このガイドでは、DMARC準拠のメッセージを送信するためにSendGridを設定する手順について説明します。DMARCポリシーをより制限的な状態（例：隔離および/または拒否）に進める前に、この送信元、およびあなたの代わりに送信する他の送信元を設定する必要があります。
このソースをDMARCに準拠させるには、SendGridの管理アカウントとドメインのDNS管理コンソールにアクセスする必要があります。
これらの手順は、ほとんど予告なく変更されることがあります。最も完全で正確な情報については、常にSendGridが発行するドキュメントを参照してください。
一般情報
SendGridは、トランザクションメールやマーケティングメールを送信するためのプラットフォームを提供します。マーケティングや営業から財務まで、組織内の多くの分野でこのサービスを利用することができます。SendGridは、B2C（企業対消費者）メールの送信によく使用されます。SendGridは、直接使用することも、サードパーティのサービスプロバイダを経由して使用することもできます。詳細については、この記事の一番下の注釈を参照してください。SendGridは、SPFとDKIMのアライメントを通じてDMARCコンプライアンスをサポートしています。
SPF & DKIM
DMARCコンプライアンスを達成するには、SPFとDKIMを同時に設定します。
ステップ1: SendGridユーザーインターフェイスの[設定] > [送信者認証]に移動します。
ステップ2：「Get Started」をクリックします。
ステップ3：DNSホストに関する情報を追加し、リンクブランディングも設定するかどうかを指定します。リンクブランディングは、ドメイン認証を設定する必要はありません。
ステップ4：メールを送信するドメインを入力します。www.example.com や http://example.com などのドメインは入力しないでください。入力するドメイン名は、送信するメールの@マークの右側に表示されるドメインと一致する必要があります。たとえば、user@example.com からメールを送信する場合は、ドメイン欄に example.com と入力します。
ステップ5：一連のCNAME DNSレコードが画面に表示されます。これらをドメインのDNSホストに追加する必要があります。このプロセスはプロバイダによって異なります。いくつかの一般的なDNSサービスプロバイダーにCNAMEを追加する方法については、これらのビデオをご覧ください。アクセス権がない場合は、アクセス権のある同僚にサポートを依頼する必要があります。ドメインのDNSに新しいレコードを追加する場合、組織内の既存のITプロセスに従ってください。
注意：DNSプロバイダーがCNAMEレコードのアンダースコアを受け付けない場合は、Advanced SettingsでAutomated Securityをオフにし、代わりにMXレコードとTXTレコードを使用する必要があります。
SendGridは、直接使用することも、SendGridをメールプラットフォームとして使用しているサードパーティのサービスプロバイダを介して使用することもできます。後者の場合、自分自身でSendGridアカウントにアクセスすることはできませんが、Sender Authenticationを設定するために、SendGridを使用しているサードパーティにサポートを依頼する必要があります。通常、これはdmarcianコンソールでSendGridが送信元名として表示され、MAIL FROMと “d=”の値がsendgrid.netではなくサードパーティのドメインである場合に表わされます。
DKIMレコードに関するもう1つの重要な注意事項です：デフォルトでは、SendGridはS1とS2のセレクタを使用してDKIMキーレコードを配置することを提案します。複数のSendGridアカウントを直接、またはサードパーティプロバイダ経由でお持ちの場合は、それぞれのアカウントで固有のDKIMキーを使用するように設定する必要があります。DKIMセレクタは、単一の固有のキーにのみ使用できます。つまり、複数のSendGridアカウントがある場合、デフォルトで設定できるのは1つだけで、他のアカウントは詳細設定でカスタムセレクタを使用する必要があります。詳細については、詳細設定を参照してください。
dmarcianアカウントをお持ちの場合、これらの変更がdmarcianプラットフォームに反映されるまで数日かかる場合があります。DMARCに必要なSPFとDKIMのアライメントを確認するには、詳細ビューア（下図）をご覧ください。
私たちがお手伝いします
Brandkeeperでは、メールセキュリティの専門家チームによるDMARCの導入から運用サポート及びコンサルテーション行っています。一旦はDMARCの導入をやってみたが運用を断念したお客様、または、導入時点でいくつものハードルであきらめた企業様のサポートも行っています。
お気軽にご連絡ください
