--- title: "DKIMはなぜ失敗するのか？ 原因と修正方法 | AutoSPF" description: "DKIMが失敗する理由 — 転送中のメッセージ変更、本文ハッシュの不一致、誤ったまたは欠落した鍵、セレクターのエラー — と、それぞれを診断・修正する方法を解説します。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/dkim/why-dkim-fails/" --- # DKIMはなぜ失敗するのか？ すべてを正しく行ったにもかかわらず、メールを送ったのに受信者に届かなかった、という経験はありませんか？ メール送信ドメインをSPF、DKIM、DMARCで認証したのに、なぜかメールが届かない。さて、この背後にある理由の1つは、あなたの認証プロトコル、特にDKIMが正しく設定されていないことかもしれません。 このガイドは、[DKIM](/ja/dkim/)に関する完全ガイドの一部です。関連: [DKIM署名](/ja/dkim/dkim-signature/)、[DKIMレコード](/ja/dkim/dkim-record/)。 すべてを正しく行ったにもかかわらず、メールを送ったのに受信者に届かなかった、という経験はありませんか？ メール送信ドメインを[SPF](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/)、DKIM、DMARCで認証したのに、なぜかメールが届かない。 _DKIM（[RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376)）はメールメッセージを暗号学的に署名し、SPFとは異なり、署名はメールの転送を経ても維持されます。これが、転送されるメールやメーリングリストにとって、DKIMによるDMARCアラインメントがSPFアラインメントよりも信頼できる理由です。_ 詳しくは[DKIM総合ガイド](/ja/dkim/what-is-dkim/)をご覧ください。 _さて、この背後にある理由の1つは、あなたの認証プロトコル、特にDKIMが正しく設定されていないことかもしれません_。 [DKIM](/ja/tools/dkim-lookup/)（DomainKeys Identified Mail）は、メールのデジタル署名のようなもので、メールが確かにあなたのドメインから来ており、途中で改ざんされていないという事実を確立するのに役立ちます。DKIMが問題なく機能していれば、受信者のサーバーはDKIM署名を正常に検証し、メールが改ざんされていないと信頼します。しかし失敗すれば、サーバーはそれを信頼できないものと見なし、受信者のメールボックスに届くのを防ぐかもしれません。そうなると、あなたの[メールキャンペーン](https://www.activecampaign.com/glossary/email-campaign)の努力がすべて水の泡になってしまいます。 しかし朗報は、DKIMの失敗は簡単に修正でき、メールが目的地である受信者の受信トレイに届くようにできることです。 では、どうすればよいのでしょうか？ どのようにしてDKIMの失敗を防いだり修正したりして、スムーズなメール配信を確保するのでしょうか？ この記事ではそのすべてを取り上げます！ ## DKIM失敗とは何ですか？ DKIM失敗とは、メールの[デジタル署名](https://www.techopedia.com/definition/5426/digital-signature)が受信者のサーバーで検証できないときに起こります。_これは単に、メールがあなたのドメインから送信されたものとして認証できないことを意味し、そのためセキュリティシステムがそれを疑わしいものとしてフラグを立てる可能性があります_。 DKIMが失敗した場合、メールは拒否されるか[迷惑メールフォルダ](https://cybernews.com/news/microsofts-breach-notification-emails-end-up-in-spam-folder/)に入り、その結果、[メール配信性](/blog/how-does-spf-help-marketers-in-improving-email-deliverability/)が低下します。 ![spam folder](https://media.mailhop.org/autospf/images/2025/02/how-to-create-spf-record-3297.jpg) 何が起こるかというと、次のとおりです。 DKIM署名されたすべてのメールは、そのヘッダーに暗号学的な署名を持っています。受信者のサーバーに到達すると、その署名を送信者のDNSレコードにある公開[DKIM鍵](/ja/dkim/how-to-generate-a-dkim-record/)と照合してチェックします。署名が見つからないか、存在するものが一致しない場合、DKIM認証は失敗します。同様に、[公開鍵](https://www.techtarget.com/searchsecurity/definition/public-key)が正しくないと判明した場合も、やはり認証は失敗します。 ## DKIM失敗の背後にあるよくある理由は何ですか？ 一つ確かなことは、DKIM設定の抜け穴を特定しない限り、メールは認証に失敗し続け、配信性と[ドメインレピュテーション](https://www.activecampaign.com/blog/domain-reputation)に影響を与えるということです。 DKIMを設定する際に注意すべき、よくある落とし穴をいくつか挙げます。 ### DKIMレコードの構文が正しくない 適切なDKIMレコードジェネレーターを使わずに手動でDKIMを設定すると、[DNSレコード](https://www.ibm.com/think/topics/dns-records)にうっかりエラーを持ち込んでしまうことがあります。文字の欠落や不適切な書式など、ほんの小さな間違いでもDKIMを失敗させる可能性があります。 ### DKIMアラインメントの問題 ドメインにDMARCが設定されている場合、DKIMはそれとアラインすべきです。_これは、DKIM署名内のd=の値が、「From」アドレスに含まれるドメインと一致すべきであることを意味します_。これらが一致しない場合、DKIM認証は失敗することがあります。 ### サードパーティのメールサービスでDKIMを省略する ドメインをDKIMで適切に認証したかもしれませんが、[サードパーティのベンダー](https://www.upguard.com/blog/third-party-vendor)やサービスプロバイダーを考慮に入れなかった可能性があり、それがメールが受信者の受信トレイに届かない理由かもしれません。[Mailchimp](https://mailchimp.com/)や[AWS](https://aws.amazon.com/free/?all-free-tier)のようなサービスを使ってあなたに代わってメールを送信する場合、それらもDKIM認証が必要です。それらに対して設定していなければ、DKIMが失敗するかもしれません。 ### サーバー通信の問題 時には、問題があなたの側、つまりDNSにあるのではないこともあります。時には、問題はメールサーバー自体にあります。 ここで言いたいのは、すべてのサーバーがDKIMを有効にしているわけではなく、DKIMがない、あるいは署名がまったく追加されていないサーバーからメールを送信すると、受信サーバーはそれを[危険信号](https://securityboulevard.com/2023/09/5-red-flags-to-spot-phishing-emails-immediately/)と見なし、受信者のメールボックスに入るのを止めてしまう、ということです。 ### 送信後にメールの内容が変更される マーケティングサービスや[CRMプラットフォーム](https://en.wikipedia.org/wiki/Customer%5Frelationship%5Fmanagement)のようなサードパーティのベンダーからメールを送信すると、追跡リンク、フッター、免責事項などをメールに追加することがあります。これらは受信者にとっては無害ですが、受信サーバーはそれらを、あなたの側から送信された元のメールへの改変と見なします。 _DKIMの本来の目的はメールの内容の真正性を確認することなので、ごく些細な変更でもフラグが立てられ、DKIM失敗につながる可能性があります_。 ![Recipient’s Email Server](https://media.mailhop.org/autospf/images/2025/02/spf-validator-1522.jpg) ### DNSがダウンしているか正しく機能していない DKIMは、あなたの[DNS設定](https://www.ntchosting.com/encyclopedia/dns/settings/)に一意の鍵を保管することで機能します。メールを送信すると、受信者の[メールサーバー](https://www.one.com/en/email/what-is-an-email-server)は、DKIM署名が有効かどうかをチェックするために、あなたのDNS設定でその特定の鍵を探します。_しかし、サーバーのメンテナンス、技術的な問題、あるいは単に応答していないなどの何らかの理由でDNSがダウンしていると、メールサーバーはそれを見つけられず、DKIM検証プロセスに失敗します_。 ### OpenDKIMの問題 一部のメールサービスは、[DKIM署名](https://docs.mapp.com/v1/docs/dkim-signature)を検証する無料ツールであるOpenDKIMを使用しています。このツールに問題がある場合、または誤ったファイル権限やサーバー接続の問題など、適切に設定されていない場合、認証の失敗を引き起こすことがあります。 ## DKIM失敗を修正するために何ができますか？ メールがすべて届かない場合、何がうまくいっていないのかを突き止めるために、DKIM設定を見直す必要があるかもしれません。 DKIM失敗を修正するためにできることは次のとおりです。 - [DKIMレコード](/ja/tools/dkim-lookup/)を生成する際は、DKIMジェネレーターの方が優れています。手入力せず、代わりに私たちの[DKIMレコードジェネレーターツール](/ja/tools/dkim-lookup/)を使い、単にコピー&ペーストしてタイプミスを避けてください。 - _DKIMレコードを念入りに確認してください。_ _どんなに些細であっても、ほんのわずかなエラー、スペース、削除された文字でも、DKIMを完全に失敗させることがあります_。 - SPFと[DMARC](/ja/tools/dmarc-checker/)を有効にしていることを確認してください。これらのプロトコルは一緒に使うと最も効果的です。DKIMが失敗しても、SPFが正しければ、DMARCはメールを拒否するのではなく配信を許可できます。そのため、そのフォールバックを確実に保つために、[SPF PermErrorを修正](/fix-spf-permerror-and-temperror-a-diy-guide/)する問題を速やかに解決してください。 - DMARCレポートを有効にしてください。これらのレポートは、どのメッセージがDKIM検証に失敗しているか、そしてその理由を教えてくれます。 - [メールセキュリティ](/)ツールやオンラインのDKIMチェッカーを使って、DKIM失敗レポートを定期的に監視し、認証結果を確認してエラーを早期に発見してください（選択肢の比較は[EasyDMARCの代替](/easydmarc-alternatives/)のまとめをご覧ください）。 - [Google Workspace](https://workspace.google.com/)、Mailchimp、SendGridなどのサードパーティのメールサービスを使う場合は、それがDKIMに対応していることを確認し、その要件に従って機能を正しく設定してください。 Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"DKIM","item":"https://autospf.com/ja/dkim/"},{"@type":"ListItem","position":3,"name":"DKIM","item":"https://autospf.com/ja/dkim/why-dkim-fails/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```