送信ドメインに SPF、DKIM、DMARC が設定されていない場合、Gmail、Yahoo などのメールプロバイダー宛てに送信したメールがバウンスすることがあります。
問題の説明
2024年2月以降、Gmail と Yahoo では送信者に対して SPF、DKIM、DMARC の設定が求められます。これらの設定がないまま gmail.com、googlemail.com、yahoo.com、aol.com などのドメインにメールを送信すると、メールがバウンスしたり、迷惑メールとして判定されたりする可能性があります。送信ドメインに 3 つのプロトコルをすべて設定してください。サポートが必要な場合は、Alibaba Mail のサポートチームにお問い合わせください。
Gmail の送信者要件の詳細については、「Email Sender Guidelines」をご参照ください。
ソリューション
DNS クエリツール： Alibaba Cloud DNS
例： example.net の場合
SPF クエリ： example.net
DKIM クエリ： default._domainkey.example.net
DMARC クエリ： _dmarc.example.net
ドメインの DNS 設定でこれらのプロトコルを設定してください。詳細な手順については、各プロトコルのドキュメントをご参照ください。
SPF レコードが複数ある場合は、1 つのレコードに統合してください。
DMARC レコードを設定する際は、メールプロバイダーからのレポートを受信する専用のメールボックスを用意してください。大量のレポートを受信する場合があります。
SPF
SPF は、メールシステムにおける Sender Policy Framework の略語であり、非常に効率的なスパム対策ソリューションです。受信側は、ドメイン名の SPF レコードに従って、送信者の IP アドレスが SPF レコードに含まれているかどうかを判断します。含まれている場合は正しいメールと見なされ、そうでない場合は偽造メールと見なされて返送されます。
SPF レコードを追加するには、「Bounce message: spf check failed」をご参照ください。
DKIM
DKIM は、公開鍵/秘密鍵の暗号化を使用して、メールが送信メール ドメイン管理者によって認識および構成された承認サーバーによって送信されたかどうかを確認する認証方式です。
DKIM レコードを追加するには、「What is DKIM and how do I add it?」をご参照ください。
DMARC
DMARC は、Domain-based Message Authentication, Reporting & Conformation の略語です。 DMARC レコードは、他者がお客様の会社のドメイン名を偽装することを防ぐために設定されます。 また、他者がお客様の会社のドメイン名を偽装しようとしたケースを取得することもできます。
DMARC レコードを設定するには、「What is DMARC and how do I set it up?」をご参照ください。