Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Marketing Cloud Engagement 送信ドメインのシンプル DMARC ポリシーのリクエスト

公開日: Nov 7, 2024
説明

基本的な DMARC ポリシーレコードは、追加のニーズがない場合、初期設定時に委任された SAP またはプライベートドメインに自動的に適用されます。メール送信ドメインに適切な DMARC ポリシーを設定するには、IT チームと協力してください。

Marketing Cloud Engagement のメール送信が DMARC をパスする方法については、こちらの記事で詳しく説明しています。

解決策

推奨 DMARC レコード:
v=DMARC1; p=reject; adkim=r; aspf=r; pct=100;

  • 委任ドメインの DMARC ポリシーは、ドメインが Marketing Cloud Engagement で作成された時期や変更が加えられたかどうかによって、上記の提案レコードと異なる可能性があることに注意してください。
  • p=reject は、正しく認証されない Marketing Cloud Engagement ドメインからのメールを破棄するよう ISP に指示します。
    • その他のポリシーオプションには、p=quarantine (メール受信者が認証に失敗したメールを不審なものとして扱い、通常は迷惑メールフォルダーに保存することを許可します) または p=none (強制せず、認証に失敗したメールは通常通り配信されます) があります。
  • これにより、Gmail での配信性が多少向上する可能性があります。
  • これにより、送信ドメインのなりすましを防ぐことができます。
  • このシンプル DMARC レコードには "mailto: " パラメーターがないため、DMARC/認証の失敗、なりすまし報告、ドメインの不正使用未遂の通知は、指定されたメールアドレスには送信されません。
  • これは、この正確なドメインまたはサブドメインが Salesforce Marketing Cloud Engagement 上でのみ使用されていることを想定しています。
  • この正確なドメインまたはサブドメインを、複数のメールプラットフォームで使用している場合は安全ではありません。ISP に対して、Salesforce Marketing Cloud Engagement ではない他の正当なメールを拒否するよう指示している可能性があります。
  • 現在の DMARC レコードに adkim=r が含まれていない場合、上記の推奨 DMARC レコード値と同じ結果になります。
  • DMARC についての詳細はこちらを参照してください。


ドメインの現在の DMARC レコードを確認したい場合:
サードパーティーの DMARC レコード検索ツールを利用して、ドメインまたはサブドメインに DMARC レコードが適用されているか、またはルート/親/組織ドメインから継承されているかを確認します。

ドメインが委任されている場合:
委任ドメインの DMARC レコードに修正が必要な場合は、サポートに問い合わせてください。

ドメインがセルフホストの場合:
ドメインの DMARC レコードを変更する場合は、ドメイン管理者に連絡してください。

ナレッジ記事番号

000384283

 
読み込み中
Salesforce Help | Article