SMTP 経由でメールを送信する場合、そのメールに署名するのは IONOS だということは理解していますか?
メールに DKIM ヘッダーを追加したいと思います。公開鍵を含む CNAME レコードを公開する必要があることはわかっていますが、サードパーティのサービスを使用しない場合は、ionos がその秘密鍵を持っている必要があるため、公開鍵を提供する必要があることを理解しています。
ionos が公開鍵を提供しない場合はどうすればいいですか? IONOS は秘密鍵でメールに署名し、DKIM ヘッダーを追加する役割を担っているので、公開鍵が提供されない場合、解決策は何ですか、それともアプローチに何か問題があるのでしょうか?
同じようなことが起きている人はいますか? IONOS に公開鍵を要求するメールを送るべきでしょうか?
答え1
それらの電子メールに署名するのはIONOSですよね？
それだろう、もし彼らが署名したなら。しかし彼らは署名していない。（しかし署名すべきである。）
以下は、10 分も経たないうちにサポート チームと交わした会話の抜粋です (強調追加):
IONOS: こんにちは。DKIM を追加したいとのことですが、残念ながら IONOS には DKIM レコードがありません。代わりに、Dmarc レコードと SPF レコードを使用してメールを認証することができます。
Me: えーと、明確に言うと、IONOS 電子メール ホスティングは送信メールの DKIM 認証を使用またはサポートしていないということですか?
IONOS: はい、その通りです。DKIMレコードはありません。ただし、SPFレコードは使用できます。SPFレコードはメールの認証に十分です。
Me: IONOS が送信メールに DKIM を追加するかどうか、いつ追加するかご存知ですか?
IONOS:現在のメール システムに DKIM が統合されるかどうかはわかりません。また、それが起こるまでには時間がかかります。
しかし、ご安心ください。あなたの懸念は、当社の管理者、製品エンジニア/システム エンジニアに転送します。
そこは無法地帯です。暗号署名はどこにもありません。21 世紀のメール ホストに大金を払うことができるまで、DMARC を SPF のみに設定してください。
答え2
昨日も同じような話をしました。DKIM の実装はロードマップにあると言われましたが、サポート担当者は具体的なスケジュールを教えてくれませんでした。私が話した担当者が本当に質問を理解したとは思えないので、期待はしていません。意味不明な言葉を話すこの男を追い払いたかっただけかもしれません。
答え3
DKIM 情報を尋ねるために Ionos サポートとのチャットに 1 時間無駄にしました。最初に提供されたのは次のリンクです。
その後、サポート技術者から次のリンクが送られてきました。
https://www.ionos.com/digitalguide/e-mail/e-mail-security/dkim-domainkeys/
次に、次を使用して独自のキーペアを生成するように指示されました。
https://easydmarc.com/tools/DKIM-レコードジェネレーター
smtp.ionos.com にインストールするための秘密鍵を誰に送ればいいのか尋ねました。 .....返事なし
その後、チャットは転送され、切断されました。
私は粘り強く努力し、サーバー サポートと別のチャットを開始しました。この技術者は、Ionos は DKIM をサポートしていないと正しく伝えました。顧客が少なくとも 3 年間要求してきたため、Ionos に DKIM を実装するよう依頼しました。その後、私のチャットは切断されました。
答え4
IONOS はついに DKIM をサポートするようになりました。最近追加されたもので、おそらく 2023 年 9 月か、もっと最近かもしれません。今週初め、ある日突然メールが DKIM を通過し始めたときに、IONOS が私のドメインに DNS 設定を追加したことがわかりました。ドメインがハッキングされたと思わないように通知や問い合わせがあったらよかったのですが、それでも今追加されてよかったです。手動で設定する必要がある場合に備えて、必要な DNS 設定を説明した記事へのリンクを以下に示します。 https://www.ionos.com/help/domains/configuring-mail-servers-and-other-related-records/email-authentication-with-dkim/