[ 発送サービスのご案内 ]

HubSpot電子メール認証: 既存のサービスを中断せずに送信ドメインに接続します

適切なマーケティング送信 ID を選択し、生成されたDNS要件を調整し、接続された受信トレイとは別にキャンペーン ルートを検証します。

EmailAuth研究チームによる · 4 分で読めます

【ポイント】

  • 適切なマーケティング送信 ID を選択し、生成されたDNS要件を調整し、接続された受信トレイとは別にキャンペーン ルートを検証します。
  • 正しいマーケティング サブドメインが、間違ったキャンペーン ID と共存する可能性があります。
このページでは

HubSpotマーケティング電子メールと営業担当者の接続されたメールボックスは、送信方法が異なります。まず、構成しているワークフローを特定することから始めます。マーケティング送信ドメインを認証しても、CRM に関連付けられたすべてのメッセージの状態が確立されるわけではありません。

このガイドは、 HubSpotマーケティング電子メールに使用される電子メール送信ドメインに関するものです。変更を加える前に、関連するアカウント、From ドメイン、およびそのビジネス所有者を記録します。

ワークフローに合ったドメインを選択してください

名前を選択する前に、現在のドメイン資格に関するガイダンスをお読みください。 HubSpotの現在の指示では、電子メール送信ドメインがコンテンツのホスティングなどの別の目的ですでに使用されていてはいけないとされています。適切なサブドメインはこのルートを明確に保つことができますが、それでも明示的な所有者とテスト済みの構成が必要です。

提案された送信ドメイン接続に対して、マーケティングの差出人アドレスで使用されている正確なドメインを確認してください。ブランドに似た新しい名前でも、実際のキャンペーンでは間違った名前になる可能性があります。

ドメインまたはサブドメインのその他の用途 (ホストされたコンテンツ、メールの受信、リダイレクト、別のHubSpotアカウント、外部サービス) をマッピングします。生成されたDNS変更を受け入れる前に競合を解決してください。

生成されたDNSリクエストを変更セットとして確認します。

現在の電子メール送信接続ワークフローと、アカウントに対して生成された値を使用します。 HubSpotのガイダンスはMXをカバーしています。 DKIM, SPF そして DMARC、指定された所有者名で確認する必要がある詳細が含まれています。

組織の通常のメールボックスを移動しないでください MXレコード 単に送信者のワークフローにMX要件が表示されるからです。生成されたリクエストで正確な名前と目的を確立します。サブドメイン固有の変更とルートドメインの変更では、異なる結果が生じます。

SPFの場合は、変更される正確な名前で既存のポリシーを検査します。すでに存在する場合は、そこに 2 番目のSPFポリシーを作成するのではなく、必要な承認をそのポリシーに調整します。すべてのメカニズムを終了する前に承認メカニズムを配置し、結果の評価が有効であり、DNS に依存する参照制限内にあることを確認します。

DMARCドメイン所有者のポリシー決定として扱います。既存の適切なポリシーとレポート構成を保持します。マーケティング設定では、無関係なメールの制御をリセットしないでください。

DNS値を公開する方法を確認する

レジストラの名前に依存するのではなく、アクティブな権限のあるホストを特定します。公開後に、結果として得られる完全な所有者名と値を比較します。

HubSpot 、特にCloudflareプロキシとドメイン全体の CNAME フラット化設定を呼び出します。認証レコードに関して現在サポートされている要件に従い、より広範なDNS変更を個別に評価します。電子メール設定の警告を消すためだけに、無関係な Web サイトの動作を変更しないでください。

自動接続の場合は、変更を確認し、実際に書き込まれた内容を記録します。手動接続の場合は、サフィックスの処理とレコード タイプの競合を確認してください。どちらの道にも、観察可能な公開の回答が必要です。

実際のマーケティングメッセージを確認する

HubSpotの認証チェックを完了し、目的のルートを通じて適切に制御されたキャンペーン テストを送信します。元の受信メッセージ、アカウントのコンテキスト、送信時刻を保持します。

表示される From、エンベロープ ID、 DKIM署名ドメイン、および信頼できる受信者の結果を検査します。記録する アライメント DMARCをサポートするパス。無関係なサービス ドメインの署名を渡すだけでは十分ではありません。

合成の場合、 DNSチームはマーケティング サブドメインへの接続に成功しましたが、キャンペーンでは依然として古いルートドメインの From アドレスが使用されています。設定とメッセージは異なる ID を表します。意図した送信者の構成を修正してから、考えられるすべての名前にレコードを追加するのではなく、キャンペーン ルート テストを繰り返します。

接続されているすべてのメールボックス、トランザクション ルート、または統合サービスに対して 1 つのテストを一般化しないでください。この変更の範囲に重要なワークフローをテストします。

有用な完了記録を保存する

ハンドオーバーでは、アカウント、選択された送信ドメイン、生成されたレコード、 DNS変更所有者、および検証されたメッセージを識別する必要があります。ドメインとそれを使用している他のアカウントを選択した理由を含めます。

キャンペーンの所有権が変更された場合、または新しいサブドメインが導入された場合は、設定を確認してください。新しいキャンペーンが成功したらすぐに古い依存関係を削除するのではなく、廃止が確認されるまで古い依存関係を保持してください。

送信者インベントリを使用して、マーケティングの所有権をより広範なメール プログラムに結び付けます。認証によりアイデンティティ パスが確立されます。受信者に連絡する許可、リストの品質、受信箱の配置は別の問題のままです。

送信者の修正をポリシーの変更から分離する

文書化されたケース HS-01 では、マーケティング アカウントにnews.example.comが接続されており、計画されたキャンペーン From はupdates@example.comであると想定しています。仮想の信頼できるメッセージの結果は、 d=news.example.com, s=demo1.のDKIMパスです。この署名は、通常の緩和された組織ドメインの調整の下で調整できますが、 adkim=s. SPFおよびその他すべての署名は不明なままであるため、厳密モードのDMARC全体的な障害は報告しないでください。マーケティング所有者は、意図した From と一致する製品の接続を確認し、承認されたキャンペーン サンプルを入手する必要があります。ドメイン全体のポリシーを変更することは、ここで提案されている修復ではありません。 example.comの通常のスタッフ メールボックスMXこの変更の対象外のままです。 HubSpotアカウント、メールボックス、 DNSはテストされませんでした。

トラブルシューティングの例をユニバーサル セレクターに変換するのではなく、生成されたレコードの所有者と値を使用します。 HubSpot現在、ポリシーが存在する場合、ペアになったDKIM CNAME とSPFマージを文書化しています。そのステータス ラベルはセットアップ チェックを説明します。完全に認証されたラベルであっても、この計画されたキャンペーンが正しい From ID を選択したことを証明するものではありません。

施行境界を維持する

RFC 9989 セクション 7.4 では、ドメイン公開にはSPFのみではなく有効なDKIMが必要です p=reject、間接メールとメーリングリストの相互運用性について警告します。ダイレクト メッセージ テストが 1 回成功しただけでは、すべての正当なルートがより強力なポリシーに対応できるようになっているという証拠にはなりません。実際のギャップを診断しながら、既存の承認された保護を維持します。政策変更には独自の決定が必要です。

[ 取り除く ]

正しいマーケティング サブドメインが、間違ったキャンペーン ID と共存する可能性があります。

【役割別】

これがあなたにとって何を意味するか

実際の次のステップに向けて、自分の役割を選択してください。

IT / メール管理者

ルーティングを変更する前にレコード名を確認してください。

生成されたMXおよびSPF要件は、既存の依存関係を理解し​​た上で、意図した名前で適用する必要があります。

次のステップ

  1. 各所有者名で現在のDNSを調整します。
  2. 名前ごとに 1 つの有効なSPFポリシーを保持します。
  3. キャンペーン From と署名 ID を比較します。

CISO / SecOps

マーケティングの変更をドメイン ガバナンスに結び付けます。

マーケティング ドメインは依然として、アクセス、変更、および退職の責任を伴う組織のアイデンティティです。

次のステップ

  1. 自動 DNS 変更アクセスを制御します。
  2. クロスアカウントの使用を記録します。
  3. 認証と受信者の同意の証拠を分離してください。

創業者 / 非技術系

キャンペーンの所有権を明示します。

From ID を選択する人は、誰がその認証を維持し、誰が変更を検証するかを知っている必要があります。

次のステップ

  1. 意図するマーケティングアイデンティティに同意します。
  2. メールボックスとマーケティング ルートを区別してください。
  3. キャンペーン ルートの完了記録をリクエストします。

[ よくある質問 ]

よくある質問

営業担当者のメールボックスに接続すると、 HubSpotマーケティング メールが認証されますか?

ワークフローを個別に扱います。マーケティング送信ドメインを確認し、接続されているメールボックスから推定するのではなく、そのルートからのメッセージを検査します。

すでに Web サイトのコンテンツをホストしているドメインを使用できますか?

HubSpotの現在の資格に関するガイダンスを確認してください。現在、ホストされたコンテンツなど、すでに別の目的を果たしている送信ドメインの使用が制限されています。 DNS変更する前に、提案された名前を解決してください。

通常のメールボックスのMXレコードを置き換える必要がありますか?

生成されたリクエストで正確な所有者名と目的を確立します。サブドメイン固有の送信者の要件を組織のルート メールボックス ルーティングに適用しないでください。

HubSpot別の 2 番目のSPFレコードを取得する必要がありますか?

すでにSPFポリシーを持っている名前ではありません。必要な認可をその名前の 1 つの有効なポリシーに調整し、評価制限を確認します。

HubSpot Cloudflare設定について言及しているのはなぜですか?

現在のガイダンスでは、プロキシとドメイン全体の CNAME フラット化に関する考慮事項が特定されています。認証記録の要件に従い、関係のない Web サイトの変更を個別に評価します。

検証済みのDNS失敗したキャンペーンと共存できますか?

はい。キャンペーンが意図した From ドメインとルートを使用していることを確認します。構成されたサブドメインは、異なる ID で送信されたメールを自動的に検証しません。

1 つのキャンペーン テストが成功すると、HubSpot 関連のすべてのメールがカバーされますか?

いいえ。接続されている受信トレイ、他のアカウント、統合サービスは異なるルートを使用する可能性があるため、独自の構成に適した証拠が必要です。

マーケティング認証ハンドオーバーには何を含める必要がありますか?

アカウントとドメインの選択、生成されたレコード セット、所有者の変更、信頼できる受信メッセージの結果、および将来のドメインまたはアカウントの変更計画を保持します。

[ 情報源 ]

情報源

  1. RFC 9989

    セクション §4.4 · §5.3.5 · §5.4 · §7.4 · §8

  2. RFC 6376

    セクション §3.4 · §3.5 · §3.6 · §3.7 · §6.1 · §6.3

  3. RFC 7208

    セクション §2.4 · §2.6.5 · §3.2 · §3.3 · §4.6.4

  4. RFC 1034

    セクション §3.6 · §4.3 · §5.3

  5. HubSpot : 電子メール認証を管理する

    セクション 要件を理解する · 制限事項と考慮事項を理解する · 電子メール送信ドメインの認証を構成する · レコードの認証ステータスを確認する

[ 用語集 ]

用語集

DMARC
渡されるSPFまたはDKIM ID と表示される From の整合性を評価し、処理設定を公開するドメイン ID メカニズム。
位置合わせ
該当するモードで表示される From と認証されたドメインの間に必要なドメイン関係。
権威DNS
ゾーンの公開された回答を担当する委任されたサービス。
DKIM
すべての命令の承認ではなく、署名ドメインを対象メッセージのバイトにバインドする署名。
セレクタ
公開鍵を見つけるためにDKIM d= とともに使用される s= ラベル。

企業の来歴

一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。

従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。

EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。

政府 大企業 ティア1金融機関

SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化

ナレッジベース