まずは商品と配送サービスを選択してください
「Sitecore によって送信された」というルートの説明は十分ではありません。同じ組織は、Email Experience Manager と EXM Delivery Cloud、EXM とカスタムSMTP 、または別の Sitecore Send 製品を使用することができます。このドラフトでは、バージョン管理された例に EXM 10.4 ドキュメントを使用して、文書化されたブランチをカバーします。実際の製品とバージョンをご確認の上、作業を行ってください。幅広いカタログ範囲は、その選択が受け入れられるまで保留されたままになります。
キャンペーンの所有者、送信ドメイン、製品、アカウントまたは環境、配信ルートを記録します。移行が進行中の場合は、古いルートと新しいルートを別々に記録します。ある製品で検証されたドメインが別の製品で構成されていると想定しないでください。ロールアウトでは、証拠がカバーするワークフローを正確に指定する必要があります。
該当する場合は、EXM Delivery Cloud ブランチに従ってください。
の EXM 10.4 ドメイン ガイド 「管理者」、「電子メール配信サービス」、「ドメイン」の下に制御された送信者ドメインを追加する方法について説明します。詳細を表示すると、必要な情報が表示されます DKIM 情報。 Delivery Cloud はプロバイダー管理の共通エンベロープ ドメインを使用すると書かれています SPFしたがって、表示される送信ドメインごとに個別のSPF設定を行う必要はありません。
組織が所有し、使用を許可されているドメインのみを使用してください。発行された正確な公的記録を取得し、それを権限のあるゾーンと比較します。を代用しないでください セレクタ 別の Sitecore インスタンスから。検証で警告が表示された場合は、続行する前にそのステータスを保存し、公開された所有者、タイプ、および値を調査します。
EXM ガイドでは、オプトインして維持されたリストを使用して徐々に視聴者を増やすことも推奨しています。プランの評判 準備し始める DNS受け入れとは別に。このガイドでは、普遍的なボリューム スケジュールは確立されていません。
キャンペーン所有者と一緒に変更を計画します。アプリケーションで構成されているように表示されるドメインは中間的な観察です。最終的なキャンペーンでも意図したアイデンティティを保持し、整合性のとれた結果を生成する必要があります。プロバイダー管理のSPF 、表示されている From ドメインがSPFを介して調整されていることを証明するものとして解釈しないでください。実際の封筒と署名によって答えが決まります。
カスタムSMTPにダウンストリーム所有権を割り当てる
の EXM配送比較 カスタムSMTPの認証管理を顧客が選択した送信システムに割り当てます。 Delivery Cloud ドメイン ワークフローでは、リレーのキー、 DNS 、またはレピュテーション コントロールは構成されません。これは責任の境界であり、 SMTPサービスがDKIMサポートできないという主張ではありません。
リレーオペレーターとその現在のファーストパーティの指示を特定します。どのシステムが最終署名を適用するか、どのシステムが使用するエンベロープ ドメインか、後で別のゲートウェイがメッセージを変更できるかどうかを記録します。組織がリレーを運用している場合は、それらの制御を検証できる管理者を割り当てます。別のプロバイダーが運用している場合は、そこで正しいアカウント固有のレコードを取得してください。
リレー認証、トランスポート暗号化を維持し、 DMARC 別。リレーへの安全な接続では、最終受信側で顧客ドメインの署名が確立されません。同様に、 SMTP送信が成功すると、そのホップでの受け入れのみが示されます。リレー、ゲートウェイ、またはダウンストリームのコンテンツ変更が変更されるたびに、完全なパスを再テストします。
Sitecore Send 送信者ワークフローを個別に使用する
Sitecore Send のDNSガイド ユーザーを [詳細]、[設定]、[送信者] に誘導し、 SPFタブとDKIMタブのレコード情報とDNSレコードの確認] アクションを表示します。ここでは、親ドメインのチェックや 48 時間の検証済み状態など、 SPF 、 DKIM 、 DMARC組み合わせ検証について説明します。これらはアプリケーションの検証動作です。
EXM ドメイン画面の値ではなく、実際の送信者とドメインの値をコピーします。アプリケーション プロンプトを満たすように変更する前に、既存のDMARCポリシーを確認してください。ドメインには、承認済みのレポート宛先、強制設定、および アライメント モード。別の承認されたレビューによって変更されない限り、これらの決定は保持してください。
プロバイダーの親ドメイン検証ルールは慎重に扱ってください。これは、 SMTP SPF任意の親レコードを自動的に継承するという意味ではありません。また、キャッシュされた検証済みステータスは、外部DNS編集後に新しく受信したメッセージが認証されたことを証明するものではありません。アプリケーションの検証時間とその後のメッセージ観察の両方を記録します。
DNS変更を 1 つの制御されたセットとして確認します
ドメイン、所有者、レコード タイプ、公開値、ソース アカウント、および担当オペレーターを含む変更シートを準備します。既存のレコードをエクスポートし、公開前にセレクターの競合を解決します。 DNSインターフェイスがドメインを自動的に追加する場合は、結果として得られる完全修飾所有者を確認してください。秘密キーとリレー資格情報をシート外に保管します。
顧客管理によるSPF変更の場合、 RFC 7208 評価ルールと検索制限を提供します。他の承認された送信者を保持し、ポリシー全体を確認してください。古いチェックリストで Sitecore SPFステップが必要であるという理由だけで、2 番目のポリシーや無関係のプロバイダー インクルードを追加しないでください。
DKIMの場合は、観察されたすべての署名ドメインとセレクターを保持します。 RFC 6376 それらのフィールドについて説明します。パブリックDNS 、管理者が期待するセレクターだけでなく、実際に使用される署名に対応する必要があります。複数の署名には、未差別の「 DKIM有効」エントリではなく、個別の結果が必要です。
無害なコンテンツを使用して実際のキャンペーン ルートをテストする
実際の配信ルートを実行する、管理されたキャンペーンまたはサポートされているテスト ワークフローを使用します。プレビューまたはアプリケーション通知では別のパスが使用される可能性があるため、実稼働送信と一致するかどうかを記録します。 ID が検証されていない間は、本番環境の大規模な送信は避けてください。メッセージ識別子と送信時刻を保持して、プロバイダーのイベントと受信者の証拠を関連付けることができます。
表示される送信者、返信先、エンベロープ ドメイン、すべてのDKIM ID、および信頼できる受信者の結果をキャプチャします。 RFC 9989 アライメント要件を定義します。どの受け渡しメカニズムが適合するのか、またその理由を特定します。無関係なプロバイダー エンベロープはSPFを通過できますが、顧客 ID は調整されたDKIMに依存します。
ブランチのコンテキストで障害を確認します。 Delivery Cloud で、構成されたドメインと発行された署名の詳細を比較します。カスタムSMTPでは、ダウンストリーム リレーの所有者が関与します。 Sitecore Send で、送信者の値と検証状態を現在のDNSと比較します。ルート自体が確立されるまで、これらの手順間を移動しないでください。
製品とルート決定ワークシートを使用する
Sitecore 製品と納品のワークシート (ここで説明するフィールドを使用して別のレビュー レコードを作成します) は、必須のブランチの選択から始まります。次に、ドメイン ソース、検証状態、下流の所有権、および最終的なキャンペーン ID を記録します。考えられるすべての Sitecore 機能を 1 つの展開の一部として扱うのではなく、未使用のブランチを範囲外としてマークします。
受け入れレコードは、選択された製品、そのアクティブな配送ルート、サポートするDNS 、および最終的な受信者の結果という 4 つの観察結果を結び付ける必要があります。証拠が欠けている場合は、欠けている証拠とその責任を負う所有者を明記してください。製品バッジを受信メッセージ欄に記入することはできません。
リレー移行に関する架空の診断ケース
架空の文書化されたケースのみ: SC-02 は、意図されたキャンペーン From がnews@museum.exampleであると想定します。 EXM Delivery Cloud からカスタムSMTPに変更すると、最終メッセージには無関係のドメインd=relay.example,が渡されます。エンベロープ/ SPF結果およびその他の署名は不明です。その 1 つの署名は一致していませんが、提供された事実は完全なDMARC評決を確立するものではありません。リレー所有者は、サポートされている顧客ドメイン署名構成を文書化し、実際のキャンペーンから証拠を収集する必要があります。古い Delivery Cloud 検証では新しいルートを閉じることができません。テナント、リレー、 DNS 、メッセージはテストされませんでした。
変更されたルートのみを復元する
可能な場合は、重複送信を明示的に制御して、計画された移行中に古い承認済みルートを利用可能な状態に保ちます。キャンペーンのスケジュール設定およびキューに入れられたメッセージとロールバックを調整します。残りのメールが古い公開キーに依存していないことを所有者が確認するまで、古い公開キーを削除しないでください。代替配信パスを評価する際には、抑制とバウンス処理の要件を維持します。
製品の移行、リレーの変更、送信者ドメインの追加、外部DNS編集後に再テストします。これは未公開の文書草案のままです。正確な元の製品範囲、アカウントが発行した記録、ライブDNSと受信メッセージの証拠、視覚的なレビュー、および SME による人間の承認は保留中です。
通過メッセージを施行の準備から切り離す
RFC 9989 セクション 7.4 では、ドメイン公開に有効なDKIMが必要です p=reject 間接メールの相互運用性に関する注意事項。単一の調整されたSPF結果だけでは、拒否ポリシーのロールアウトが正当化されるわけではありません。このプロバイダーの設定とは別に、すべての正当なルートとポリシーの所有権を確認します。