カスタム メール送信元 ドメインでは、表示されている From ドメインに関連するエンベロープ ID をサービスで認証できるようになります。有益な結果は、プロバイダーのコンソールに緑色のDNSインジケーターが表示されるだけでなく、正常に機能し調整されたメール パスになります。生成されたDNS設定、実際のSMTP ID、 SPF 結果と DMARC アライメント 別のステップとして。
ドメインは慎重に選択してください
表示される差出人アドレスで使用される作成者ドメインと、プロバイダーがサポートするカスタム エンベロープ設計をインベントリします。バウンス サブドメインは運用上便利かもしれませんが、厳密なSPF調整には作成者ドメインと完全に一致する必要があります。リラックスした調整の下では、組織とドメインの関係は次のように決定されます。 RFC 9989 §4.10.2 サブドメインを調整できるようになります。ブランド名や返信先フィールドから属性を推測しないでください。 RFC 9989 §3.2.4, RFC 9989 §4.4.
サービスによって提供される現在のアカウント固有のDNS値を使用します。プロバイダーは、 SPFだけでなくバウンス処理用の追加レコードを必要とする場合があります。これらの要件はサービス固有です。このガイドでは、ターゲットまたはクリック シーケンスを含め、ユニバーサルMXホスト名を意図的に示していません。ドメインが専用であること、または変更が既存のメール フローと競合しないことを確認してください。
ポリシーの整合性を失わずに公開する
正確なSPFアイデンティティ ドメインで、1 つを維持します。 SPFレコード 既存のポリシーの横に 2 番目のv=spf1レコードを追加するのではなく、ドメインに複数の正当な送信者がいる場合は、完全に組み合わされた要件を検証します。親ポリシーは自動的に子をカバーしません。ネストされた依存関係と、DNS クエリの原因となる用語の制限についての代表的な評価パスを検査します。 RFC 7208 §4.5, RFC 7208 §4.6.4.
カットオーバーの前に、古いDNS値と安全なロールバック計画を記録します。信頼できる出版物と関連する再帰的回答を確認し、サービスでカスタム エンベロープを有効にするか確認します。検証されたDNSレコードだけでは、メッセージがそのレコードを使用し始めたことを示すことはできません。
受信したメールで関係を証明する
適用可能なDMARCポリシーを想定した例: メッセージは From receipts@example.comと MAIL FROM return.bounce.example.comを使用します。そのエンベロープ ドメインが SPF 承認されており、該当する 組織ドメイン example.com 、リラックスモードで整列できます。完全なドメイン名が異なるため、厳密モードでは調整されません。代わりにプロバイダーが黙ってbounce.provider.example.netにフォールバックすると、 SPFアライメントが失われているにもかかわらず生のSPFが通過する可能性があります。
サポートされている場合はフェイルオーバーを含む、実質的に異なるすべてのルートを通じてテスト メッセージを送信します。実際の MAIL FROM、接続 IP、信頼できる受信者のSPF結果、調整されたSPF結果、および DKIM 署名ドメイン。 DMARC 、エンベロープが整列されていない場合でも、整列されたDKIMを使用して通過できます。カスタム MAIL FROM が機能したと主張するのではなく、正直に報告してください。 RFC 9989 §4.4.
運用面の検証
プロバイダーがサポートするバウンス処理をテストし、期待されるアプリケーションが配信ステータス情報を受信することを確認します。システムが null リバース パスを使用してメッセージを発信する場合、 SPF定義された postmaster-plus-HELO ID 構造を使用するため、別のケースとしてテストします。ループを生成するバウンス テストを運用環境に送信しないでください。 RFC 7208 §2.4, RFC 7208 §10.1.3.
送信、認証、位置合わせ、およびバウンス処理に証拠がある場合にのみ、変更を完了してください。 Runbook でプロバイダーのフォールバック動作と所有権を保持し、ルーティングまたはアカウントの変更後にテストを繰り返します。
具体的な意思決定記録を使用する
2 つの仮定の受け入れ行を使用します。通常のルートはreturn.bounce.example.comとSPFパスを発行します。フォールバックは無関係のプロバイダー ドメインを発行し、 SPFはパスします。 From= example.comの場合、最初のものは条件を満たす緩和された関係の下でのみ整列できますが、2 つ目は整列できません。 DKIM全体的なDMARCパスを提供する場合でも、カスタム MAIL FROM フォールバックを要求された ID を満たさないものとしてマークします。バウンス処理の証拠を独立して保持します。プロバイダーの構成やテストメールは実行されませんでした。