ドメイン認証

ドメイン認証とは、さまざまな手法を通じて送信者の身元を確認し、本物のメッセージと不正なメッセージを区別するものです。ご自身のメールドメインを管理することで、メールボックスプロバイダーに対して正当な送信者であることを証明し、スパマーによるなりすましを困難にします。

ドメイン認証によるブランドの正当性の確立は、テンプレートのデザインや完璧なメッセージの作成ほど刺激的ではないかもしれませんが、メールがスパムフォルダに振り分けられないようにするために極めて重要です。効果的なメール配信能力（デリバビリティ）は、最初からの適切なセットアップと認証から始まります。

以下は、QuestionProアカウント内でメールドメインを認証する方法のクイックスナップショットです。

動画をダウンロードするにはここをクリック

QuestionProのメールサーバーでドメインを認証するには、以下の手順に従ってください。

• ユーザープロフィール >> マイアカウントに移動します。
• 左側のナビゲーションメニューにあるドメイン認証オプションをクリックします。新しいドメインボタンをクリックします。

• ポップアップでメールドメインを入力し、次へボタンをクリックします。

• ポップアップにSPFレコードが表示されます。SPFレコードをコピーして、ご自身のDNSに追加します。その後、DKIMキーを生成ボタンをクリックします。

• ポップアップにDKIMセレクタとDKIMキーが表示されます。セレクタとキーをコピーしてDNSに追加します。その後、完了ボタンをクリックします。

• メールドメインが「未認証」ステータスでリストに追加されます。DNSにSPFとDKIMキーを追加したら、認証ボタンを使用してドメインを認証できます。




• DNSにSPFレコードとDKIMキーが追加されている場合、認証アイコンをクリックするとドメインのステータスが更新されます。SPFとDKIMが適切に追加され、DMARCが整合（アライメント）されると、メールドメインのステータスは認証済みに更新されます。
• ドメインの認証を成功させるために、ドメインのDNSに有効なDMARCレコードがあることを必ず確認してください。

はい、同じメールドメインを複数のQuestionProアカウントで認証できます。

最初のQuestionProアカウントを使用して初めてメールドメインを認証する場合は、上記の標準的な認証プロセスに従う必要があります。

同じメールドメインを2つ目のQuestionProアカウントで認証する場合も、全体的なプロセスは同じです。ただし、SPFやDKIMレコードを再度設定する代わりに、ドメイン所有権の確認のみが必要となります。

以下は、複数の組織アカウントでメールドメインを認証する方法のクイックスナップショットです。

動画をダウンロードするにはここをクリック

ユーザープロフィール >> マイアカウントに移動します。

左側のナビゲーションメニューにあるドメイン認証オプションをクリックします。新しいドメインボタンをクリックします。

ポップアップでメールドメインを入力し、次へボタンをクリックします。

ポップアップにドメイン所有権レコードが表示されます。レコードをコピーしてDNSに追加します。その後、完了ボタンをクリックします。

次に、認証ボタンをクリックして、メールドメインを認証します。

ユーザーが認証できるメールドメインの数は、ライセンスによって異なります。ライセンスに基づいて、以下の数のドメインを追加できます：

DMARC（Domain-based Message Authentication, Reporting, and Conformance）は、SPF（Sender Policy Framework）とDKIM（DomainKeys Identified Mail）をベースにしたメール認証プロトコルであり、ドメイン所有者が自分のメールドメインを不正使用から保護するための枠組みを提供します。DMARCを使用すると、ドメイン所有者は、認証チェックに失敗した場合にメールをどのように処理すべきかを指定するポリシーをDNSレコードに公開できます。これには、拒否、隔離、または許可といったオプションが含まれます。

さらに、DMARCはレポーティング機能を提供しており、ドメイン所有者がメール認証結果に関するフィードバックを受け取ることができるため、メールセキュリティの状態を監視・改善するのに役立ちます。

SPF（Sender Policy Framework）は、送信サーバーがあなたのドメインに代わってメールを送信することを許可されているかどうかを検証することで、メールのなりすましを防止するために設計されたメール認証プロトコルです。SPFは、送信者のIPアドレスを、ドメインのDNSレコードで指定された許可済みIPアドレスのリストと照合することで機能します。これにより、正当なサーバーのみがあなたのドメインのメールを送信できるようになり、メールがスパムとして判定されたり偽造されたりする可能性を低減します。

QuestionProは、以下の形式のSPFレコードをサポートしています：

1. メールサーバーのドメイン名： メールサーバーのドメインを使用したSPFレコードは、別のドメインのSPFレコードを参照することで、あるドメインがあなたのドメインに代わってメールを送信することを許可します。各データセンターのSPFレコードはこのセクションの後に記載されています。
   • 例： v=spf1 include:_spf.qp-mail.com -all
   • 各データセンターごとのQuestionPro SPFレコードは以下の通りです：

     データセンター	SPFレコード
     米国/シアトル	_spf.qp-mail.com
     米国/中南米（LATAM）	_spf.qp-mail.mx | _spf.questionpro.mx
     米国/ダラス	_spf.qpsa-mail.com
     米国/政府（Gov）	_spf.qpgov-mail.com
     欧州	_spf.qp-mail.eu
     カナダ	_spf.qp-mail.ca
     オーストラリア	_spf.qp-mail.com.au
     アラブ首長国連邦（UAE）	_spf.qp-mail.ae
     サウジアラビア	_spf.qp-mailsa.com

2. SPFマクロ： SPFマクロは、SPFレコードに可変情報を含めることを可能にし、動的な柔軟性を提供します。これは、特定の条件やパラメータに基づいて許可IPが変更されるような、より複雑なセットアップに有益です。
   • 例： v=spf1 ip4:%{i} -all
   • SPFマクロは、パーセント（%）記号が前に付いた中括弧 { } で囲まれた一文字または記号で識別され、SPFレコード内の個別のコンポーネントを表します。
3. IPアドレスの追加： DNS設定を通じてSPFレコードに直接IPアドレスを追加できます。これにより、どのIPアドレスがドメインに代わってメールを送信することを許可されているかを正確に制御できます。
• 例： v=spf1 ip4:70.42.174.1 ip4:72.5.52.193 -all
• QuestionProメールサーバーのIPアドレス一覧は、こちらをクリックして確認してください。

DKIM（DomainKeys Identified Mail）は、メールメッセージのヘッダーにデジタル署名を追加するメール認証方法です。この署名は秘密鍵を使用して作成され、対応する公開鍵はDNSに公開されます。受信者のメールサーバーは、DKIM署名付きのメールを受信すると、公開鍵を使用して署名を検証し、メールの内容が転送中に改ざんされていないこと、および許可された送信者から送信されたものであることを確認できます。DKIMは、メール内容の完全性と真正性を保証することで、メールの改ざんやフィッシング攻撃を防止するのに役立ちます。