このガイドには、 の古いコンソールが反映されAmazon SESています。の新しいコンソールの詳細についてはAmazon SES、新しい Amazon Simple Email Service 開発者ガイドを参照してください。
「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」
Amazon SES での DMARC への準拠
DMARC (Domain-based Message Authentication, Reporting and Conformance) は、SPF (Sender Policy Framework) およびドメインキーアイデンティファイドメール (DKIM) を使用してメールスプーフィングを検出するためのメール認証プロトコルです。DMARC に準拠するため、メッセージは SPF または DKIM のいずれか、または両方で認証される必要があります。
このトピックには、送信する E メールが SPF および DKIM の両方に準拠するよう Amazon SES を設定するのに役立つ情報が含まれます。これらの認証システムのいずれかに従うことで、E
メールを DMARC に準拠させることができます。DMARC の仕様については、http://www.dmarc.org
ドメインの DMARC ポリシーのセットアップ
DMARC をセットアップするには、ドメインの DNS 設定を変更する必要があります。ドメインの DNS 設定に、ドメインの DMARC 設定を指定する TXT レコードが含まれている必要があります。DNS 設定に TXT レコードを追加する手順は、DNS またはホスティングプロバイダーによって異なります。使用している場合 Route 53、を参照 記録の操作 の Amazon Route 53 開発者ガイド. 別のプロバイダーを使用する場合、DNS 設定についてはプロバイダーのドキュメントを参照してください。
作成する TXT レコードの名前は、_dmarc. の必要があります。ここで、example.comexample.com
| Name | タイプ | 値 |
|---|---|---|
_dmarc.example.com |
TXT |
"v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@example.com" |
単純な言語で、このポリシーは E メールプロバイダーに以下のことを指示します。
-
example.com の「From」ドメインを持ち、SPF または DKIM 認証に合格しないすべての E メールを探します。
-
認証に失敗した E メールの 25% をスパムフォルダに送信して隔離します。(また、
p=noneを使用して何も実行しない、あるいはp=rejectを使用してメッセージを完全に拒否することもできます。) -
認証が失敗したすべての E メールに関するレポートをダイジェスト (つまり、イベントごとに個別のレポートを送信するのではなく、特定の期間のデータを集計したレポート) で送信します。ポリシーはプロバイダーごとに異なりますが、通常、E メールプロバイダーは 1 日 1 回レポートを送信します。
ドメインの DMARC 設定の詳細については、DMARC ウェブサイトの「概要
DMARC システムの完全な仕様については、IETF ウェブサイトの「RFC 7489
SPF による DMARC への準拠
E メールが SPF に基づいて DMARC に準拠するためには、次の両方の条件を満たすことが求められています。
-
E メールが SPF チェックに合格する必要があります。
-
メールヘッダーに含まれる From アドレスのドメインは、送信側メールサーバーが受信側メールサーバーに指定する MAIL FROM ドメインと合致する必要があります。ドメインの DMARC ポリシーが SPF で strict アラインメントを指定している場合、From ドメインと MAIL FROM ドメインが完全に一致する必要があります。ドメインの DMARC ポリシーが SPF で relaxed アラインメントを指定している場合、From ヘッダーに指定されたドメインのサブドメインを MAIL FROM ドメインにすることができます。
これらの要件に準拠するためには、次のステップを実行します。
-
カスタムの MAIL FROM ドメインの設定 の手順を実行して、カスタム MAIL FROM ドメインを設定します。
-
送信元ドメインが SPF に relaxed ポリシーを使用していることを確認します。ドメインのポリシーアラインメントを変更していない場合は、デフォルトで relaxed ポリシーが使用されます。
注記 コマンドラインで以下のコマンドを入力して、
example.comnslookup -type=TXT _dmarc.example.comこのコマンドの出力では、 権威のない回答、で始まるレコードを探します
v=DMARC1。 このレコードに文字列が含まれている場合aspf=r、またはaspf文字列がまったく存在しない場合、ドメインは SPF にリラックスしたアラインメントを使用します。レコードに文字列aspf=sが含まれる場合、ドメインは SPF に strict アラインメントを使用します。システム管理者は、ドメインの DNS 設定の DMARC TXT レコードからこのタグを削除する必要があります。または、ウェブベースの DMARC ルックアップツール (dmarcian ウェブサイトの DMARC Inspector
や Proofpoint ウェブサイトの DMARC Check ツールなど) を使用して、お客様のドメインのポリシーが SPF に準拠しているかどうかを判断できます。
DKIM による DMARC への準拠
E メールが DKIM に基づいて DMARC に準拠するためには、次の両方の条件を満たすことが求められています。
-
有効な DKIM 署名がメッセージに含まれている必要があります。
-
E メールヘッダーの From アドレスが DKIM 署名の
d=ドメインに合致すること。ドメインの DMARC ポリシーで DKIM に strict アラインメントが指定されている場合は、これらのドメインが完全に一致する必要があります。ドメインの DMARC ポリシーが DKIM に relaxed アラインメントを指定している場合、From ドメインのサブドメインをd=ドメインにすることができます。
これらの要件に準拠するためには、次のステップを実行します。
-
Amazon SES の Easy DKIM の手順を実行して Easy DKIM を設定します。Easy DKIM を使用すると、Amazon SES は自動的に E メールに署名します。
注記 Easy DKIM を使用せずに、メッセージに手動で署名することもできます。ただし、Amazon SES は手動で構築した DKIM 署名を検証しないため、この選択は慎重に行ってください。そのため、Easy DKIM を使用することを強くお勧めします。
-
送信元ドメインが DKIM に relaxed ポリシーを使用していることを確認します。ドメインのポリシーアラインメントを変更していない場合は、デフォルトで relaxed ポリシーが使用されます。
注記 コマンドラインで以下のコマンドを入力して、
example.comnslookup -type=TXT _dmarc.example.comこのコマンドの出力では、 権威のない回答、で始まるレコードを探します
v=DMARC1。 このレコードに文字列が含まれている場合adkim=r、またはadkim文字列がまったく存在しない場合、ドメインは DKIM にリラックスしたアライメントを使用します。レコードに文字列adkim=sが含まれる場合、ドメインは DKIM に strict アラインメントを使用します。システム管理者は、ドメインの DNS 設定の DMARC TXT レコードからこのタグを削除する必要があります。または、ウェブベースの DMARC ルックアップツール (dmarcian ウェブサイトの DMARC Inspector
や Proofpoint ウェブサイトの DMARC Check ツールなど) を使用して、お客様のドメインのポリシーが DKIM に準拠しているかどうかを判断できます。
