情報源：Constant Contact

• 2022年11月8日

このガイドでは、DMARCに準拠したメールを送信するようにConstant Contactを設定する手順について説明します。DMARCポリシーを「隔離」や「拒否」など、より厳格な状態に引き上げる前に、この送信元およびお客様に代わってメールを送信するその他の送信元を設定する必要があります。

この送信元をDMARCに準拠させるには、Constant Contactの管理アカウントと、ドメインのDNS管理コンソールへのアクセス権が必要です。

この手順は、事前の通知がほとんどないまま変更されることがあります。最新かつ正確な情報については、常にConstant Contactが提供するドキュメントをご確認ください。

概要
Constant Contactは、中小企業向けに設計されたメールマーケティングサービスプロバイダーです。主にマーケティング部門や営業部門で利用されています。Constant Contactは、DKIMとの連携を通じて、顧客のDMARC準拠をサポートしています。

DKIM
Constant Contact では、DKIM を有効にするために、CNAME レコードを使用した認証と TXT レコードを使用した認証の 2 つのオプションを提供しています。DKIM CNAME レコードを使用した自己認証は、ドメインアドレスを認証する最も簡単で安全な方法です。また、Constant Contactが鍵のローテーションを代行して管理するため、この方法をお勧めします。

CNAMEレコードを使用してDKIMを設定するには：

Constant Contact コンソールの右上にあるプロフィール名をクリックし、「マイアカウント」を選択してください。
[詳細設定] タブをクリックします。
「自己認証を追加」をクリックします。

「DKIM CNAME レコードを使用して自己認証する」を選択します。
「続行」をクリックしてください。
ドロップダウンメニューから、自己認証に使用するドメインを選択してください。使用したいカスタムドメインが一覧にない場合は、ドロップダウンメニューから「別のドメインを選択」を選び、新しいメールアドレスを追加して確認してください。
「続行」をクリックしてください。

constant-contact-self-authenticate-DMARC

DNSレコードを更新するために、CNAMEレコードの名前と値をコピーしてください。
完了したら、「OK」をクリックしてください。

「了解」をクリックしてください。
「OK」をクリックしてアカウント画面に戻ってください。
DNS設定にCNAMEレコードを貼り付けてから24～48時間後、「ステータスを確認」または「管理」をクリックして、自己認証の有効化を完了してください。
「有効にする」をクリックしてください。

DKIM TXTレコードを使用した自己認証
DKIMTXTレコードを使用して自己認証を行う場合、Constant Contactが公開鍵と秘密鍵のペアを生成します。Constant Contactは秘密鍵を使用して送信メールに署名し、ユーザーは公開鍵をドメインのDNSレコードに登録します。このオプションは、同じドメインで複数のConstant Contactアカウントを使用している場合に最適です。

DKIM TXTレコードを設定するには：

右上のプロフィール名をクリックし、「マイアカウント」を選択してください。
[詳細設定] タブをクリックします。
「自己認証を追加」をクリックします。
「DKIM TXTレコードを使用して自己認証する」を選択してください。
「続行」をクリックしてください。
ドロップダウンメニューから、自己認証に使用するドメインを選択してください。使用したいカスタムドメインが一覧にない場合は、ドロップダウンメニューから「別のドメインを選択」を選び、新しいメールアドレスを追加して確認してください。
「続行」をクリックしてください。
「キーを生成」をクリックします。
ドメインのDNSレコードを管理している場所にて、認証レコード用のDKIMキーを公開してください。DKIMキーを使用してDNS TXTレコードを作成します。その際、ホスト名をTXTレコードの名前として、TXTレコードの内容として指定してください。ホスト名とTXTレコードをコピーするには、コピーアイコンをクリックしてください。
完了したら、「OK」をクリックしてください。

注：Constant Contact、Google Apps、CRMツールなど、複数の場所からメールを送信する場合、それぞれの送信元は異なる秘密のDKIMキーで署名します。秘密キーに対応する複数の公開キーがDNS上に設定されます。DKIMキーはセレクタによって区別されます。上記の例では、セレクタは10008432です。 Constant Contactではセレクターに数字が使用されますが、必ずしもそうとは限りません。たとえば、Googleではセレクターに文字が使用されます。

参考：Constant ContactのDKIM設定手順

SPF（
）に関する注意事項ConstantContactでは現在、SPFの整合性を確保するために顧客のドメインを使用する機能に対応していません。つまり、SPFを用いたDMARCの検証には合格しません。Constant Contactを通じて独自のカスタムドメインのメールアドレスからメールを送信する場合、DKIMによる整合性のみを確保することができます。

dmarcianアカウントをお持ちの場合、これらの変更がdmarcianプラットフォームに反映されるまで数日かかる場合があります。DMARCに必要なSPFおよびDKIMの整合性は、「詳細ビューア」（下図参照）で確認できます。