service-now.com ドメインからのメールに対する DKIM の使用Issue DKIM のサポートは、2017 年後半に service-now.com ドメインに追加されました。DKIM を有効にすると、ServiceNow (service-now.com) メールサーバーは秘密鍵を使用して送信メッセージに署名します。 受信側メールサーバーは、service-now.com の DNS レコードで公開されている公開鍵を使用して、ServiceNow (service-now.com) メールサーバーから送信されたすべてのメールの署名を確認できます。 デフォルトの場合 DKIM 署名は、From: アドレスが something@service-now.com であるメールについてのみ動作します。ServiceNow のメールサーバーにおけるカスタマードメインの利用については、KB1002273 を参照してください。ResolutionDKIM 公開鍵は Service-now.com の DNS に保存されます。 現在の DKIM 公開鍵レコードは、DNS の「DKIM セレクター」値を使用して検出されます。 「DKIM セレクター」の値は、ServiceNow メールサーバーから送信されるヘッダー情報により参照されます。 メールヘッダーから「DKIM セレクター」値を取得する方法: メールヘッダーの例:DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=service-now.com; s=20210504; t=1641841077; 「DKIM セレクター」は「s=」値で参照される (s=20210504) ため、この例では 20210504。 SPF や DKIM など、ドメインの DNS 関連レコードを確認できる Web サイトはたくさんあります。 従って、「DKIM セレクター値」(例:20210504) と送信者ドメイン「service-now.com」を使用します。 次の Web サイトで DNS チェックを実行できます。https://www.mail-tester.com/spf-dkim-check コマンドラインを使用して service-now.com の DNS から「DKIM 公開鍵」を取得: この「DKIM セレクター」値は、UNIX/MacOS コンピューターから次のコマンドを実行して公開鍵を取得するために使用できます。 dig 20210504._domainkey.service-now.com TXT +short "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwZZerAE5ghMvKjbmPHLB282v5ugk9ll9vyJJtSc72Ttx2J6wAmL1pE50UQeapDgruYUou6BPQXMhVi3LfOU/uRuhY2D9x0PXHio2cjzqO/Kmd+jDm7mSztTfMrsdd9FthAMfcSemt65ElAfDbjH/" "erK1TR5jqN5Ng0WUsGf6PiO7sIYL09asf5n4UK+AjVheYl5ZJefSDVae2XYfjmfHGGYbJrR4MaRrlOF2FQgOpWhU8buy0TwAKPalOAgjXLWWYxDa7w+iU7YrTNjucTwGHEpGvPt8WqbtlivH0JNHWYM3vJ5PgxVW9JRx6SalYfb3B0OH4lBi2dgOv6okIWNFJwIDAQAB"Related Links一部の企業は、ServiceNow SMTP サーバーを利用してメールを送信する際に From: アドレスとして something@customer.com のようなアドレスを使用するために、DKIM キーを申請しています。申請方法については、KB1002273 を参照してください。