Amazon SES の ID の作成と検証

ドメイン ID の作成方法

1. AWS Management Console にサインインして Amazon SES コンソール (https://console.aws.amazon.com/ses/) を開きます。

2. ナビゲーションペインの設定で、検証済み ID を選択します。

3. IDの作成を選択します。

4. ID の詳細で、作成するIDのタイプでドメインを選択します。ドメイン検証プロセスを完了するには、ドメインの DNS 設定にアクセスできなければなりません。

5. ドメインまたはサブドメインの名前をドメインフィールドに入力します。

   ヒント

   ドメインが www.example.com の場合は、ドメインとして「example.com」と入力します。「www.」の部分を含めないでください。含めてしまうと、ドメイン検証プロセスが失敗します。

6. (オプション)デフォルト設定セットを割り当てるを選択する場合、チェックボックスをオンにします。

   1. デフォルト設定セットで、ID に割り当てる既存の設定セットを選択します。設定セットを作成していない場合は、「Amazon での設定セットの使用 SES」を参照してください。

      注記

      Amazon SESでは、送信時に他のセットが指定されていない場合にのみ、割り当てられた設定セットにデフォルト設定されます。設定セットが指定されている場合、Amazon SESはデフォルトセットの代わりに指定されたセットを適用します。

7. (オプション)カスタムの MAIL FROM ドメインを使用する場合、チェックボックスをオンにして、次のステップを完了します。詳細については、「カスタムの MAIL FROM ドメインを使用する」を参照してください。

   1. [MAIL FROM ドメイン] に、MAIL FROMドメインとして使用するサブドメインを入力します。これは、検証するドメインIDのサブドメインでなければなりません。Eメールの送信元ドメインをMAIL FROMドメインに設定することはできません。

   2. MX障害時の動作には、送信時に必要なMXレコードが見つからない場合にAmazon SES が実行するアクションを指定します。以下のオプションのいずれかを選択します。

      • デフォルトのMAIL FROMドメインの使用 - MAIL FROMドメインのMXレコードが正しく設定されていない場合、Amazon SESはamazonses.comのサブドメインを使用します。サブドメインは、Amazon SES を使用するAWS リージョンによって異なります。

      • メッセージ拒否 - カスタム MAIL FROM ドメインの MX レコードが正しくセットアップされていない場合、Amazon SES はエラー MailFromDomainNotVerified を返します。このオプションを選択した場合、このドメインから送信しようとしたEメールは自動的に拒否されます。

   3. [Publish DNS records to Route53] (DNS レコードを Route53 に発行する) の [Enabled] (有効) のチェックを付けたままにしておくと、Amazon Route 53 経由でドメインがホストされている場合に、関連付けられた TXT レコードと MX レコードを、SES が作成時に発行してくれます。後でこれらのレコードを発行する場合は、[Enabled] (有効) のチェックボックスをオフにします。(後で ID を編集して、Route 53 にレコードを発行する場合は、SES コンソールを使用して ID を編集する をご覧ください。)

8. (オプション) SES のデフォルト設定以外で、2048 ビットの鍵長で Easy DKIM を使用してカスタマイズされた DKIM ベースの検証を設定するには、[Verifying your domain] (ドメインを検証する) から [Advanced DKIM settings] (高度な DKIM 設定) を展開し、設定したい DKIM の種類を選択します。

   1. Easy DKIM:

      1. [Identity type] (ID タイプ) フィールドで、[Easy DKIM] を選択します。

      2. DKIM 署名キーの長さフィールドで、RSA_2048_BITまたはRSA_1024_BIT を選択します。

      3. [Publish DNS records to Route53] (DNS レコードを Route53 に発行する) の [Enabled] (有効) のチェックを付けたままにしておくと、Amazon Route 53 経由でドメインがホストされている場合に、関連付けられた CNAME レコードを、SES が作成時に発行してくれます。後でこれらのレコードを発行する場合は、[Enabled] (有効) のチェックボックスをオフにします。(後で ID を編集して、Route 53 にレコードを発行する場合は、SES コンソールを使用して ID を編集する をご覧ください。)

   2. DKIM 認証トークンの提供 (BYODKIM):

      1. パブリックキーとプライベートキーのペアを既に生成し、DNS ホストプロバイダーにパブリックキーを追加していることを確認します。詳細については、「Amazon SES で独自の DKIM 認証トークン (BYODKIM) を提供する」を参照してください。

      2. [Identity type] (ID タイプ) フィールドで、[Provide DKIM authentication token (BYODKIM)] (DKIM 認証トークンの提供 (BYODKIM)) を選択します。

      3. プライベートキーには、パブリックキーとプライベートのキーのペアから生成されたプライベートキーを貼り付けます。プライベートキーでは最低 1024 ビットの RSA 暗号化、最大 2048 ビットで、base64 (PEM) エンコーディングを使用してエンコードする必要があります。

         注記

         生成されたプライベートキーの最初と最後の行 (それぞれ -----BEGIN PRIVATE KEY----- と -----END PRIVATE KEY-----) を削除する必要があります。さらに、生成されたプライベートキーの改行を削除する必要があります。結果の値は、スペースや改行を含まない文字列になります。

      4. セレクタ名に、ドメインの DNS 設定で指定されるセレクタの名前を入力します。

9. DKIM 署名フィールドで有効ボックスがオンになっていることを確認してください。

10. (オプション) 1 つ以上のタグをドメインIDに追加するには、タグキーとキーのオプションの値を指定します。

    1. 新しいタグを追加を選択し、キーを入力します。オプションで、タグに値を追加できます。

    2. 追加のタグが 50 を超えないように繰り返すか、削除を選択し、タグを削除します。

11. IDの作成を選択します。

DNS プロバイダーで DKIM ドメイン ID を検証するには

1. 検証済み ID テーブルで、検証するドメインを選択します。

2. ID 詳細ページの認証タブで、[Publish DNS records] (DNS レコードの発行) を展開します。

3. ドメインを構成した DKIM のフレーバー ([Easy DKIM] または [BYODKIM]) に応じて、それぞれの指示に従ってください。

   Easy DKIM

   Easy DKIM で設定されたドメインを検証するには

   1. [Publish DNS records] (DNS レコードの発行) テーブルで、このセクションに表示され、DNS プロバイダーに発行 (追加) する 3 つの CNAME レコードをコピーします。または、[レコードセットを CSV としてダウンロード] を選択してコンピューターにこのレコードのコピーを保存することもできます。

      DNS プロバイダーに発行する CNAME レコードの例を次の図に示します。

      

   2. DNS ホストプロバイダーごとに CNAME レコードをドメインの DNS 設定に追加します。

      • すべての DNS ホストプロバイダー (Route 53 を除く) – ドメインの DNS あるいはウェブホスティングプロバイダーにログインし、以前にコピーまたは保存した値がある CNAME レコードを追加します。プロバイダーによって、DNS レコードを更新する手順は異なります。これらの手順の後に記載されている「DNS/ホスティングプロバイダーテーブル」を参照してください。

        注記

        いくつかの DNS プロバイダーでは、レコード名に下線 (_) を含めることが許可されていません。ただし、DKIM レコード名には下線が必要となります。DNS プロバイダーがレコード名に下線を含めることを許可しない場合、プロバイダーのカスタマーサポートにお問い合わせください。

      • DNS ホストプロバイダーとしての Route 53 – SES を使用して E メールを送信するときに使用するアカウントと同じアカウントで Route 53 を使用し、そのドメインが登録されている場合、SES がドメインの DNS 設定を自動的に更新します。ただし、作成時に、SES が設定を発行できるようにした場合に限ります。そうでない場合は、作成後にボタンをクリックするだけで簡単に Route 53 に発行できます。「SES コンソールを使用して ID を編集する」を参照してください。DNS 設定が自動的に更新されない場合や、SES を使用して E メールを送信するときに使用するのと同じアカウントにはない CNAME レコードを Route 53 に追加する場合は、「レコードの編集」の手順を完了します。

      • DNS プロバイダーが不明な場合 – システム管理者に問い合わせてください。

   BYODKIM

   Easy DKIM で設定されたドメインを検証するには

   1. 要約すると、BYODKIM を使用してドメインを作成するか、BYODKIM を使用して既存のドメインを設定したときに、SES コンソールの [Advanced DKIM Settings] (DKIM の詳細設定) ページの各フィールドに、(自己生成されたパブリックキーとプライベートキーのペアから) プライベートキーとセレクタ名のプレフィックスを追加しました。ここで、DNS ホストプロバイダーの次のレコードを更新して、検証プロセスを完了する必要があります。

   2. [Publish DNS records] (DNS レコードの発行) テーブルから、[Name] (名前) 列に表示されるセレクタ名レコードをコピーして DNS プロバイダーに発行 (追加) します。または、[Download .csv record set] (.csv のレコードセットをダウンロード) を選択してコンピュータにこのレコードのコピーを保存することもできます。

      DNS プロバイダーに発行するセレクタ名レコードの例を次の図に示します。

      

   3. ドメインの DNS あるいはウェブホスティングプロバイダーにログインし、以前にコピーまたは保存したセレクタ名レコードを追加します。プロバイダーによって、DNS レコードを更新する手順は異なります。これらの手順の後に記載されている「DNS/ホスティングプロバイダーテーブル」を参照してください。

      注記

      いくつかの DNS プロバイダーでは、レコード名に下線 (_) を含めることが許可されていません。ただし、DKIM レコード名には下線が必要となります。DNS プロバイダーがレコード名に下線を含めることを許可しない場合、プロバイダーのカスタマーサポートにお問い合わせください。

   4. 自己生成されたパブリックキーとプライベートキーのペアから、ドメインの DNS またはウェブホスティングプロバイダーに、パブリックキーが追加されている必要があります。まだ追加していなければ、追加してください。

      [Publish DNS records] (DNS レコードの発行) テーブルの [Value] (値) 列に表示されるパブリックキーレコードには、コンピュータに保存したか DNS プロバイダーに提供したパブリックキー値のプレースホルダーとして「p=customerProvidedPublicKey」のみが表示されることに注意してください。

      注記

      パブリックキーを DNS プロバイダーに公開 (追加) するときは、次のようにフォーマットする必要があります。

      • 生成されたパブリックキーの最初と最後の行 (それぞれ -----BEGIN PUBLIC KEY----- と -----END PUBLIC KEY-----) を削除する必要があります。さらに、生成されたパブリックキーの改行を削除する必要があります。結果の値は、スペースや改行を含まない文字列になります。

      • [Publish DNS records] (DNS レコードの発行) テーブルの [Value] (値) 列に示すように、プレフィックス p= を含める必要があります。

4. DNS 設定への変更が反映されるまでに最大 72 時間かかる場合があります。Amazon SES がドメインの DNS 設定の中から必要な DKIM レコードをすべて検出するとすぐに、検証プロセスは完了します。ドメインのDKIM の設定が成功と表示され、ID の状態は、検証済みと表示されます

5. [custom MAIL FROM domain] (カスタムの MAIL FROM ドメイン) を設定して検証する場合は、「カスタムの MAIL FROM ドメインの設定」の手順に従います。

E メールアドレスの ID を作成するには (コンソール)

1. AWS Management Console にサインインして Amazon SES コンソール (https://console.aws.amazon.com/ses/) を開きます。

2. ナビゲーションペインの設定で、検証済み ID を選択します。

3. IDの作成を選択します。

4. ID の詳細 で、作成するIDタイプとしてE メールアドレスを選択します。

5. [E メールアドレス] に、使用する E メールアドレスを入力します。E メールアドレスは、アクセスでき、メールを受信できるアドレスでなければなりません。

6. (オプション)デフォルト設定セットを割り当てるを選択する場合、チェックボックスをオンにします。

   1. デフォルト設定セットで、ID に割り当てる既存の設定セットを選択します。設定セットを作成していない場合は、「Amazon での設定セットの使用 SES」を参照してください。

      注記

      Amazon SESでは、送信時に他のセットが指定されていない場合にのみ、割り当てられた設定セットにデフォルト設定されます。設定セットが指定されている場合、Amazon SESはデフォルトセットの代わりに指定されたセットを適用します。

7. (オプション) 1 つ以上のタグをドメインIDに追加するには、タグキーとキーのオプションの値を指定します。

   1. 新しいタグを追加を選択し、キーを入力します。オプションで、タグに値を追加できます。

   2. 追加のタグが 50 を超えないように繰り返すか、削除を選択し、タグを削除します。

8. メールアドレス ID を作成するには、[Create identity] (ID を作成) を選択します。作成後、確認メールが 5 分以内に届きます。次のステップは、次のセクションの確認手順に従って、Eメールアドレスを確認することです。

   注記

   検証しようとしている E メールアドレスに送信されるメッセージをカスタマイズすることができます。詳細については、「カスタム検証 E メールテンプレートの使用」を参照してください。

E メールアドレス ID を検証するには

1. IDの作成に使用したEメールアドレスの受信トレイを確認し、no-reply-aws@amazon.com から E メールを探します。

2. E メールを開き、E メールのリンクをクリックして、E メールアドレスの検証プロセスを完了します。完了したら、ID の状態が検証済みに更新されます。

1. テキストエディタで新規ファイルを作成します。エディタに、以下の内容を貼り付けます。

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   重要

   上記の例を読みやすくするために、TemplateContent 属性に改行が含まれています。前述の例をテキストファイルに貼り付ける場合は、続行する前に改行を削除してください。

   TemplateName、FromEmailAddress、TemplateSubject、TemplateContent、SuccessRedirectionURL、および FailureRedirectionURL の値を独自の値に置き換えます。

   注記

   FromEmailAddress パラメータで指定する E メールアドレス　は、検証される必要があるか、検証済みドメインのアドレスである必要があります。詳細については、「Amazon SES の検証済みID」を参照してください。

   終了したら、customverificationemail.json としてファイルを保存します。

2. コマンドラインで次のコマンドを入力して、カスタム検証 E メールテンプレートを作成します。

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. （オプション）次のコマンドを入力して、テンプレートが作成されたことを確認できます。

   aws sesv2 list-custom-verification-email-templates