Spring '26 におけるメール配信ドメインの検証要件について

変更内容

この変更により、メールドメイン (@記号以降の部分) が検証されていない場合、Salesforce から送信されるメールの配信が失敗するようになります。メールドメインを検証するには、有効な DKIM キーを設定するか、検証済みの承認済みメールドメイン (authorized email domain) を設定します。この要件はメールリレーにも適用されます。

新しいドメインレベルの検証要件は、個別のメールアドレスを検証するという既存の要件に追加されるものです。

この変更には、Salesforce システム管理者および DNS 管理者による対応が必要です。

Salesforce がこの変更を行う理由

これは送信メールのセキュリティ強化であり、安全かつ高いメール到達率を確保するための措置です。

この変更が適用される時期

許可リストの生成

既存の組織において、Salesforce はメール送信ドメインの一時的な許可リストを生成しました。

• Government Cloud 組織の場合、許可リストには 2026 年 1 月 25 日から 2026 年 2 月 25 日の間に使用されたドメインが含まれます。

• その他すべての組織の場合、許可リストには 2026 年 1 月 7 日から 2026 年 2 月 25 日の間に使用されたドメインが含まれます。

フェーズ 1: 新規メール送信ドメインおよび既存のドメイン

これらの変更は、お客様の組織に Spring '26 パッチ 11 が適用された直後に有効になります。

• ドメインが新規組織に追加されたか既存の組織に追加されたかに関わらず、すべての新規メール送信ドメインに対して検証が必要になります。

• 許可リストに登録されていない既存のメール送信ドメインに対して検証が必要になります。

フェーズ 2: 許可リストに登録されたドメインへの適用

• Sandbox では、許可リストに登録されたドメインの検証が 2026 年 4 月 14 日までに必要になります。

• 本番組織を含むそれ以外のすべての組織では、許可リストに登録されたドメインの検証が 2026 年 5 月 4 日までに必要になります。

詳細については、 一時的な許可リストに登録されたメール送信ドメインを特定する方法 および メール送信ドメイン検証の必須化タイムライン を参照してください。

代替メールオプション

2026 年 4 月後半に、Salesforce は未検証のドメインからメールを送信するためのオプションを追加します。個別のメールアドレスは検証済みであるものの、メール送信ドメインが未検証である場合、Salesforce は送信元 (From) アドレスを email@<組織IDまたはサイトID>.sfcustomeremail.com としてメールを送信します。

このオプションにより、Experience Cloud サイトユーザー、Salesforce サイトユーザー、コンサルタント、および yahoo.com や icloud.com などのパブリックメールアドレスを使用しているユーザーなど、ドメインの検証ができないユーザーに代わって Salesforce がメールを送信できるようになります。詳細は、Send Email for Users with Unverified Domains を参照してください。

Spring ’26 パッチ 11 における追加の変更点

Salesforce は、Spring ’26 パッチ 11 の適用後にお客様の組織にドメイン検証が展開される際、これらの変更を導入する予定です。詳細については、メール送信ドメイン検証の必須化タイムライン をご確認ください。

• パートナー組織でホストされているメールドメインの検証サポート: メール送信ドメイン検証のための有効なテキストレコード (TXT レコード) の場所として、<orgid>.sfdv.<domain> を追加する予定です。

• 特定のドメインがメール送信向けに検証済みかを確認する機能: [設定] の [送信] ページにこの機能を追加する予定です。

• DKIM 署名の更新: 組織の保護を強化するため、DKIM 署名によって「返信先 (Reply-To) 」ヘッダーも改ざんから保護されるよう更新する予定です。この変更は現在のセキュリティ慣行に沿ったものであり、gmail.com などの公開メールドメインを使用するメールの到達性を向上させることができます。

• 送信元メールアドレスのドロップダウンリスト: ドロップダウンリストには、検証済みドメインのメールアドレスのみが表示されるようになります。注：最初の更新では、すべてのドロップダウンリストにこの変更が適用されるとは限りません。

影響の対象

この変更は、Salesforce が所有していないメール送信ドメインを使用して Salesforce および関連するオートメーションから送信されるメール (システム生成メールを含む) に影響します。

例外

• Marketing Cloud または Marketing Cloud Advanced (on Core) のメールには、ドメイン検証は不要です。

• 顧客のメール転送エージェント (MTA) からメールが送信される、外部アカウントに接続されたサービスには、ドメイン検証は不要です。具体的には、以下の場合にドメイン検証は不要であることを意味します。

  • Gmail および Office 365 (Outlook) 連携を通じて送信されるメール。

  • Salesforce Einstein 活動キャプチャ (EAC) ツール (「Inbox」) 経由で送信されるメール。

• Salesforce Free Suite を使用して送信されるメール、または salesforce-free-mailsend.com ドメインを使用するトライアル組織で送信されるメール。

• @gmail.com、@hotmail.com、または @outlook.com で終わるメールには、ドメインレベルの検証は不要です。これらは、Salesforce からのメール送信に使用される最も一般的なパブリックメールプロバイダーです。

重要: リード、取引先責任者、商談、取引先、およびケース (ケースオブジェクトには Inbox およびメール-to-ケースは適用されません) 以外の Salesforce の領域から送信されるメールは、引き続きドメインレベルの検証要件を満たす必要があります。

すべての場合において、個別のメールアドレスは引き続き検証されている必要があります。

想定される影響

対応を行わない場合、Salesforce から送信されるユーザー作成メールおよびシステム生成メールの配信が失敗する可能性があります。 メールドメイン (@ 記号以降の部分) が、有効な DKIM キー、または [設定] の [承認済みメールドメイン] リストにある検証済みエントリのいずれかで検証されていない場合、Salesforce から送信されるメールの配信は失敗します。

発生しうる問題

• メールコンポーザー: ユーザーが未検証のドメインからメールを送信しようとすると、コンポーザーは送信をブロックし、次のエラーを表示します: Not allowed to send from an unauthorized domain.

• その他のメソッド: Apex、フロー、アラート、オートメーションなどを介して送信されるメールでは、UI 上にエラーメッセージを表示できない場合があります。潜在的な問題をチェックするために、システム管理者は [設定] のメールログを事前に調査し、次の文字列を確認できます: 550 5.7.1 Delivery not authorized, message discarded

• ユーザーから報告されるエラーメッセージの例:

  • 「メールアドレスのドメインが検証されていないため、メールを送信できません。Salesforce システム管理者にお問い合わせください。」

  • 「メールを送信できません。メールアドレスに未検証のドメインが使用されています。メールを送信するには、Salesforce システム管理者にメールドメインの検証を依頼してください。」

• 組織に Spring ‘26 パッチ 11 の変更が適用された後は、メールドメインが検証されていないため、ユーザーはドロップダウンで自分のメールアドレスを選択できなくなります。