DMARCアラインメントは、メール認証の成功と、お客様に表示されるFromアドレスのドメインを結び付けます。SPFやDKIMで別のドメインを使って認証に成功しても、アラインメントの検査には失敗する場合があります。ストアのポリシーを変更する前に、正当な送信元をすべて特定し、実際のメールを確認し、適用を厳しくした場合の影響をレポートで把握しましょう。
認証の合格とアラインメントを区別する
メッセージがSPFやDKIMで認証されても、そのドメインが表示上の送信者ドメインと一致するとは限りません。DMARCが確認するのはこのアラインメントです。詳細は設定モードとドメインによって異なるため、画面に緑色の表示があるだけで判断せず、実際のメッセージを確認してください。
アカウント用に案内されたSendvioのドメイン設定とアラインメントの説明を使い、DNSの管理者にも確認を依頼します。ドメイン全体のポリシーを強化する前に、スタッフのメール、サポートの返信、ほかの正当なサービスへの影響を調べる必要があるかもしれません。
簡単な例でアラインメントを確認する
Fromアドレスにストアのドメインを表示するキャンペーンを考えます。DKIM認証には成功していますが、署名に使われたのが無関係なドメインだとします。何らかの認証はされていますが、ストアに必要な整合性のある送信元を証明できていません。これに対して、適切に整合するドメインを使った署名なら、別の認証方法が失敗していてもDMARCを満たすことがあります。
厳格なアラインメントでは、ドメインが完全一致する必要があります。緩和されたアラインメントでは、名前が完全に同じであることではなく、適用可能な組織ドメインの関係を許容します。正しい判断には、実際のドメイン、公開されたポリシー、受信側の評価を確認する必要があります。すべてのサブドメインや見た目の似たドメインが自動的に同等だと考えず、管理者に値を確認してもらいましょう。
Reply-Toアドレスの変更ではDMARCの失敗を解決できないのも、このためです。返信先と認証は異なる役割を持ちます。顧客が返信しやすい宛先を保ちながら、配信されたメッセージ内の送信者情報を使ってアラインメントを調べてください。
ポリシーを強制する前に状況を調べる
監視用のポリシーを使うと、どのシステムがドメインを使ってメールを送信しているか把握しやすくなります。レポートの解釈には注意が必要です。見知らぬ送信元は不正な場合がありますが、記録から漏れていた正当なサービスの可能性もあります。
解説記事の厳しいポリシーをそのままコピーし、安全だと決めつけないでください。正当な送信元の準備が整う前に適用を厳しくすると、必要なメールが妨げられる可能性があります。変更記録と、更新後に問題が出た場合の対応計画を用意しましょう。
ポリシーとレポートを運用上の判断として扱う
noneのポリシーは、検証に失敗したメールへの特別な処理を要求しません。quarantineは失敗を疑わしいものとして扱うよう伝え、rejectはさらに強い処理方針を示します。実際にどう処理するかは、追加情報も考慮して受信システムが決定します。いずれの設定も、必要なメールが必ず受信トレイに届くことや、なりすましをすべて防ぐことを保証しません。
集計レポートは、どのシステムがドメインから送信しているか、認証とアラインメントがどう評価されたかを把握する助けになります。これは運用のための根拠であり、キャンペーンへの反応を示すレポートではありません。解釈して不明な送信元を調べる担当者を決めます。知らない送信元は、記録漏れの正規サービス、転送の影響、不正使用などの可能性があり、それぞれ必要な対応が異なります。
定期的に結果を確認する
管理されたテストを送り、アラインメントを確認してから、資格のある管理者とレポートを見直します。特に新しい送信サービスを追加するときやブランドのドメインを変えるときは、ドメイン保護を継続的に設定・管理する必要があります。
期待を現実的に保ちましょう。DMARCは送信者情報の保護と認証失敗への対処に役立ちますが、すべてのフィッシングを防いだり、キャンペーンが必ず受信トレイに届くようにしたりはしません。認識しやすい送信者情報、適切な配信許可、受信者が期待する安定した送信パターンと組み合わせてください。
ポリシーを厳しくする前に、スタッフ、サポート、マーケティング、運用サービスを含む送信元の一覧を作ります。該当する経路をすべてテストし、それぞれに想定される整合性のあるIDを記録します。更新によって正当なメールが届かなくなったとき、この一覧があればドメイン全体の設定をやみくもに弱めず、影響を受けたサービスを特定できます。
変更を計画するときは、最新の標準とアカウント固有の指示を使ってください。DMARCの仕様や実装は変化するため、古い解説記事にある移行時の設定値を、新しい構成の根拠にできるとは限りません。事業者にとっての実務目標は明確です。ドメインを正当に使う送信者を把握し、アラインメントを確認し、実際のメールに与える影響を理解したうえでポリシーを選びます。送信構成が変わるたびに、根拠を見直してください。