GoogleWorkspaceを使うと独自ドメインのメールがDKIM認証になりますが、そのさいに使われる署名ドメインは「gappssmtp.com」です

2024.03.07
この記事は約4分で読めます。

DKIM認証送信メールの信頼性を高めるためのしくみとして、SPF、DKIM、DMARCという３点セットの認証があります。Googleは2024年2月からこの３点セットのメール認証を強化しています。その肝となるのがDKIM認証です。最近の受信メールを見るとDKIM認証がかなり一般的になってきたようです。
ところで、Gmailを使って独自ドメインメールを設定している場合のDKIM認証のための著名ドメインにいくつかの種類があることがわかりましたので紹介しておきます。

Gmailから送信するさいのDKIM署名ドメインについて

GoogleWorkspaceを使っている場合は「gappssmtp.com」

上記のメールは、送信元ドメインは独自ドメインですが、GoogleのWorkspace（ワークスペース）という有料のクラウドサービスを利用しています。
DKIMの欄でPASSと表示されているドメイン名は「gappssmtp.com」です。

無料のGmailを使っている場合は「独自ドメイン名」

上記のメールは、送信ドメインは独自ドメインですが、無料のGmailサービスを利用しています。具体的には遠田が個人的に利用している「tohda.jp」という独自ドメインを使って、Gmailあてに送信したものです。
DKIMの欄でPASSと表示されているドメイン名は「tohda.jp」です。

有料のWorkspaceと無料のGmailの違い

Google Workspace（以前のG Suite）は、主にビジネス向けに設計された一連のクラウドベースの生産性とコラボレーションツールを提供する有料サービスです。

これにはGmail、ドキュメント、ドライブ、カレンダー、Meetなどのアプリケーションが含まれていますが、これらは組織の独自ドメイン名（例：@yourcompany.com）を使用してカスタマイズされたメールアドレスや他のサービスを利用することができます。

無料のGmailとの主な違いは、カスタマイズ可能なメールアドレス、追加のストレージ容量、ビジネス向けのセキュリティ機能、管理機能、サポートオプションなど、ビジネスや教育機関での使用に適した機能が含まれている点です。また、Google Workspaceは組織内でのファイル共有やアクセス管理、データ保護ポリシーの設定など、チームワークやデータセキュリティを強化するための高度な機能を提供します。

無料のGmailアカウントも非常に強力で、個人ユーザー向けにメール、カレンダー、ドキュメント編集などの基本的な機能を提供しますが、ビジネスレベルでのカスタマイズや管理機能は限られています。Google Workspaceは、これらのニーズに対応するためのソリューションとして提供されています。

有料と無料ではGmailのDKIM認証の仕組みが違います

Workspaceを使い送信されたメールのヘッダ解析をしてみました。ヘッダ情報は、受信したGmailの画面で３点リーダーをクリックしプルダウンされるメニューから「メッセージのソースを表示する」を更にクリックすると表示されます。

上記のような情報が表示されました。この内容をテキストでコピペして、ChatGPTで解析をしてみました。

Received: from mail-***-****.google.comの行は、このメールがGoogleのサーバー（この場合はmail-***-****.google.com）から送信されたことを示しています。そして、gappssmtp.comはGoogleが提供するSMTPサービスのドメインの一つであり、これらの情報から、送信者はGoogle関連のサービスを利用してメールを送信していると結論付けることができます。

つまりWorkspaceでは「gappssmtp.com」という著名ドメインを使ってDKIM認証をしているということですね。

Workspaceを使うと簡単にメールのDKIM認証ができます

このことは、利用している独自ドメインがDKIM認証できないサーバーで管理していても、有料のWorkspaceを使えばDKIM認証できるということです。

Workspaceを使うと簡単にメールのDKIM認証ができるというのは便利ですね。

ビジネスアプリとコラボレーションツール | Google Workspace
Google Workspaceのコラボレーションツールや生産性向上ツールをお試しください。Gmail、Docs、Meetなどのビジネスアプリをご用意しています。
workspace.google.com

無料のGmailだとDKIM認証が利用ドメインのサーバーに依存します

一方で、無料のGmailでは独自ドメインでDKIM認証をしています。この場合は、独自ドメインを利用しているサーバー自体にDKIM認証のしくみがないと実現できません。また独自ドメインをGmailで使うための設定はかなりややこしいです。

Gmailアプリをメールソフトとして使い、独自ドメインのメールを送受信できる設定にしましょう（エックスサーバー編）
Gmailアプリをメールソフトとして使うと便利です。 ここでは、独自ドメインのメールをGmailで送受信できるように設定する方法について説明します。 前提として、レンタルサーバーはエックスサーバーを使い独自ドメインのメールアカウントが設定済みとしておきます。例として「tohdamikio2@dm2.co.jp」という架空メールアドレスでの設定方法を紹介しておきます。
www.dm2.co.jp
2023.04.11
独自ドメインメールのメールソフトとして「Gmail」を使うための設定（コアサーバー編）
独自ドメインのメールアカウントをどのメールソフトで使っていますか？ Outlookやサンダーバードなどのメールソフトを使う方法以外に、「Gmailアプリをメールソフトとして使う」という設定は便利なのでおすすめです。最近では、Windowsマシンではない端末（グーグルクロームブックやタブレット、スマホなど）でも独自ドメインメールを設定しなければならないケースが増えています。そのさいに、メールソフト（...
www.dm2.co.jp
2022.11.05

それなりにITリテラシーがないと設定や運用ができないかもしれません。

このあたりが同じGmailのように見えても、有料版のWorkspaceと無料で使うGmailの大きな違いです。

メールをどう使うかによりますが、ITリテラシーがあまり高くない組織の場合は有料のWorkspaceを使うメリットが大きくなりそうだなと思います。これからも通信環境のセキュリティはより強化されていく方向でしょうし、Workspaceを利用するという選択肢は増えていくでしょうね。