Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

AmazonSES-Easy DKIM設定サポート資料

4,898 views

Published on

Amazon SESを使用してDKIMを設定する際の資料です。

  • Be the first to comment

AmazonSES-Easy DKIM設定サポート資料

  1. 1. Amazon SESEasy DKIM設定サポート資料 2012/09/06アマゾンデータサービスジャパン株式会社 Copyright © 2012 Amazon Web Services.Inc
  2. 2. SMTPにおける送信元認証のための技術 送信元IPアドレスに基づく認証 • Sender Policy Framework (SPF) • Sender ID  各ドメインでメール送信元であるべきホストのIPアドレスやド メイン名をDNSで公開 各DNSドメインにレコードを追加するだけで開始できる 送信元による署名に基づく認証 • Domain Keys Identified Mail (DKIM) 送信元で各メールにデジタル署名をし、公開鍵をDNSで公開 送信者あるいは送信元サーバでの対応が必要2 Copyright © 2012 Amazon Web Services.Inc
  3. 3. DKIM導入が必要な例 Gmailで “via amazonses.com”が表示されないように • DKIM署名なしでSESから配信した場合 • DKIM署名ありでSESから配信した場合31 Copyright © 2012 Amazon Web Services.Inc
  4. 4. SES: Easy DKIM Configuration 1. ドメインを選択 2. DKIMタブで有効化 3. DNSにレコードを追加 • Route53なら2クリック! 4. 設定完了通知を待つ4 Copyright © 2012 Amazon Web Services.Inc
  5. 5. DKIM有効化時のメール送受信の流れ SES側でキーペアを管理、公開鍵をCNAMEで ユーザドメインに設定 2. 署名付きEmail送信 From: foo@sender.com To: bar@receiver.com DKIM-Signature: s=xyz; d=sender.com …1. Email送信From: foo@sender.comTo: bar@receiver.com smtp.receiver.com SES 3. 公開鍵問い合わせ TXT xyz._domainkey.sender.com 4. CNAMEレコード返答 CNAME xyz.dkim.amazonses.com sender.com 5. 公開鍵問い合わせ TXT xyz.dkim.amazonses.com 6. 公開鍵返答 amazonses.com TXT “公開鍵”5 Copyright © 2012 Amazon Web Services.Inc
  6. 6. DKIM有効化後 マネージメントコンソール • DKIMが有効化されている ことが確認できる DKIM-Signatureヘッダ DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; t=1344126580; s=7k7mfro7v3v5cpp62u34cvk2s53a7bwz; d=yasukawa.org; h=From:To:Subject:MIME-Version:Content- Type:Content-Transfer-Encoding:Date:Message-ID; bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/XKdLCPjaYaY=; b=qbYG+zTma/1djzx0Y3cBYff+fJpJaHyFArH2l5mA59lSGJe90nh8hVe8CiCoy +eq niyHY45QANdpXNwNxUBijUU9+OLCVZAIz1ik6TpzWkcE1HMUAq1X388rijzf7 qGmWMv 4vWH4S6V1OE+62a2qNkOdfsAm5CZk5nvdyBQtBeM= 7k7mfro7v3v5cpp62u34cvk2s53a7bwz._domainkey.yasukawa.org 7k7mfro7v3v5cpp62u34cvk2s53a7bwz.dkim.amazonses.com6 Copyright © 2012 Amazon Web Services.Inc
  7. 7. 7 Copyright © 2012 Amazon Web Services.Inc

×