使用してドメイン名を照合します。

• 既存の除外するピアを検索するには、キーワードを入力し、 [検索] をクリックします。

• 除外するピアをCSVファイルからインポートするには、 [インポート] をクリックします。

  次のようなインポートオプションがあります。

  • 統合 : 除外するピアが既存のリストに追加されます。

  • 上書き : 既存のリストが、ファイル内の除外するピアに置き換えられます。

• 除外するピアすべてをCSVファイルにエクスポートするには、 [エクスポート] をクリックします。

• [ヘッダ送信者を使用して強制ピアを照合する] を選択します。

  注:

  強制ピアの照合にはエンベロープ送信者アドレスが常に使用されます。

  このオプションは、メッセージヘッダの送信者アドレスも照合に使用する場合に選択します。

• 強制ピアを追加して、特定の送信者ドメインを対象としたDKIM検証を強制するには、1つまたは複数の送信者ドメイン名を指定し、 [追加] をクリックします。

  指定されたドメインからの各メールメッセージは、DKIM規格の特定の条件を満たしている必要があります。条件を満たさない場合は、そのメッセージに対して処理が実行されます。

  次の条件を満たしている必要があります。

  • 送信者のドメインにDKIMレコードがある。

  • メッセージ内に少なくとも1つの検証済みの署名がある。

• 強制ピアを検索、インポート、またはエクスポートするには、前の手順で説明したのと同様の操作を実行します。