DKIMキー

DKIMキーはドメインから送信されるメールを署名するための鍵です。DKIMにより受信者はメールの正当性を検証できます。

スキーマ

interface DkimKey {
  id: string; // "dkm_..." - 一意の識別子
  domain_id: string; // 関連ドメイン
  selector: string; // DNSセレクタ (例: "default")
  is_active: boolean; // 署名に使用中
  dns_record_name: string; // DNSレコード名
  dns_record_value: string; // DNSレコード値
  created_at: string;
  updated_at: string;
}

プロパティ

プロパティ	型	説明
`id`	`string`	`dkm_` プレフィックスのKSUID
`domain_id`	`string`	このキーのドメイン
`selector`	`string`	DKIMセレクタ
`is_active`	`boolean`	署名に使用
`dns_record_name`	`string`	DNS TXTレコード名
`dns_record_value`	`string`	公開鍵の値
`created_at`	`string`	作成日時
`updated_at`	`string`	更新日時

DNS設定

DKIM用のTXTレコードを追加します。

レコードタイプ	名前	値
TXT	`{selector}._domainkey.example.com`	`v=DKIM1; k=rsa; p={public_key}`

キーローテーション

┌─────────────┐     ┌─────────────┐     ┌─────────────┐
│  Create     │────▶│  Activate   │────▶│  Deactivate │
│  New Key    │     │  New Key    │     │  Old Key    │
└─────────────┘     └─────────────┘     └─────────────┘

1つのドメインにつきアクティブなキーは1つだけです。

例

{
  "id": "dkm_2kHfPZcN9xW4mE8RtY7vB",
  "domain_id": "hst_1jGePYbM8wV3lD7QsX6uA",
  "selector": "default",
  "is_active": true,
  "dns_record_name": "default._domainkey.example.com",
  "dns_record_value": "v=DKIM1; k=rsa; p=MIGfMA0GCS...",
  "created_at": "2026-01-15T10:30:00Z",
  "updated_at": "2026-01-15T10:30:00Z"
}