使っているクラウドなどの小ネタ Advent Calendar 2024 7日目

DKIM 2048 が使用されている場合、リリース更新「送信者検証のために返信メールアドレスを確認する」は適用されないことを確認できますか?

数か月前、送信者のメール検証（以前の強制更新）のために DKIM 2048 を実装するための大規模なアップグレードを実施しましたが、数か月後に別のメール検証がユーザーに影響を与えることが判明しました。

「送信者検証のために返信メールアドレスを確認する」というタイトルのリリースアップデートに関するケース 469045783 がオープンされていましたが、DKIM が設定されているためこのリリースアップデートは不要であるという点についてはサポートから何も言われませんでした。

これは、サポートエンジニアによって投稿されたケースの情報です。

バックエンドチームからさらに確認したところ、この機能は Spring '25 リリースが利用可能になってからのみテスト可能であり、事前にテストリリースは提供されないことがわかりました。

メールアドレスの確認をまだ行っていないユーザーには、リリース後に確認リンクが送信されます。これを無視すると、「マイメール設定」の下に「メールアドレスの確認」ボタンが表示され、確認を完了できます。

ユーザーがメールアドレスを検証しないと、Salesforce からメールを送信できなくなります。

各ユーザーは、ユーザーレコードレベルで 1 つ、および「マイメール設定」で 1 つの合計 2 つのメールアドレスを確認する必要があります。

Spring '25 の機能はまだリリースされていません。リリースが利用可能になると、「確認」オプションが表示されます。更新がまだリリースされていないため、このオプションは現在利用できません。

Salesforceのヘルプ

2024/5 Account Engagement で 2048ビットの DKIM 鍵を使用する

注: カスタムの 2048 ビットの DKIM 鍵を使用すると、Account Engagement のドメイン管理ページのメール送信ドメインテーブルでエラーが発生します。このテーブルはデフォルトの 1024 ビット鍵の検証結果のみ表示します。2048 ビットの鍵を使用している場合、このエラーは無視できます。疑問が生じた場合は、簡単なテストで DKIM 認証を確認できます。

【Salesforce Spring ’19 リリースノート】より長い RSA 鍵サイズを使用した安全な DKIM 鍵の作成

DKIM (DomainKeys Identified Mail) 鍵を作成する場合、1024 ビットまたは 2048 ビットの RSA 鍵サイズを選択できるようになりました。鍵サイズを選択する前に、FIPS (Federal Information Processing Standards) のような業界固有のセキュリティ規則の順守など、考えられる制限とセキュリティ要件を調査してください。既存の DKIM 鍵は 1024 ビットサイズに設定されます。RSA 鍵サイズは新しい DKIM 鍵に対してのみ指定できます。

How to Setup DKIM in Salesforce