DNS作業前にE-goi送信者の適格性を確認
E-goiの公式 メール送信者ガイドの認証、2025 年 8 月 13 日に更新され、送信者認証と別のドメインについて説明されています。 CNAME 要件。この記事では、その E-goi のワークフローについて説明します。メールボックス プロバイダー独自の認証設定が E-goi 経由で送信されるマーケティング メールをカバーすること、または 1 つの送信者ドメインのテストの成功が別の送信者ドメインをカバーすることは想定していません。実際のアカウント、送信者アドレス、ドメイン、および目的のメッセージ ルートから始めます。
このガイドでは、顧客が管理するドメイン上の送信者アドレスが必要です。個人のフリーメール アドレスはこのプロセスでは認証できないと書かれています。また、ドメイン認証とCNAME設定のパブリック WHOIS 資格条件についても説明します。これを、一般的なDNSとしてではなく、現在のアカウントの確認を必要とする文書化されたプロバイダーの前提条件として保持します。 SPF または DKIM ルール。オプションの推奨事項に黙って弱めたり、登録プライバシーがドメインに悪意をもたらすと推測したりしないでください。
その条件が組織のプライバシー要件と矛盾する場合は、プロバイダーの説明と承認された決定のために実装をブロックしたままにしてください。チェックリストを緑色にするためだけに個人登録の詳細を公開しないでください。この原稿は、登録プライバシーを変更したり、個人の連絡先情報を収集したり、サポート リクエストを送信したりするものではありません。プライベート ドメインと所有権のリスクに関する情報源の広範な主張は、ここでは技術的な結論としては使用されません。
承認された構成ルートを選択する
文書化されたパスは、右上のメニューの「Senders」から始まります。必要に応じて目的の送信者を追加し、その横にある [認証] を選択します。 E-goi は、プロバイダーによるセットアップ、技術担当者への指示の送信、または自分で構成を行う 3 つのルートを提供します。これらのルートには、さまざまな権限と情報共有の結果が伴います。プロバイダーのサポートを選択したり、指示を電子メールで送信したりすることは、単にヘルプ ページを表示するだけではなく、外部からのアクションです。
提案されたセルフサービス ワークフローの場合、 DNS管理者を特定し、権限のあるゾーンへのアクセスを確認します。ガイドには、E-goi にSPF 、 DKIM 、および DMARC 追加するエントリ。ユニバーサル レコード セットを作成するのではなく、現在のアカウントに表示される指示を使用します。別のチームが変更を実装する場合は、承認されたチャネルを通じて必要な公的記録の詳細のみを提供し、リクエストの範囲を維持してください。
変更を行う前に、既存の認証レコードとその他の正当な送信者のインベントリを作成します。どのエントリが新しいのか、どのエントリが既存のポリシーを変更するのか、どのエントリがアクティブな依存関係と競合するのかを記録します。ロールバック用に、承認された以前の構成のコピーを保存しておきます。アカウント インターフェイスは要求されたレコードを表示できますが、そのビューではパブリック ゾーンが実際にレコードを公開しているかどうかは確立されません。
追加のCNAME要件を表示したままにする
E-goi ガイドでは、認証にはCNAMEドメインに追加する必要があると繰り返し述べています。トラブルシューティングの例では、一般的に mkt で始まる名前が説明されていますが、正確な名前とターゲットはアカウントの設定から取得する必要があります。このCNAMEが DKIMセレクター 発行された設定を確認せずに、例示的な mkt 名を記録または作成します。変更レコードの各レコードに明確な目的を与えます。
完全な所有者とターゲットをDNSエディターの規則と比較します。パネルはゾーン接尾辞を相対ラベルに追加する場合があるため、一見完全な入力によって意図しない重複した接尾辞が生成される可能性があります。既存のエイリアスも、置換する前に確認する必要があります。送信者認証レコードと追加のドメインCNAME別個の承認項目として保持します。一方のチェックが成功しても、もう一方の存在または適切性は証明されません。
このガイドのマニュアル チェック セクションでは、 DKIMセレクターの例として egoi が挙げられています。これは文書化された設定にとって有用なコンテキストですが、実際のメッセージの証拠は、受け入れられるルートで使用されるセレクターと署名ドメインを確立する必要があります。馴染みのあるラベルの検索が成功したことを、すべてのキャンペーンがそのキーを使用していることの証拠として扱わないでください。 RFC 6376 、セクション 3.5 その比較に必要な署名フィールドを定義します。
ドメイン全体の決定としてSPFとDMARC検討する
アカウントのSPF指示は、既存の正当な送信者のインベントリと調整する必要があります。 2 番目のSPFポリシーを公開したり、無関係な承認をやみくもに置き換えたりしないでください。 RFC 7208 、セクション 2.4、3.2、および 4.6.4 を定義する メール送信元 ID、複数レコードの動作、および評価された DNS 依存の期間制限。表示されるインクルードの数が完全なコストであると想定するのではなく、関連するネストされた依存関係をカウントします。
プロバイダーのセットアップ ガイダンスにはDMARCが含まれていますが、ドメイン全体のポリシーを選択するには、他の送信者と目的のレポートの取り決めを検討する必要があります。 1 つのサービスのセットアップ画面を満たすためだけに、作業ポリシーを汎用サンプルで上書きしないでください。レポートの宛先はデータ共有の決定であり、例から自動的に追加されるべきではありません。現在のプロトコルはv=DMARC1;現在の標準をレビューするために新しいバージョン文字列を作成する必要はありません。
RFC 9989 、セクション 4.4 説明する アライメント 可視の作成者ドメインと受け渡す認証 ID の間。無関係なエンベロープ ドメインにSPFを渡しても、調整された結果は自動的に生成されません。同様に、無関係なドメインの署名は、暗号化チェックが成功したからといって十分ではありません。緑色のバッジをDMARC完全な受け入れと同一視するのではなく、実際のルートとアイデンティティを評価します。
Verify とDNS遅延を慎重に解釈する
DNS変更を保存した後、ガイドはユーザーをまだ開いている E-goi ウィンドウに戻し、「Verify」を選択するように指示します。 SPFおよびDKIMインジケーターがチェックに合格すると緑色に変わり、設定が間違っている場合は赤色に変わることについて説明します。正確な結果と時間を保存します。これはプロバイダーの構成チェックであり、すべての受信者への配信の証明や、今後のすべてのメッセージが認証されるという証拠ではありません。
このガイドでは、期待値の欠落は伝播を示している可能性があると示唆していますが、それだけが唯一の診断となるべきではありません。間違った所有者、間違ったゾーン、または省略された値によっても、同様の見かけ上の不在が生じる可能性があります。待っていれば十分だと考える前に、権威ある出版物とアカウント発行の価値を比較してください。そのタイミングの見積もりは、普遍的な期限ではなく指針です。この原稿に対してDNSクエリや検証アクションは実行されませんでした。
別途承認された承認の実行では、無害なメッセージ コンテンツを使用し、意図された送信者ドメインの信頼できる受信者の結果を検査する必要があります。実際のエンベロープ ID、署名ドメインとセレクター、作成者ドメイン、および観察されたルートを記録します。実際の連絡先リストや機密メッセージをサードパーティのチェッカーにアップロードすることは避けてください。 E-goi 自体は、認証だけでは配信を改善するのに十分ではなく、エンゲージメントやその他の要素が引き続き関連していると述べています。ここでは、受信トレイやキャンペーンの反応結果が保証されることはありません。
架空の診断と白紙の合格ワークシート
架空の芸術団体である Willow Stage は、送信者認証エントリを完了しましたが、追加のCNAME項目を見落としていました。キャンペーン所有者は、 SPFおよびDKIMインジケーターのみからセットアップが完了したことをマークします。レビューでは、発行された完全なチェックリストと公的記録の証拠が比較され、余分なドメイン依存関係が対処されていないことがわかります。提案されている修正は、範囲を限定したDNSレビューと新たな受け入れ証拠であり、大規模なポリシーの置き換えではありません。このシナリオは架空のものであり、実際のアカウント結果、キャンペーン、クエリは含まれません。
- アカウント、送信者ドメイン、および実際のメッセージ ルート: ______
- 文書化された WHOIS 条件を含む現在の資格確認: ______
- プライバシーに関する決定または未解決のプロバイダーの説明: ______
- アカウント発行のSPF 、 DKIM 、 DMARCおよび個別のCNAME要件: ______
- 既存の依存関係、権限のあるDNS所有者および承認: ______
- 項目ごとに結果を検証し証拠を公的に記録する: ______
- 信頼できる受信メッセージの ID と調整結果: ______
- ロールバック所有者、残りの例外、およびリリースの決定: ______
元の実装証拠、人間による対象のレビュー、現在の適用性、生産ルート、視覚的なアクセシビリティ、および所有者の公開は未解決のままです。記録、登録設定、またはアカウント制御は変更されませんでした。より広範なカタログ実装要件は、依然として認可されたテナントとメッセージの証拠に依存します。