...
ご希望の場合、以下のサブドメイン DNS レコードを追加いたします。
| 書式設定済み |
|---|
サブドメイン IN TXT "v=spf1 include:_spf.kit.ac.jp ip4:メールサーバIPアドレス ~all |
次のメカニズムで認証が実施されます。
- メールゲートウェイからの配送であれば認証成功 (include:_spf.kit.ac.jp)
- メールサーバからの配送であれば認証成功 (ip4:メールサーバIPアドレス)
- それ以外は認証失敗とするが、直ちに SPAM 判定、もしくは配送拒否しない (~all)
メールサーバからの直接配送を認めるメカニズムを挿入しておりますが、実際に学外に直接配送できることを保証するものではございません。予めご了承ください。メールゲートウェイの技術的制約上、メールサーバからの直接配送を認めるメカニズムを挿入しておりますが、実際にメールサーバから学外に直接配送できることを保証するものではございません。
予めご了承ください。
DKIM (Domainkeys Identified Mail)
ご希望の場合、以下のサブドメイン DNS レコードを追加いたします。
| 書式設定済み |
|---|
DKIMセレクター名._domainkey.サブドメイン IN TXT "v=DKIM1; k=rsa; t=s; p=<DKIM 公開鍵の BASE64 文字列>" |
サブドメイン発、学外宛のメールがメールゲートウェイを通過する際、自動的に DKIM 電子署名が付加されます。
DKIM セレクター名はデフォルトでは、selector1-(サブドメインの . を - に置き換えたもの) になります。
DKIM 鍵ペアは当センターにて生成、管理いたします。DKIM 鍵ペアは当センターにて生成、管理いたします。
サブドメイン発、学外宛のメールがメールゲートウェイを通過する際、自動的に DKIM 電子署名が付加されます。
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
現在、本学のすべてのサブドメインには、デフォルトでは DMARC ポリシー none が適用されています。
ご希望の場合、以下のサブドメイン DNS レコードを追加いたします。
| 書式設定済み |
|---|
サブドメイン IN TXT "v=DMARC1; p=<DMARC ポリシー>; rua=mailto:dmarc-reports- |
...
rua@kit.ac.jp; ruf=mailto:dmarc-reports- |
...
ruf@kit.ac.jp" |
DMARC ポリシーは以下の中からお選びください。
- none： DMARC 送信ドメイン認証に失敗しても、そのメールの取り扱いを変更しない送信ドメイン認証に失敗しても、そのメールの取り扱いを変更しない（＝受信側のポリシーにより処理）
- quarantine： DMARC 送信ドメイン認証に失敗したら、そのメールを隔離する
- reject： DMARC 送信ドメイン認証に失敗したら、そのメールを配送拒否する