ソースガイドコンスタント・コンタクト

このガイドでは、DMARC準拠の電子メールを送信するためにConstant Contactを設定するプロセスについて説明します。DMARCポリシーをより制限的な状態、例えば、隔離および/または拒否に進める前に、この送信元、およびあなたの代理で送信する他の送信元を設定する必要があります。

このソースをDMARCに準拠させるには、Constant Contactの管理アカウントとドメインのDNS管理コンソールにアクセスする必要があります。

時々、これらの手順は、ほとんど予告なく変更されます。最も完全で正確な情報については、常にConstant Contactによってホストされているドキュメントを参照してください。

一般情報

Constant Contactは、中小企業向けに設計されたメールマーケティングサービスプロバイダです。マーケティング部門や営業部門でよく使用されています。Constant Contactは、DKIMアライメントによるDMARCコンプライアンスをサポートしています。

DKIM

Constant Contactは、DKIMを有効にするために2つのオプションを提供します: CNAMEレコードを使用した認証とTXTレコードを使用した認証。DKIM CNAMEレコードを使用した自己認証は、ドメインアドレスを認証する最も簡単で安全な方法です。また、Constant Contactがキーローテーションを管理するため、推奨されます。

CNAMEレコードを使ってDKIMを設定する。

• Constant Contactコンソールの右上にあるプロフィール名をクリックし、マイアカウントを選択します。
• 詳細設定タブをクリックします。
• 自己認証の追加をクリックします。

• “Self-authenticate using DKIM CNAME records “を選択します。
• Continueをクリックします。
• ドロップダウンから、自己認証に使用するドメインを選択します。使用するカスタムドメインがリストにない場合は、ドロップダウンから「別のドメインを選択」を選択し、新しいメールアドレスを追加して認証します。
• Continue（続行）］をクリックします。

• CNAMEレコード名と値をコピーして、DNSレコードを更新します。
• 完了したら、OKをクリックします。

• Got itをクリックします。
• OKをクリックしてアカウントに戻ります。
• DNS設定にCNAMEレコードを貼り付けてから24～48時間後に、ステータスの確認または管理をクリックして自己認証の有効化を完了します。
• Activateをクリックします。

DKIM TXTレコードを使用した自己認証
DKIM TXTレコードを使用して認証のために自己公開する場合、Constant Contactは、あなたのために公開/秘密DKIMキーペアを生成します。Constant Contactは、送信メールに署名するために秘密鍵を使用し、あなたはドメインのDNSレコードで公開鍵を公開します。このオプションは、同じドメインを使用する複数のConstant Contactアカウントがある場合に最適です。

DKIM TXTレコードを設定す。

• 右上のプロフィール名をクリックし、マイアカウントを選択します。
• 詳細設定]タブをクリックします。
• 自己認証を追加]をクリックします。
• “DKIM TXTレコードを使用して自己認証する “を選択します。
• 続行］をクリックします。
• ドロップダウンから、自己認証に使用するドメインを選択します。使用するカスタムドメインがリストにない場合は、ドロップダウンから「別のドメインを選択」を選択し、新しいメールアドレスを追加して認証します。
• Continue（続行）］をクリックします。
• キーの生成］をクリックします。
• DNSレコードを管理している場所で、ドメインのDNSエントリに認証レコード用のDKIMキーを発行します。DKIMキーを使用して、ホスト名をTXTレコードの名前として、TXTレコードをTXTレコードの内容として使用して、DNS TXTレコードを作成します。コピー記号をクリックして、ホスト名とTXTレコードをコピーします。
• 完了したら、Okをクリックします。

注意: Constant Contact、Google apps、CRMツールのような複数のロケーションからメールを送信する場合、各ロケーションは異なるプライベートDKIMキーで署名します。プライベートキーに対応する複数のパブリックキーをDNS上に持つことになります。DKIMキーは、セレクタによって区別されます。上記の例では、セレクタは10008432です。Constant Contactはセレクタに数字を使用していますが、必ずしもそうではありません。例えば、Googleはセレクタに文字を使用します。

参考コンスタント・コンタクトのDKIMについて

SPFについて

現在、Constant Contactは、SPFアライメントを達成する方法で顧客のドメインを使用することをサポートしていません。これは、SPFでDMARCを通過しないことを意味します。独自のカスタムドメインのメールアドレスでConstant Contactを通してメールを送信する場合、メールはDKIMアライメントのみ可能です。

私たちがお手伝いします

Brandkeeperでは、メールセキュリティの専門家チームによるDMARCの導入から運用サポート及びコンサルテーション行っています。一旦はDMARCの導入をやってみたが運用を断念したお客様、または、導入時点でいくつものハードルであきらめた企業様．．．のサポートを行っています。

出典元

Source Guide: Constant Contact