Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Account Engagement での DMARC のサポート

公開日: Mar 27, 2025
説明
免責事項: Account Engagement は DMARC 認証を提供できません。ポリシーの設定には外部ベンダーと協力することをお勧めします。

DMARC (Domain-based Message Authentication, Reporting & Conformance: ドメインベースのメッセージ認証、レポート、準拠) は、メール認証プロトコルの 1 つです。広く導入されている SPF プロトコルと DKIM プロトコルを基礎としており、送信者と受信者がメールでのドメインの不正使用を防止および監視できるようにするためのレポート機能を追加しています。DMARC では、ドメイン所有者 (ISP や Web メールプロバイダなど) が、ドメインを利用できる場所を制限するための「ポリシー」を公開できます。
解決策
DMARC テストでは、以下の整合性を確認します。
* 「送信元」ドメインと DKIM 署名ドメイン
または
* return-path アドレスのドメインと mail-from アドレスのドメイン

DMARC テスト全体に合格するためには、どちらか片方のオプションのみが必要です。Account Engagement は、メール送信ドメインで DKIM に署名するように設定されているため、最初のオプションで DMARC テスト全体に合格します。DKIM がメール送信ドメインで設定されている限り、DMARC では問題は発生しません。
Account Engagement から送信されたメールでは、表示される mail-from アドレスと return-path アドレスのドメインが一致しないため、DMARC の SPF チェックには合格しません。Account Engagement メールの return-path アドレスは bounce.s7.exacttarget.com または bounce.s10.mc.pd25.com の形式になり、表示される mail-form アドレスは something@customerdomain.com の形式になります。

return-path アドレスと mail-from アドレスのドメインを一致させる必要がある場合は、Account Engagement サポートへのお問い合わせを起票してください。担当部門と連携して、ドメインに追加する DNS レコードを用意します。ただし、DNS サーバでこれらのレコードを設定する際の支援は行いません。return-path ヘッダードメインはアカウントごとに 1 つだけで、切り替えはできませんので注意してください。

注:
-- この設定は、既存の DMARC ポリシーを強化するためのドメインアライメントを提供するに過ぎません。Account Engagement は DMARC 認証を提供することはできませんので、外部のベンダーと協力してポリシーを設定することをお勧めします。​Account Engagement は、DMARC の失敗した通知を取得したり報告したりしません。Proofpoint や Agari など、DMARC の監視とレポートを提供するベンダーと提携することをお勧めします。

-- メール送信ドメインとトラッカードメインにまったく同じドメインを使用しないでください。たとえば、トラッカードメインが go.company.com の場合、メール送信ドメインも go.company.com にすることはできません。両方の機能に同じドメインを使用すると、認証エラーや配信トラブルが発生する可能性が高くなります。
ナレッジ記事番号

000381338

 
読み込み中
Salesforce Help | Article