組織の「メールリレー」を無効にする前に検討すべき事項

• 変更後に配信テストを実行し、Salesforce からすべてのテスト配信到達性メールを受信しているかどうかを確認します。「Test the Deliverability of Emails Sent Through Salesforce」(Salesforce 経由で送信されたメールの配信到達性のテスト) を確認してください。

• Salesforce IP アドレスからのすべてのメールを受信しない場合、ネットワークで Salesforce IP アドレスを確認し、許可リストに登録する必要があります。「許可すべき Salesforce の IP アドレスとドメイン」を確認してください。

ベストプラクティスの推奨事項

• Salesforce からのすべてのメールに SPF および DKIM 署名を使用することをお勧めします。
• TLS を必須とし、証明書を検証します。
• Salesforce には、X-SFDC-LK という、検証に使用できるカスタムヘッダーが用意されています。
• Salesforce の MTA を介して送信されるすべてのメールについて、顧客は上記のヘッダーを検証して、顧客それぞれの組織 ID が含まれていることを確認できます。
• 送信者のアドレスが顧客のドメインからであることを確認します。
• [Enable Sender ID] (送信者 ID を有効化) コンプライアンスボックスのみをオフにします。
• エンドユーザーは 2 方向の TLS 認証を実行して証明書を確認することもできます。