あなたのドメインは、最初の防衛線です。 ドメインスキャンを開始
無料トライアルデモを予約

電子メール認証ガイド

SPF、DKIM、DMARC、BIMI、および MTA-STS のステップバイステップの修正とセットアップ ガイド — それぞれのコピー＆ペースト コマンドと無料チェッカー付き。

修正

「DMARCレコードが見つかりません」の修正方法 → 「DMARC レコードが見つかりません」は、ドメインがなりすましの可能性があることを意味します。ここでは、何を、どこで、どのように検証するかを数分で正確に説明します。 SPF PermError「DNSルックアップが多すぎます」の修正方法 → SPF では、最大 10 件の DNS ルックアップが可能です。それを超えると、SPF は PermError を返して失敗します。ここでは、安全に数え、統合し、平坦化する方法を説明します。 SPFソフトフェイル（~all）の意味と修正方法 → ~all (ソフトフェイル) SPF レコードは、不正なメールを受け入れますが、マークを付けます。 ~all と -all をいつ使用するか、安全にハード フェールに移行する方法について説明します。 DKIMが失敗する理由と、各原因の修正方法 → DKIM は、セレクターの欠落、キーの取り消し、本体の変更、またはアライメントの問題により失敗します。ここでは、それぞれの原因を診断して解決する方法を説明します。 ドメインに2つのSPFレコードを持てますか？（いいえ — 解決策はこちら） → ドメインには必ず 1 つの SPF レコードが必要です。 2 つの SPF レコードが PermError を引き起こし、認証を中断します。それらを正しくマージする方法は次のとおりです。 DMARC失敗：正規メールがDMARCを通らない理由と修正方法 → SPF も DKIM も合格せず、From ドメインと一致しない場合、メールは DMARC に失敗します。アラインメントを診断し、各送信者を修正する方法は次のとおりです。 DMARC レポートを受け取れないのはなぜですか? → DMARC 集約レポートが到着していませんか? rua アドレス、クロスドメイン認証、メールボックスの容量、タイミングを確認してください。 p=quarantine から p=reject に移行する方法 → DMARC を完全に施行する準備はできていますか?正規の電子メールをブロックせずに、p=quarantine から p=reject に移行する方法を次に示します。 MTA-STS ポリシーが機能しないのはなぜですか? → MTA-STS には、TXT レコード、HTTPS 上のポリシー ファイル、および有効な証明書が必要です。それぞれの障害点を修正する方法は次のとおりです。 BIMI ロゴが表示されないのはなぜですか? → BIMI ロゴには、施行時に DMARC、正方形の SVG Tiny PS、および通常は VMC が必要です。ロゴを表示するためのチェックリストは次のとおりです。 「SPFレコードが見つかりません」の対処法 → 「SPF レコードが見つかりません」は、受信者がドメインに送信できる人を確認できないことを意味します。単一の SPF TXT レコードを公開します。正確に何をどこに公開するかは次のとおりです。 DKIM キーが DNS には長すぎますか? TXTレコードを分割する → 2048 ビットの DKIM 公開キーは、255 文字の TXT 文字列制限を超える可能性があります。 DNS が受け入れられるように、データをチャンクに分割する方法を学びます。

セットアップガイド

Google Workspace向けDMARCの設定方法 → Google Workspace の SPF、DKIM、DMARC を正しい方法で設定します: 正確なレコード、DKIM セレクター、および強制への安全なパス。 Microsoft 365向けDMARCの設定方法 → Microsoft 365 の SPF、DKIM、DMARC を構成します。正確な SPF には、selector1/selector2 で DKIM を有効にし、安全に施行に達します。 GoDaddyでSPFレコードを追加する方法 → GoDaddy DNS の SPF TXT レコードを段階的に追加または編集し、よくある 2 レコードの間違いを回避し、問題が解決されることを確認します。 Google Workspace向けDKIMの設定方法 → Google Workspace の DKIM をオンにします。2048 ビット キーを生成し、google._domainkey TXT レコードを公開し、認証を開始します。 SendGrid向けSPFとDKIMの設定方法 → 正しい SPF インクルードと SendGrid の DKIM CNAME を使用して SendGrid 電子メールを認証し、DMARC との整合性を維持します。 Amazon SES向けSPFとDKIMの設定方法 → Amazon SES 認証の構成: Easy DKIM CNAME、調整された SPF 用のカスタム MAIL FROM、および DMARC 調整。 Mailchimpのメールを認証する方法（SPF・DKIM・DMARC） → キャンペーンが SPF、DKIM、DMARC に合格するように、検証済みの送信ドメインと DKIM CNAME を使用して Mailchimp 電子メール認証を設定します。 Klaviyoメールの認証方法 → 電子メールが SPF、DKIM、および DMARC アライメントに合格するように、必要な CNAME を使用して Klaviyo 専用の送信ドメインを構成します。 CloudflareでDMARCレコードを追加する方法 → SPF、DKIM、DMARC TXT レコードを Cloudflare DNS に段階的に追加し、必要に応じて Cloudflare の DMARC 管理を使用します。 Microsoft 365 の DKIM を有効にする方法 → 2 つのセレクター CNAME を使用して Microsoft 365 で DKIM を有効にし、メールが DMARC と一致するように Defender ポータルでサインオンをオンにします。 ZohoメールのDKIMの設定方法 → Zoho メールで DKIM を有効にします。セレクターを生成し、TXT レコードを公開し、メールが DMARC と一致することを確認します。 HubSpotメールの認証方法 → マーケティング電子メールが DMARC を通過できるように、必要な DKIM/SPF DNS レコードを使用して HubSpot 電子メール送信ドメインに接続して検証します。 Shopifyストア向けDMARCの設定方法 → Shopify ストアの電子メールを認証します。送信ドメインに接続し、DNS レコードを公開し、注文およびマーケティング電子メールが受信箱に届くように DMARC を追加します。 MailgunのSPFとDKIMの設定方法 → 検証済みの送信ドメインで Mailgun を認証します。SPF TXT および DKIM レコードを公開して、トランザクション電子メールが DMARC アラインメントに合格するようにします。 GoDaddy DNS に DMARC レコードを追加する方法 → GoDaddy DNS に DMARC TXT レコードを段階的に追加し、監視モードから開始して安全に強制に移行します。 ZohoメールのSPF設定方法 → 正しい SPF インクルードを使用して Zoho メールをドメインに送信することを承認し、DMARC との整合性を維持します。 Salesforceメールの認証方法 → Salesforce 送信用に SPF と DKIM を設定して、Marketing Cloud と Sales のメールがドメインに合わせて DMARC を通過できるようにします。

解説者

SPF、DKIM、DMARC — 違いは何ですか? → SPF は送信者を認証し、DKIM はメッセージに署名し、DMARC は送信者を From ドメインに結び付けてポリシーを設定します。 3 つがどのように連携するかは次のとおりです。 DMARC ポリシー: なし vs 隔離 vs 拒否 → DMARC p タグには 3 つの値があります。隔離と拒否だけがあなたを守ります。ここでは、それぞれが行うことと、それらの間を安全に移動する方法を説明します。 SPF：~all、-all、?all、+all の比較 → 「すべて」メカニズムは、リストに載っていない送信者に何が起こるかを決定します。 ~all、-all、?all、および +all の意味と、どれを使用する必要があるかは次のとおりです。 DKIMセレクターとは何ですか? → DKIM セレクターは、特定の署名サービスの公開鍵を指します。ここでは、それが何であるか、なぜ存在するのか、そして自分のものを見つける方法を説明します。 DMARC はフィッシングを阻止しますか? → DMARC は、施行されると完全ドメインのスプーフィングを停止しますが、類似ドメインのスプーフィングは停止しません。ここでは、それが何から保護するのか、そして何と組み合わせるのかを正確に説明します。 DMARC サブドメイン ポリシー (sp= タグ) → sp= タグは、サブドメインに対して個別の DMARC ポリシーを設定します。継承の仕組みと、未使用のサブドメインを保護する方法を学びます。 DMARC集計レポートの見方 → DMARC集計レポートはXMLです。キー フィールドの意味、認証されていない送信者を特定する方法、および修正すべき点について説明します。 BIMI 用 VMC: 要件とコスト → 認証済みマーク証明書は、ロゴの商標を所有していることを証明し、Gmail および Apple メールに表示されます。必要なものと費用は次のとおりです。 メール転送が壊れる理由 SPF → 転送により送信サーバーが変更され、SPF が壊れます。 DKIM が転送に耐えられる理由と、DMARC を通過させ続ける方法を学びます。 DMARC アライメントとは何ですか? → DMARC アライメントとは、SPF/DKIM で検証されたドメインが From ドメインと一致することを意味します。緩和されたアライメントと厳格なアライメント、およびパスが依然として DMARC に失敗する理由を学びます。 メール認証のARCとは何ですか? → ARC は、転送者やメーリング リスト全体で電子メール認証結果を保存するため、正当な転送メールは引き続き DMARC を通過します。その仕組みは次のとおりです。 SPF 平坦化の説明 → SPF フラット化置換には、10 ルックアップ制限を超える生の IP を使用するメカニズムが含まれています。その仕組み、リスク、より安全な代替手段について学びましょう。 DMARC rua vs ruf レポート → ruaタグは日次集計レポートを収集します。 ruf はフォレンジック/障害レポートを収集します。違いを理解し、実際にどれが必要かを学びましょう。 DMARCは必要ですか? → DMARC は事実上必須です。Gmail/Yahoo は一括送信者にそれを義務付けており、PCI DSS、NIS2 などはフィッシング対策制御を期待しています。遵守しなければならない人は次のとおりです。 DMARC は配信性を向上させることができますか? → DMARC は、認証、よりクリーンな送信レピュテーション、および BIMI の資格を通じて、間接的に到達性を向上させます。実際にどのように役立つかは次のとおりです。 優れた DMARC レコードとはどのようなものですか → 強力な DMARC レコードはポリシーを強制し、レポートを収集し、サブドメインを制御します。推奨されるレコードと各タグの機能は次のとおりです。 電子メールの DANE とは何ですか? → DANE は、DNSSEC および TLSA レコードを使用して、暗号化および認証された SMTP 配信を強制します。 MTA-STS との比較と、それぞれをいつ使用するかについて説明します。 BIMI ロゴ要件 (SVG Tiny PS) → BIMI ロゴは、SVG Tiny Portable/Secure、正方形、HTTPS 経由でホストされる必要があります。ロゴの正確な要件とよくある間違いは次のとおりです。

エンタープライズ

エンタープライズ向け DMARC: 大規模な施行 → 大規模な組織が、正規のメールをブロックすることなく、多くのドメインと送信者に DMARC を展開し、p=reject に安全に到達し、それを強制し続ける方法。 マルチドメインDMARC管理 → 多くのドメインにわたる DMARC の管理: インベントリ、パークドメイン保護、一元的なレポート作成、および不動産全体にわたる段階的な執行。 MSP および MSSP 用の DMARC → マネージド サービス プロバイダーが、マルチテナント管理、ホワイトラベル レポート、および経常マージンを使用して、多くのクライアント ドメインにわたって大規模に DMARC を提供する方法。 Google および Yahoo 送信者要件チェックリスト → Gmail および Yahoo が一括送信者に要求するもの (SPF、DKIM、DMARC、ワンクリック購読解除、スパム率の低さ) とその遵守方法。 DMARC および PCI DSS 4.0 の電子メール要件 → PCI DSS 4.0 では、DMARC を含むフィッシング対策制御が必要です。要件 5.4.1 の意味と、準拠を文書化する方法は次のとおりです。 HIPAA 電子メール セキュリティのための DMARC → DMARC が医療ドメインのなりすましを防止し、患者の通信をフィッシングから保護することにより、HIPAA 電子メール セキュリティをどのようにサポートするか。