メールセキュリティメカニズム

Salesforce では、トランザクションレイヤーセキュリティ (TLS)、送信者ポリシーフレームワーク (SPF)、DomainKeys Identified Mail (DKIM)、ドメインベースのメッセージ認証、レポート、および準拠 (DMARC) など、いくつかのメールセキュリティメカニズムをサポートしています。各メカニズムは、メールメッセージのさまざまな側面を保護します。

• トランザクションレイヤーセキュリティ (TLS) の設定
  トランザクションレイヤーセキュリティ (TLS) は、送信中にメールトランザクションの内容を暗号化します。送信者と受信者は、この ID を使用して互いの ID を検証することもできます。Salesforce またはメールリレーを介してメールを送信するときに TLS 設定を選択できます。
• 送信者ポリシーフレームワーク (SPF)
  送信者ポリシーフレームワーク (SPF) のメール認証方法は、メールの送信者が ID を隠蔽しにくくすることで、スパムや不正行為を減らすことを目的としています。SPF は、代理でメールを送信できるユーザーを検証するプロセスを提供することで、メールのなりすましを検出します。SPF により、メッセージの到達性が向上し、ドメインの信頼性と評価が保護され、ユーザーの Trust と信頼性が向上します。Salesforce では SPF を使用していますが、使用することをお勧めします。
• DomainKeys Identified Mail (DKIM) キー
  DKIM 鍵機能を使用して、Salesforce が会社に代わって送信する送信メールに署名できるようにします。これらの署名により、受信者は会社と同じ方法でメールが処理されたことを確信できます。有効な DKIM 鍵によってドメインの所有権も検証されるため、Salesforce はユーザーにメールを送信できます。
• ドメインベースのメッセージ認証、レポート、および準拠 (DMARC)
  DMARC (Domain-based Message Authentication, Reporting, and Conformance) は、メール認証、ポリシー、およびレポートプロトコルです。Sender Policy Framework (SPF) および DomainKeys Identified Mail (DKIM) プロトコル上に構築されています。どちらの認証方法も通らなかった場合、DMARC ポリシーによってメッセージの処理方法が決まります。Salesforce は DMARC をサポートしており、推奨しています。ドメインに実装するかどうかはユーザー次第です。