[ 発送サービスのご案内 ]
Iterable 経由で送信された電子メールの認証: 構成と検証
Iterable キャンペーンの背後にある ESP ルートを認証し、そのメッセージ チャネルにバインドされているすべてのプラットフォームを確認します。
EmailAuth研究チームによる · 4 分で読めます
【ポイント】
- パーセンテージ分割を含む、すべてのチャネルと ESP のバインディングをインベントリします。
- デフォルトの共有 SES を外部送信プラットフォームから分離します。
- アクティブなドメイン/プラットフォームのルートを個別に証明します。
[ 取り除く ]
アクティブなドメイン/プラットフォームのルートを個別に証明します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
ドメインとプラットフォームを一致させる
メール管理者: 正しいDNS命令は、送信の背後にある ESP によって異なります。
次のステップ
- デフォルトの SES ブランチは、Iterable の共有プールにのみ使用します。
- アカウント生成のプロバイダー レコードをキャプチャします。
- ドメインおよびプラットフォームごとに 1 つの証拠行を維持します。
CISO / SecOps
完全な認証範囲を要求する
CISO: 1 つの合格サンプルがすべてのバインドされたプラットフォームをカバーしているわけではありません。
次のステップ
- すべてのアクティブな ESP 依存関係を確認します。
- ポリシーの変更は移行作業とは別にしてください。
- 各ルートの編集された受信者の証拠を保持します。
創業者 / 非技術系
あらゆるキャンペーンルートを保護する
創設者: 部分的に機能するプラットフォームを分割すると、失敗した顧客コミュニケーションが隠れてしまう可能性があります。
次のステップ
- 重要なトリガーの所有者に名前を付けます。
- 移行前のインベントリチャネル。
- 各ルートが通過した後にのみ拡張を承認します。
[ よくある質問 ]
よくある質問
すべての Iterable 顧客は [設定] > DNSセットアップ] を使用する必要がありますか?
いいえ。これらの値は、任意の接続された ESP ではなく、Iterable のデフォルトの SES 構成に適用されます。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
デフォルト ルートを使用して自分の SES アカウントに接続できますか?
取得した Iterable SES ガイドには、独自の SES アカウントの持ち込みはサポートされていないと記載されています。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
外部管理の送信ドメインはどこに属しますか?
これらを ESP で構成し、Iterable の [設定] > [ドメイン] で各ドメインと ESP を関連付けます。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
1 つのキャンペーンで異なる認証結果が生成されるのはなぜですか?
そのチャネルは複数の ESP アカウントにバインドされている場合があります。各メッセージがどのルートで生成されたかを検査します。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
SparkPost送信とバウンスに同じ ID を使用しますか?
その統合ガイドでは、送信ドメインとバウンス ドメインを個別に扱います。構成された ID が一致すると仮定するのではなく、取得して検証します。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
検証された送信者はDMARCに合格したことを証明しますか?
いいえ。信頼できる受信者の結果を取得し、実際の認証されたドメインと表示されている From を比較します。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
トラッキング ドメインCNAME DKIM修正できますか?
いいえ。トラッキング リンクとDKIM認証は異なるレコードを使用し、異なる目的を果たします。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
このドキュメンタリーガイドにまだ欠けているものは何ですか?
テナント バインディング、プロバイダーが生成したDNS値、ライブ パブリケーション、受信メッセージ テスト、および現在の統合レビューは未検証のままです。
電子メールの設定 Amazon Simple Email Service (SES) + 反復可能な統合 SparkPost + 反復可能な統合 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
[ 情報源 ]
情報源
- 電子メールの設定
セクション 条項;ステップ1～5; SES と外部ドメインの構成。チャネルバインディング
- Amazon Simple Email Service (SES) + 反復可能な統合
セクション 導入;ステップ2～3; 1 つの共有送信ドメイン、プロジェクト設定、 DNSセットアップ
- SparkPost + 反復可能な統合
セクション ステップ1～2;サブアカウント、バウンス ドメイン、IP プール ID、マルチプール設定のデフォルトなし
- RFC 7208 SPF
セクション §3.2; 3.3; 4.6.4
- RFC 6376 DKIM
セクション §3.5; 3.6.2; 6.1
- RFC 9989 DMARC
セクション §4.4; 4.7; 4.10; 5;付録 A.6 pct の削除
[ 用語集 ]
用語集
- ESP
- Iterable ワークフローによって選択されたメッセージを送信する電子メール サービス プロバイダー。
- メッセージチャンネル
- 電子メール送信を構成されたプラットフォームにバインドする反復可能なサブスクリプション グループ。
- 送信ドメイン
- キャンペーンの表示される送信者 ID 用に構成されたドメイン。
- バウンスドメイン
- SMTPリバースパスおよび配信失敗に使用されるドメイン。
- 連携された認証
- ドメインが表示されている From と必要な関係を持つ、合格したSPFまたはDKIM結果。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化