電子メール認証
電子メール認証は、電子メールにその発信元に関する検証可能な情報を装備する技術の集合体である。
適切な認証は、インターネット・サービス・プロバイダー（ISP）があなたを望ましい電子メールの送信者として認識し、メールを直ちに配信するために極めて重要である。認証がない場合、アウトリーチは不正であると見なされます。
認証方法
送信者ポリシーフレームワーク (SPF)
この方法は、あなたのBrazeメール送信IPアドレスが、あなたに代わってメールを送信する権限があることを確認する。SPFは基本的な認証であり、DNS設定でテキストレコードを公開することで実現される。受信サーバーは DNS レコードをチェックし、それが本物かどうかを判定します。この方法は、メール送信者を検証する目的で設計されています。
Brazeがお客様のIPとドメインを設定する際にSPFレコードを設定する。私たちが提供するDNSレコードを追加するだけで、それ以上アクションを起こす必要はない。
ドメインキー識別メール (DKIM)
この方法では、Braze メール送信ドメインに、お客様に代わってメールを送信する権限が付与されていることを確認します。この方法は、送信者の真正性を検証し、メッセージの完全性が保たれていることを検証するために設計されている。また、個々の暗号デジタル署名を使用するため、ISPは配信するメールがあなたが送信したものと同じであることを確認できる。
Brazeはあなたの秘密の秘密鍵でメールに署名する。ISPは、カスタムDNSレコードに保存されているあなたの公開鍵と照合して署名を検証する。2 つとしてまったく同じ署名はなく、お客様の公開キーだけが、対応する秘密キーの署名を正しく検証することができます。
Brazeは、お客様のIPとドメインを設定する際に、お客様のDKIMレコードを設定する。私たちが提供するDNSレコードを追加するだけで、それ以上アクションを起こす必要はない。
ドメインベースのメッセージ認証、報告、適合性（DMARC）
Domain-based Message Authentication, Reporting& Conformance (DMARC)は、メール送信者がメールの正当性を証明するためのメール認証プロトコルであり、メールボックス受信者の信頼性を高め、メールの受け入れを促す。DMARC により、送信者ポリシーフレームワーク (SPF) またはドメインキー識別メール (DKIM) を使用して認証されなかったメールの処理方法をメール送信者が指定できます。これは、SPFとDKIMの両方のチェックがパスしていることを確認することで達成される。
送信者は、メールボックス・プロバイダに、署名や認証のチェックに失敗したメールの処理方法を指示する。失敗した場合は、なりすましの可能性がある。プロバイダーに、失敗したメールを拒否したり隔離したり、オートメーション・レポートを送信するように指示することができる。これは、プロバイダーがスパマーを特定し、悪意のあるメールをブロックし、誤検知を最小限に抑え、認証レポートの透明性を向上させるのに役立つ。
その仕組み
DMARC を導入するには、ドメインネームシステム (DNS) に DMARC レコードを公開する必要があります。これは、SPFとDKIMのステータスをチェックした後、メールドメインのポリシーを公に表現するTXTレコードである。DMARCは、SPFまたはDKIMのいずれか、あるいは両方がパスした場合に認証する。これは DMARC アライメントと呼ばれます。
DMARCレコードはまた、DMARCレコードに記載されている報告用電子メールアドレスにXMLレポートを送り返すよう、電子メールサーバーに指示する。これらのレポートは、お客様のEメールがエコシステム内をどのように移動しているかについての洞察を提供し、お客様のEメールドメインを使用してEメールコミュニケーションを送信しようとしているすべてのものを特定することを可能にする。
ルートドメインにDMARCポリシーを設定し、すべてのサブドメインに適用する。これにより、現在および将来のサブドメインでの追加設定を避けることができる。以下のポリシーのいずれかを設定できる：
| 方針 | 影響 |
|---|---|
| なし | メールボックスプロバイダーに、失敗したメッセージに対して何もしないように指示します。 |
| 検疫 | メールボックスプロバイダーに、失敗したメッセージをスパムフォルダーに送信するように指示します。 |
| 却下する | メールボックス・プロバイダに、失敗したメッセージはスパムフォルダに入り、ブロックされるべきであると伝える。 |
ドメインのDMARC認証を確認する方法
ドメインのDMARC認証をチェックするには、2つのオプションがある：
- オプション 1:MXToolbox などのサードパーティの DMARC チェッカーに親ドメインやサブドメインを入力して、DMARC ポリシーが配備されているかどうか、およびそのポリシーの設定内容を監査できます。
- MXToolbox：DMARCをルートドメインに設定した場合、MXToolboxにそれを入力する。サブドメインにDMARCを設定する場合は、MXToolboxにサブドメインを入力する。MXToolbox は、ルックアップの実行時に上下をチェックしません。つまり、ルートドメインでDMARCを設定し、サブドメインを入力した場合、MXToolboxはルートドメインでDMARCが設定されていることを知らないため、失敗を表示する。
- オプション 2:メールボックスでドメインまたはサブドメインからのメールを開き、元のメッセージを見つけて、DMARCがこのメールで認証をパスしているかどうかをチェックする。
例えば、Gmailを使っている場合は、以下の手順に従う：
- EメールメッセージのMore をクリックする。
- [メッセージのソースを表示] を選択します。
- [DMARC] ステータスが「PASS」かどうかを確認します。
GitHub でこのページを編集