ソースガイド：SendGrid
このガイドでは、DMARCに準拠したメッセージを送信するようにSendGridを設定する手順について説明します。DMARCポリシーをより厳格な状態（例：隔離や拒否など）に変更する前に、この送信元およびお客様に代わってメッセージを送信するその他の送信元を設定する必要があります。
この送信元をDMARCに準拠させるには、SendGridの管理アカウントおよびドメインのDNS管理コンソールへのアクセス権が必要です。
この手順は、事前の通知がほとんどないまま変更されることがあります。最新かつ正確な情報については、常にSendGridが公開しているドキュメントをご確認ください。
概要
SendGridは、トランザクションメールやマーケティングメールを送信するためのプラットフォームを提供しています。マーケティングや営業から財務部門に至るまで、組織内の多くの部門でこのサービスが利用される可能性があります。主にB2C（企業対消費者）メールの送信に利用されます。SendGridは、直接利用することも、サードパーティのサービスプロバイダーを経由して利用することも可能ですが、その利用方法によって、この送信元をDMARC準拠に設定する方法が異なります。 詳細については、この記事の末尾にある注記をご覧ください。SendGridは、SPFおよびDKIMの整合性を通じてDMARC準拠をサポートしています。
SPF および DKIM
DMARC 準拠を実現するには、SPF と DKIM を同時に設定する必要があります。
手順 1: SendGrid のユーザーインターフェースで、「設定」>「送信者認証」に移動します。
ステップ 2：「開始」をクリックします。
ステップ 3：DNS ホストに関する情報を入力し、リンクのブランディングも設定するかどうかを指定します。ドメイン認証の設定には、リンクのブランディングは必須ではありません。
ステップ 4：メールの送信元となるドメインを入力してください。www.example.com や http://example.com といったドメインは入力しないでください。入力するドメイン名は、送信したいメールの「@」記号の右側に表示されるドメインと一致している必要があります。たとえば、[email protected] からメールを送信する場合は、ドメイン欄に example.com と入力します。
ステップ 5：画面に一連の CNAME DNS レコードが表示されます。これらをドメインの DNS ホストに追加する必要があります。この手順は DNS プロバイダーによって異なります。DNS へのアクセス権限がない場合は、アクセス権限を持つ同僚に協力を依頼してください。ドメインの DNS に新しいレコードを追加する際は、組織内の既存の IT プロセスに従ってください。
注：ご利用のDNSプロバイダーがCNAMEレコードでのアンダースコアの使用を許可していない場合は、「詳細設定」に移動し、「自動セキュリティ」をオフにして、代わりにMXレコードおよびTXTレコードを使用する必要があります。
SendGridは、直接利用することも、SendGridをメールプラットフォームとして利用しているサードパーティのサービスプロバイダーを通じて利用することも可能です。 後者の場合、ご自身で SendGrid アカウントにアクセスすることはできず、送信者認証を設定するには、SendGrid を利用しているサードパーティに支援を依頼する必要があります。通常、dmarcian コンソールでは、送信元名として SendGrid が表示されるものの、MAIL FROM および「d=」の値は sendgrid.net ではなく、そのサードパーティのドメインとなります。
DKIMレコードに関するもう1つの重要な注意点：デフォルトでは、SendGridはセレクタ「S1」および「S2」を使用してDKIMキーレコードを展開するよう提案します。直接またはサードパーティプロバイダを通じて複数のSendGridアカウントをお持ちの場合は、各アカウントで一意のDKIMキーを使用するように設定する必要があります。 DKIMセレクターは、単一の固有のキーに対してのみ使用できます。つまり、複数のSendGridアカウントをお持ちの場合、デフォルト設定で設定できるのは1つのアカウントのみであり、その他のアカウントでは詳細設定を通じてカスタムセレクターを使用する必要があります。詳細については、「詳細設定」を参照してください。
dmarcianアカウントをお持ちの場合、これらの変更がdmarcianプラットフォームに反映されるまで数日かかる場合があります。DMARCに必要なSPFおよびDKIMの整合性は、「 詳細ビューア」（下図参照）で確認できます。
私たちがサポートします
メールセキュリティのエキスパート集団であるdmarcianは、「ドメインセキュリティを通じて、メールとインターネットをより信頼できるものにする」というミッションを掲げ、お客様の組織のドメイン状況を評価し、長期にわたってDMARCの実装と管理をサポートいたします。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
