").attr(n.scriptAttrs||{}).prop({charset:n.scriptCharset,src:n.url}).on("load error",i=function(e){r.remove(),i=null,e&&t("error"===e.type?404:200,e.type)}),C.head.appendChild(r[0])},abort:function(){i&&i()}}});var Jt,Kt=[],Zt=/(=)\?(?=&|$)|\?\?/;ce.ajaxSetup({jsonp:"callback",jsonpCallback:function(){var e=Kt.pop()||ce.expando+"_"+jt.guid++;return this[e]=!0,e}}),ce.ajaxPrefilter("json jsonp",function(e,t,n){var r,i,o,a=!1!==e.jsonp&&(Zt.test(e.url)?"url":"string"==typeof e.data&&0===(e.contentType||"").indexOf("application/x-www-form-urlencoded")&&Zt.test(e.data)&&"data");if(a||"jsonp"===e.dataTypes[0])return r=e.jsonpCallback=v(e.jsonpCallback)?e.jsonpCallback():e.jsonpCallback,a?e[a]=e[a].replace(Zt,"$1"+r):!1!==e.jsonp&&(e.url+=(At.test(e.url)?"&":"?")+e.jsonp+"="+r),e.converters["script json"]=function(){return o||ce.error(r+" was not called"),o[0]},e.dataTypes[0]="json",i=ie[r],ie[r]=function(){o=arguments},n.always(function(){void 0===i?ce(ie).removeProp(r):ie[r]=i,e[r]&&(e.jsonpCallback=t.jsonpCallback,Kt.push(r)),o&&v(i)&&i(o[0]),o=i=void 0}),"script"}),le.createHTMLDocument=((Jt=C.implementation.createHTMLDocument("").body).innerHTML="

",2===Jt.childNodes.length),ce.parseHTML=function(e,t,n){return"string"!=typeof e?[]:("boolean"==typeof t&&(n=t,t=!1),t||(le.createHTMLDocument?((r=(t=C.implementation.createHTMLDocument("")).createElement("base")).href=C.location.href,t.head.appendChild(r)):t=C),o=!n&&[],(i=w.exec(e))?[t.createElement(i[1])]:(i=Ae([e],t,o),o&&o.length&&ce(o).remove(),ce.merge([],i.childNodes)));var r,i,o},ce.fn.load=function(e,t,n){var r,i,o,a=this,s=e.indexOf(" ");return-1").append(ce.parseHTML(e)).find(r):e)}).always(n&&function(e,t){a.each(function(){n.apply(this,o||[e.responseText,t,e])})}),this},ce.expr.pseudos.animated=function(t){return ce.grep(ce.timers,function(e){return t===e.elem}).length},ce.offset={setOffset:function(e,t,n){var r,i,o,a,s,u,l=ce.css(e,"position"),c=ce(e),f={};"static"===l&&(e.style.position="relative"),s=c.offset(),o=ce.css(e,"top"),u=ce.css(e,"left"),("absolute"===l||"fixed"===l)&&-1<(o+u).indexOf("auto")?(a=(r=c.position()).top,i=r.left):(a=parseFloat(o)||0,i=parseFloat(u)||0),v(t)&&(t=t.call(e,n,ce.extend({},s))),null!=t.top&&(f.top=t.top-s.top+a),null!=t.left&&(f.left=t.left-s.left+i),"using"in t?t.using.call(e,f):c.css(f)}},ce.fn.extend({offset:function(t){if(arguments.length)return void 0===t?this:this.each(function(e){ce.offset.setOffset(this,t,e)});var e,n,r=this[0];return r?r.getClientRects().length?(e=r.getBoundingClientRect(),n=r.ownerDocument.defaultView,{top:e.top+n.pageYOffset,left:e.left+n.pageXOffset}):{top:0,left:0}:void 0},position:function(){if(this[0]){var e,t,n,r=this[0],i={top:0,left:0};if("fixed"===ce.css(r,"position"))t=r.getBoundingClientRect();else{t=this.offset(),n=r.ownerDocument,e=r.offsetParent||n.documentElement;while(e&&(e===n.body||e===n.documentElement)&&"static"===ce.css(e,"position"))e=e.parentNode;e&&e!==r&&1===e.nodeType&&((i=ce(e).offset()).top+=ce.css(e,"borderTopWidth",!0),i.left+=ce.css(e,"borderLeftWidth",!0))}return{top:t.top-i.top-ce.css(r,"marginTop",!0),left:t.left-i.left-ce.css(r,"marginLeft",!0)}}},offsetParent:function(){return this.map(function(){var e=this.offsetParent;while(e&&"static"===ce.css(e,"position"))e=e.offsetParent;return e||J})}}),ce.each({scrollLeft:"pageXOffset",scrollTop:"pageYOffset"},function(t,i){var o="pageYOffset"===i;ce.fn[t]=function(e){return M(this,function(e,t,n){var r;if(y(e)?r=e:9===e.nodeType&&(r=e.defaultView),void 0===n)return r?r[i]:e[t];r?r.scrollTo(o?r.pageXOffset:n,o?n:r.pageYOffset):e[t]=n},t,e,arguments.length)}}),ce.each(["top","left"],function(e,n){ce.cssHooks[n]=Ye(le.pixelPosition,function(e,t){if(t)return t=Ge(e,n),_e.test(t)?ce(e).position()[n]+"px":t})}),ce.each({Height:"height",Width:"width"},function(a,s){ce.each({padding:"inner"+a,content:s,"":"outer"+a},function(r,o){ce.fn[o]=function(e,t){var n=arguments.length&&(r||"boolean"!=typeof e),i=r||(!0===e||!0===t?"margin":"border");return M(this,function(e,t,n){var r;return y(e)?0===o.indexOf("outer")?e["inner"+a]:e.document.documentElement["client"+a]:9===e.nodeType?(r=e.documentElement,Math.max(e.body["scroll"+a],r["scroll"+a],e.body["offset"+a],r["offset"+a],r["client"+a])):void 0===n?ce.css(e,t,i):ce.style(e,t,n,i)},s,n?e:void 0,n)}})}),ce.each(["ajaxStart","ajaxStop","ajaxComplete","ajaxError","ajaxSuccess","ajaxSend"],function(e,t){ce.fn[t]=function(e){return this.on(t,e)}}),ce.fn.extend({bind:function(e,t,n){return this.on(e,null,t,n)},unbind:function(e,t){return this.off(e,null,t)},delegate:function(e,t,n,r){return this.on(t,e,n,r)},undelegate:function(e,t,n){return 1===arguments.length?this.off(e,"**"):this.off(t,e||"**",n)},hover:function(e,t){return this.on("mouseenter",e).on("mouseleave",t||e)}}),ce.each("blur focus focusin focusout resize scroll click dblclick mousedown mouseup mousemove mouseover mouseout mouseenter mouseleave change select submit keydown keypress keyup contextmenu".split(" "),function(e,n){ce.fn[n]=function(e,t){return 0
さくらインターネット迷惑メール/スパム対策

迷惑メール対策のためにDKIM設定をしようとしましたが、さくらインターネットでは設定が不可でした

この記事は約5分で読めます。

自社の独自ドメイン「dm2.co.jp」から発信したメールが、Gmailで警告表示されてしまう状況が頻発しています。いろいろとやっていますがSPFの「softfail」が収束しません。さくらインターネットのWEBメール画面から送信した場合は、先方でもセーフのようですが、秀丸メールで送信した場合も、Gmailで送信した場合も「softfail」となり警告表示になります。
そこで、SPFより難易度が高いけれど、Gmailでは迷惑メール判定されにくいといわれているDKIM設定をしました。sendgridというWEBサービスを使って設定するところまではできましたが、肝心のさくらインターネットでは実装不可ということでした。残念。

迷惑メール対策のために有効なDKIM設定

DKIM (DomainKeys Identified Mail)とは

DKIM(ディーキム)とは、メールが本物かどうかを確認するための「デジタル証明書」のようなものです。なりすましや詐欺メールが増えているため、DKIMによる認証が非常に重要になっています。

DKIMのしくみは、送信者が正当なメールに電子署名を付け、受信者が公開鍵を使用してこれを確認できるようにする技術です。秘密鍵と公開鍵を使うことでメールの改ざんなどを検知することができます。

DKIMの設定がされているとメール転送されてもエラーがでません。自分が利用している独自ドメインメールに届いたメールを自分が使っているGmailに転送している場合、SPFだと認証エラーになりますがDKIMだと認証OKです。運用上これはとても便利です。

DKIM

Gmailのスパム判定は「SPF」の設定がされていないか間違っている場合に迷惑メール判定をだすようです
Gmailの迷惑メール判定が厳しくなっています。当社の独自ドメイン(dm2.co.jp)あてのメールはGmailにも転送していますが、これまで問題なく受信できていた送信元からもメールがことごとく迷惑メールのような判定がされてしまいます。公的...

SPF(エスピーエフ)よりDKIM(ディーキム)のほうがエラー判定されにくい

送信するメールを迷惑メール判定されにくくするための対策は、SPFだけでなくDKIMも設定したほうがよさそう
送信したメールが、送信した相手先のサーバーで迷惑メール判定されてしまい届かなくなってしまった...そんな状況が今年の春先から異常に増えています。これはロシアのウクライナ侵攻以降、世界中でサイバー攻撃が急増した結果、不正なウイルスを添付した迷...

このように重要になってきたDKIMですが、この技術はメール送信元のサーバーに実装していないと利用できません。

DKIMが使えるサーバーには、エックスサーバー、コアサーバーV2などがありますが、さくらインターネットやロリポップだと、通常は利用できません。

sendgridでDKIM設定ができるはず…

sendgridというWEBサービスを使うと、DKIMの設定が可能になるという情報がありました。

そこで、通常はDKIMの設定ができない「さくらインターネット」でもDKIM設定ができないか試してみました。

▼sendgridの設定
sendgridsetting.jpg

▼独自ドメインのゾーン設定
sakurazone20220816.jpg

ここまで設定できました。

ですが、設定はしたものの「DKIM認証」はできませんでした。

さくらインターネットではDKIM認証ができない

原因は、さくらインターネット側のシステムの仕様上このような設定をしてもDKIM認証は機能しないということでした。

さくらインターネットのサポートとかなりやり取りした結果、さくらインターネットのサーバー仕様の問題だということがわかりました。

とりあえず、現状では不可能ということですが、備忘録として記録しておきます。

さくらインターネットのヘルプより
https://help.sakura.ad.jp/notification/n-2595/

※上記のページにはSPF対応のことしか記述してありません

さくらインターネットのヘルプで「DKIM」を検索した結果
https://help.sakura.ad.jp/?s=DKIM

さくらインターネットがDKIMとDMARCに対応しました(2024年1月31日)

▼2024年1月19日追記

【さくらのレンタルサーバ / マネージドサーバ】DKIMおよびDMARC対応予定に関するお知らせ(2024年1月23日 10:00更新) | さくらインターネット
「さくらのレンタルサーバ」および「マネージドサーバ」において、DKIMおよびDMARCの対応を、2024年1月末日までに実施することを決定いたしました。 また、詳細な提供開始日が確定次第、改めてお知らせをいたします。

さくらインターネットはDKIMとDMARCの対応を2024年2月までにするという発表がありました。

▼1月31日追記

さくらインターネットがDMARCとDKIMに対応、明日からのGmailスパム強化にぎりぎり間に合いました
さくらインターネットがDMARCとDKIMに対応しました。X(旧Twitter)でも「サーバーがDKIMおよびDMARCに対応」ということが告知されています。早速、設定してみました。サーバーコントロールパネルに新たなメニューが加わり、設定が...

1月31日に、DKIMとDMARCに対応しました。2月1日からのGmailスパム強化対策実施直前でしたが間に合ってよかったです。

DKIMの関連記事

なお、参考にした記事は以下のとおりです。

さくらのレンタルサーバーから送信するメールが迷惑メールになる問題を修正する方法
https://bel-itigo.com/sakura-spam-mail-fix/

独自ドメイン利用設定(Sender Authentication)とは?https://sendgrid.kke.co.jp/docs/Tutorials/D_Improve_Deliverability/using_whitelabel.html

DKIM を使用してなりすましと迷惑メールを防止する
https://support.google.com/a/answer/174124

今後も様子をみて対応していきたいと思います。

DKIM認証が可能なサーバー

バリュードメイン+コアサーバーV2でDKIMの実装ができました

当社は、さくらインターネットからサーバー移転しました。メールに関しては「コアサーバーV2」というサーバーに移転することで、DKIMに対応しました。

SPFよりDKIM設定のほうがGmailで迷惑メール判定されにくいので設定してみました
https://www.dm2.co.jp/blog/12845

9月になってDKIMを実装しました。上記の記事などが参考になると思います。なお、その後、コアサーバーV2ではDMARCにも対応できました。

DKIMはエックスサーバーでも対応しています

エックスサーバーでもDKIM認証が使えるようになりました。2023年2月14日からエックスサーバーの新規契約からDKIMが使えるようになることが発表されていました

もともとワードプレスで構築していた当社のホームページは、コアサーバーV2ではなくエックスサーバーでしたので、2023年3月にメールもエックスサーバーで利用することにしました。

ということで、DKIM認証はエックスサーバーでもOKです。

当サイト(dm2.co.jp)は「さくらインターネット」から「コアサーバーV2」へ、そして最終的に「エックスサーバー」に移転したことになります。

エックスサーバーのDKIM設定が使えるようになり「mamejin.com」などのドメインでDKIM=PASSになりました
当社が利用しているエックスサーバーでDKIM設定が本日から使えるようになりました。2023年2月14日からエックスサーバーの新規契約からDKIMが使えるようになることが発表されていました。既存ユーザーも順次対応するということでしたが、本日案...

エックスサーバーへの移転方法は上記にて説明しています。