Salesforce の場合、セットアップで DKIM 署名 を有効にし (CNAME/TXT として公開するキーが生成されます)、Salesforce を SPF レコード (include:_spf.salesforce.com) に追加します。 DKIM がドメインに合わせて調整されているため、Salesforce メールは DMARC を通過します。多くの場合、SPF だけでは調整できません。
Salesforce Setup → Email → DKIM Keys で、キーを作成し、それが提供する DNS レコードを公開します。これにより、DMARC 調整のためにドメインを使用してメールに署名されます。
単一の SPF レコードに Salesforce を含めます。 SPF はエンベロープ ドメインに応じてアラインメントを壊す可能性があるため、プライマリ アラインメントされた識別子として DKIM を信頼してください。
公開したセレクターを確認します。
$ dig TXT selector._domainkey.yourdomain.com +short今すぐSPFレコードを確認
無料のSPFチェッカーを開く →通常、DKIM が有効になっておらず、ドメインに合わせて調整されていないため、SPF のみが合格し、調整は失敗します。これを修正するには、Salesforce DKIM キーを有効にします。
