hmLoadTopic({
hmKeywords:"Canonicalization,DKIM,DKIM,DKIM Canonicalization,DKIM Canonicalization,DKIM Options,DKIM Signature tags,DKIM tags,DKIM tags,DKIM オプション,DKIM タグ,DKIM 署名タグ,DKIM 標準化,標準化",
hmTitle:"DKIM設定",
hmDescription:"DKIM署名設定 署名満了期間 [XX] 日 (\"x=\" タグ, 7 日を推奨) DKIM署名の有効日数を制限する必要ある場合、このオプションを選択し日数を指定します。期限切れの署名が付与されたメールは、検証に失敗します。このオプションは、署名の\"x=\"タグに対応します。このオプションは、デフォルトで有効で７日が設定されています。 署名は作成日を入",
hmPrevLink:"security--dkim_sign.html",
hmNextLink:"security--dmarc.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証 &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > DomainKeys Identified Mail > DKIM設定",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM設定<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:25.1250rem;border:none\" src=\".\/images\/sender-authentication_dkim-settings.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DKIM署名設定<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">署名満了期間 [XX] 日 (&quot;x=&quot; タグ, 7 日を推奨)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">DKIM署名の有効日数を制限する必要ある場合、このオプションを選択し日数を指定します。期限切れの署名が付与されたメールは、検証に失敗します。このオプションは、署名の&quot;x=&quot;タグに対応します。このオプションは、デフォルトで有効で７日が設定されています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">署名は作成日を入れる (&quot;t=&quot; タグを含む)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションを有効にすると、署名作成時間スタンプ(&quot;t=&quot;タグ)が署名に含まれます。これは、デフォルトで有効です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">署名はクエリメソッドを含む (&quot;q=&quot; タグを含む)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトで有効です。DKIMの署名にクエリ要素のタグ(例えば、q=dnq)を含みます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">署名はBody length countを含む (&quot;l=&quot;タグを含む)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Body length countをDKIM署名に含む必要がある場合、このオプションを有効にします。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">署名はオリジナルのヘッダ内容を含む (&quot;z=&quot; タグを含む)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">DKIMの署名に[z=]タグを含む場合はこのオプションを有効にしてください。このタグにはメッセージのオリジナルヘッダのコピーが含まれます。そのため署名のサイズが非常に大きくなる可能性があります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">署名はレポートへの要求を含む (r=yタグを含む)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">署名されたメールへr=yタグを含むにはこのオプションを有効にします。このタグは、自分がメールを送信した後、対象サーバーから、DKIM検証の失敗が原因で拒否された場合、AFRFレポートを受け取れるよう指示するためのものです。ただし、このレポートを受け取るためには、自分のDNSへDKIMレポート用のTXTレコードを指定する必要があります。構文や設定方法についての詳細はRFC-6651、: <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"http:\/\/tools.ietf.org\/html\/rfc6651\" target=\"_blank\" class=\"weblink\">Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a><\/span><span class=\"f_ControlIndent\">を参照して下さい。このオプションにはDNSの変更が必要となるため、デフォルトで無効になっています。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">正規化 <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">正規化とは、DKIM署名の作成前に、メールのヘッダと本文を正規の規格に変換し、[標準化される]プロセスです。メールサーバや転送システムシステムによっては、メールの処理中に様々な小さな変更を行うため、メールの署名を行う前に正規化しなかった場合、署名が壊れてしまう可能性があります。現在、DKIM署名と検証に使われている正規化の方法には、SimpleとRelaxedという2つの方法があります。Simpleは最も厳しい方式でメールへの変更はほとんど認められません。Relaxedはより緩い方式で、多少の変更を許可しています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ヘッダの正規化方式:Simple, Relaxed<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">これはメッセージに署名する際に、メッセージヘッダに使用される正規化メソッドです。[Simple]はヘッダの変更を一切認めず、[Relaxed]はヘッダ名(ヘッダ値ではありません)を小文字に変換、複数の連続したスペースを１つに変換、その他当たり障りのない変換を許可しています。デフォルトは[Simple]です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">本文の正規化方式:Simple, Relaxed<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">これはメッセージに署名する際に、メッセージ本体に使用される正規化メソッドです。[Simple]はメッセージの最後の空白行を無視し、その他の変更を一切認めません。[Relaxed]はメッセージの最後の空白行を許可し、行の最後の空白を無視し、一行内の連続した空白を１つにまとめ、その他の軽微な変換を許可しています。デフォルトの方式は[Simple]です。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DKIM検証設定<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 1.10rem; font-family: \'MS P????\'; font-weight: bold;\">認証者は<\/span><span class=\"f_ControlHeading\">body length countを引き継ぐ (&quot;l=&quot; tag)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションが有効な場合、body length countタグが受信メッセージのDKIM署名に含まれていると、MDaemonがそのタグを引き継ぎます。実際のbody lengthがタグに含まれている数値より大きい場合、MDaemonでは、タグで指定された数値までしか検証を行わず、残りの部分はそのままになります。これは何かがメッセージに追加され、その結果として、未確認の部分が疑わしい可能性がある事を示しています。一方、実際のボディ長がこのタグに含まれている数値より小さい場合は、署名は認証されません(&quot;FAIL&quot;を受信)。これは、メッセージのある部分が削除され、その結果として、body lengthのカウントがタグで指定された数値以下になってしまったことを示しています。 <\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 1.10rem; font-family: \'MS P????\'; font-weight: bold;\">認証者は<\/span><span class=\"f_ControlHeading\">Subjectヘッダを保護するために署名が必要<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">受信メールへSubject ヘッダを保護するためのDKIM署名を必要とするには、このオプションを有効にしてください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">「承認リスト」 ドメインからの有効な署名に次のスパムフィルタスコアを追加:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\"><a href=\"security--approved_list.html\" class=\"topiclink\">承認リスト<\/a> にあるドメインから、DKIM検証に成功したメールが届いた場合、ここで指定したスコアをスパムフィルタスコアへ追加します。メールの署名検証に成功しても承認リストにドメインが含まれていない場合は、スパムフィルタスコアの調整は行われません。検証された署名はスコアに影響する事はありません。ただし、通常のスパムフィルタ処理とスコア処理が対象メッセージに対して行われます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">通常ここで指定する値はネガティブな数で、そのためスパムスコアは、<a href=\"security--approved_list.html\" class=\"topiclink\">承認リスト<\/a>ドメインからの正しい暗号化署名付きのメールから減算されます。MDaemonのこのオプションのデフォルト値は-0.5です。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM検証<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM署名<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
