こんにちは。かじです。
今回は、DKIM用のレコードがネームサーバーに登録できない問題について書いていきたいと思います。
概要と経緯
問題点
Amazon SESから発行されたDKIM用のレコードがお名前ドットコムのネームサーバーに登録できないという問題。
利用サービス
・ドメイン:お名前ドットコム
・ネームサーバー:お名前ドットコム
・WEBサーバー:Lightsail
・SMTPサーバー:Amazon SES
経緯
SESによって発行されたDKIMレコードはホスト名「xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.sample.co.jp」、値「xxxxxxxxxxxxxxxxxxxxxxxx.amazon.com」という形ですので、とりあえず、それぞれをネームサーバーにそのまま貼り付けました。
しかし、待てど暮らせど、認証が成功しない。ホスト名はサブドメインにしたらいいのかと思い、サブドメインを作成してやってみれどエラーが出る。
ここでギブアップして、お名前ドットコムに問い合わせをしました。
解決策
ネームサーバーのホストはレコードに記載はないが、既に「sample.co.jp」を持っているとのこと。なので、ホスト名には「xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx」の部分だけ貼り付ければ大丈夫とのことでした。
まとめと愚痴
AWSが主流となった昨今ネームサーバーに関するドキュメントがRoute53で溢れているんですが、その他のサービスについては公式のドキュメントしかなくて痒い所に手が届かないみたいなことがあります。そりゃRoute53を使えればいいんでしょうけど、既存のシステムとの兼ね合いでAWS以外でネームサーバーを使用しないといけないんです。結局そういう時には直接問い合わせてみるしかないですよね。
お名前ドットコムのサポートの方は大変優しく丁寧に教えてくれましたので、皆さんも分からないことがありましたら、問い合わせみてはいかがでしょうか。なかなか窓口の電話番号まで辿り着かないのが難点ですが。