[ 発送サービスのご案内 ]
送信 Plesk Obsidian メールを正しいドメインとDNS機関で認証する
サポートされている Plesk メールスタックでドメイン署名を有効にし、生成されたキーを権威DNSホストで公開し、実際のメールボックスとエイリアス ルートを確認します。
EmailAuth研究チームによる · 6 分で読めます
【ポイント】
- インストールされているメール スタックと送信署名権限を確認します。
- 送信側エイリアスごとに、インストールによって生成されたパブリック レコードを公開します。
- 受信保護、送信調整、転送証拠を分離します。
[ 取り除く ]
受信保護、送信調整、転送証拠を分離します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
署名を権威DNSと照合する
Plesk 設定とパブリックに提供されるDNS 、実際のドメインとエイリアスについて一致する必要があります。
次のステップ
- インストールされているメールスタックと署名権限を確認します。
- 生成されたパブリック レコードをアクティブなDNSホストで公開します。
- 各送信ルートの受信ヘッダーをキャプチャします。
CISO / SecOps
範囲指定された認証証拠を必要とする
プロトコルの正確さと実際の受信機の調整が受け入れ基準となります。
次のステップ
- 秘密署名キーをDNSおよび証拠バンドルに含めないでください。
- アライメント モードと転送の制限を確認します。
- 適用の変更は、代表的なテストの後にのみ承認してください。
創業者 / 非技術系
ホストされているビジネスメールを保護する
表示されるホスティング ドメインには、複数の独立した送信パスを持つことができます。
次のステップ
- ビジネスに不可欠なメールボックスとアプリケーション フローに名前を付けます。
- サーバーとDNS所有者を割り当てます。
- 制御された変更ウィンドウを承認します。
[ よくある質問 ]
よくある質問
Plesk のドメインは必ず Plesk メール経由で送信しますか?
いいえ。Web サイトまたはアプリケーションは別のSMTPサービスを使用する場合があります。まず実際のルートを確立します。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
Plesk がキーを表示するとDKIM失敗するのはなぜですか?
パブリックネームサーバーが外部にあるか、所有者が間違っているか、公開されたキーが署名者と一致しない可能性があります。権威DNSをクエリします。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
外部ホスティングのDNS値はどこで入手できますか?
外部DNSのドメイン メール設定ヒントを使用し、そのインストールによって生成されたレコードをコピーします。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
送信エイリアスは自動的にカバーされますか?
そう思い込まないでください。 Plesk は、メールの送信に使用されるエイリアスに対応するDKIMレコードを追加し、受信した署名を確認するように管理者に指示します。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
DKIMヘッダーには秘密キーが含まれていますか?
いいえ、署名が付いています。 DNSは公開キーが含まれています。秘密鍵は署名システム上に残ります。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
Plesk の受信SPF保護は送信メールを認証しますか?
いいえ。受信チェックと送信ドメインSPFポリシーは別個の制御です。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
SPFとDKIM両方がDMARCに合格する必要がありますか?
いいえ。1 つの通過および調整されたメカニズムでDMARC満たすことができます。実際のFromドメインとアライメントモードを確認してください。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
この Plesk 手順はライブテストされましたか?
いいえ。現在のドキュメントはレビューされました。顧客のDNS 、サーバー構成、受信者の証拠、SME の承認は保留中です。
Plesk Obsidian でDKIM電子メール署名を有効にする Plesk Obsidian DKIM SPF DMARCおよびARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
[ 情報源 ]
情報源
- Plesk Obsidian でDKIM電子メール署名を有効にする
セクション ドメイン署名60–74;プロトコル エラー55/76 は引用された RFC によって置き換えられます
- Plesk Obsidian DKIM SPF DMARCおよびARC
セクション メールスタックのサポート65–76。 DKIMコントロール。 ARC224 ～ 263、制限事項 230 ～ 234
- SPF RFC 7208
セクション §3.2; 3.3; 4.6.4
- DKIM RFC 6376
セクション §3.5; 3.6.2; 6.1
- DMARC RFC 9989
セクション §4.4; 4.7; 4.10; 5
[ 用語集 ]
用語集
- 権威DNS
- ドメインレコードを公開するネームサーバーは、受信者が実際にクエリを実行します。
- ドメインエイリアス
- ホストされたドメインに関連付けられた別のドメイン。From アドレスで使用される場合は、独自の送信 ID 検証が必要です。
- DKIMセレクター
- 署名ドメインで取得する公開キーを識別する署名値。
- ARC
- 中間者がダウンストリーム受信者が評価できるように認証評価を保存するメカニズム。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化