Generated with sparks and insights from 10 sources

Introduction

• DKIMの公開鍵を定期的に交換する手順は、セキュリティを維持するために重要です。

• 公開鍵の交換には、新しいセレクタを作成し、古い公開鍵と並行して新しい公開鍵をDNSに登録する必要があります。

• 古い公開鍵は、少なくとも10日間はDNSに残しておくことが推奨されます。

• 鍵の管理には、秘密鍵の漏洩を防ぐための厳重なセキュリティ対策が必要です。

• 鍵の交換手順は、OpenDKIMなどのツールを使用して行うことが一般的です。

DKIMの概要 [1]

• DKIM（DomainKeys Identified Mail）は、電子メールの送信者を認証するための技術です。

• 送信者がメールに電子署名を付与し、受信者がその署名を検証することで、メールの改竄やなりすましを防ぎます。

• DKIMは2007年にRFC4871として標準化され、その後2011年にRFC6376として更新されました。

• DKIMの導入により、メールの信頼性が向上し、スパムやフィッシング詐欺のリスクが低減します。

公開鍵の管理 [2]

• 公開鍵は、送信ドメインのDNSサーバーにTXTレコードとして登録されます。

• 公開鍵の長さは、512ビットから2048ビットまでサポートされていますが、2048ビットが推奨されます。

• 公開鍵のレコードは、セレクタとドメイン名を組み合わせたFQDNに対して登録されます。

• 公開鍵の管理には、秘密鍵の漏洩を防ぐための厳重なセキュリティ対策が必要です。

• 公開鍵の更新時には、新しいセレクタを作成し、古い公開鍵と並行して新しい公開鍵を公開します。

鍵の交換手順 [2]

• 新しいセレクタを作成し、古い公開鍵と並行して新しい公開鍵をDNSに登録します。

• 古い公開鍵は、少なくとも10日間はDNSに残しておくことが推奨されます。

• 鍵の交換には、OpenDKIMなどのツールを使用することが一般的です。

• 鍵の交換手順は、セキュリティを維持するために定期的に行う必要があります。

• 鍵の交換後は、メールの送信と受信が正しく行われているかを確認するためのテストを実施します。

OpenDKIMの使用方法 [1]

• OpenDKIMは、DKIMサービスを提供するためのオープンソースパッケージです。

• OpenDKIMのインストールは、リポジトリからパッケージをダウンロードして行います。

• OpenDKIMの設定には、ドメインやログ、モード（送信時の署名・受信時の確認）などの基本的な項目を設定します。

• MTA（PostfixやSendmail）との紐付けを行い、MTAのconfigにOpenDKIMのmilterを使用する記述を追加します。

• 鍵ペアの作成は、対象のドメイン・セレクタ名・保存先のディレクトリを指定して行います。

鍵交換後の注意点 [1]

• 鍵交換後は、古い公開鍵を少なくとも10日間はDNSに残しておくことが推奨されます。

• DNSの負荷が高まるため、DNSクエリの監視運用が重要です。

• OpenDKIMが正しく稼働しているかを監視し、MTAのMilterが起動しているかを確認します。

• 受信時の確認結果および送信時の署名結果についてのログを監視します。

• 鍵の管理には、秘密鍵の漏洩を防ぐための厳重なセキュリティ対策が必要です。

<br><br>