DMARCチェックには、SPF(送信ドメイン認証)とDKIMのアライメント確認が含まれます。Zoho Marketing Automationでドメインを適切に認証済みにもかかわらず、メールのSPF(送信ドメイン認証)またはDKIMのアライメントに失敗したとDMARCレポートに表示される場合は、以下で原因と解決方法を確認してください。
DMARCチェック
メールが配信されると、配信元IDが検証され、SPF(送信ドメイン認証)とDKIMのレコードが整合しているか確認されます。DMARCポリシーに準拠することで、受信者側のシステムに対し、メールの配信元が正規の配信元のみ実行できる処理、つまりDKIMやSPF(送信ドメイン認証)のドメインを、受信者に表示される「From」ドメインに合わせる処理を行ったことを示せます。
SPF(送信ドメイン認証)のアライメント
会社のドメインを「From」に指定してメールを配信する場合、DMARCではそのドメインと「Envelope From」(「Return-Path」とも呼ばれます)のドメインが比較されます。両方のドメインまたはそのサブドメインが一致すると、SPF(送信ドメイン認証)のアライメントが成立します。
SPF(送信ドメイン認証)のアライメントに失敗する理由
メールマーケティングサービスを使用してメールを配信する場合、「Envelope From」ドメインには、そのマーケティングサービスのドメインが使用されます。このドメインは、受信者側のシステムから不達エラーメッセージを受信するために使用されます。Zoho Marketing Automationでは、不達エラーメッセージを収集し、キャンペーンレポートに不達率とその理由を表示するため、「Envelope From」ドメインとして「zcsend.net」を使用します。DMARCチェックでは、この「Envelope From」ドメインが実際の配信元の会社ドメインと一致しないため、SPF(送信ドメイン認証)のアライメントに失敗します。これはZoho Marketing Automationに限らず、どのメールマーケティングサービスでも発生します。
解決方法
DMARCでは、SPF(送信ドメイン認証)またはDKIMのいずれかのアライメントが必要です。そのため、DKIM認証が設定されていれば、SPF(送信ドメイン認証)のアライメントが成立していなくてもDMARCチェックに合格します。SPF(送信ドメイン認証)のアライメントに失敗しても、メールの到達率には影響しません。
必要な対応
DKIM認証が設定されていない場合、SPF(送信ドメイン認証)とDKIMの両方のアライメントに失敗し、メールはDMARCチェックに合格しません。そのため、DMARCチェックに合格し、メールの到達率を改善するには、SPF(送信ドメイン認証)とDKIMの両方でドメインを認証することをお勧めします。