SPFまたはDKIMの整合性が失敗したとき

SPFまたはDKIMの整合性が失敗したとき

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。


DMARC チェックには SPF および DKIM のアライメントが含まれます。DMARC レポートで SPF または DKIM のアライメントが、Zoho Marketing 自動化でドメイン認証を正しく行っているにもかかわらず失敗と表示された場合、考えられる原因と解決方法について以下をご覧ください。

DMARC チェック

メールが送信されると、送信者 ID が検証され、その後 SPF と DKIM のデータがアライメントされます。DMARC 規定に準拠することで、受信側システムに対して、メール送信者が DKIM および/または SPF ドメインと受信者が確認する「差出人」ドメインをアライメントできる、正当な送信者であることを証明します。

SPF アライメント

法人ドメインを「差出人」としてメールを送信する場合、DMARC は「Envelope 差出人」(「返品する-Path」とも呼ばれます)ドメインと比較します。両方のドメインまたはそのサブドメインが一致していれば、SPF はアライメントされています。

SPF アライメントが失敗する理由

メールマーケティングサービスを利用してメールを送信する場合、「Envelope 差出人」ドメインはマーケティングサービスのドメインとなります。これはバウンスエラーメッセージを受信側システムから受け取るために使用されるドメインです。Zoho Marketing 自動化の場合、「Envelope 差出人」ドメインとして「zcsend.純」が使用され、バウンスエラーメッセージを収集し、キャンペーンレポートでバウンス率と理由を表示できるようにしています。DMARC チェック時、この「Envelope 差出人」ドメインは実際の送信者の法人ドメインと一致しないため、SPF アライメントが失敗します。これは Zoho Marketing 自動化だけでなく、他のメールマーケティングサービスでも同様です。

解決方法

DMARC では SPF または DKIM のいずれかのアライメントが必要です。DKIM 認証が有効であれば、SPF アライメントがなくても DMARC チェックを通過できます。SPF アライメントが失敗してもメールの到達性には影響しません。

推奨事項

DKIM 認証がない場合、SPF と DKIM の両方のアライメントが失敗し、メールは DMARC チェックを通過できません。そのため、SPF と DKIM の両方でドメイン認証を行い、DMARC を通過させるとともにメールの到達性を向上させることを推奨します。
SPF  DMARC  DKIM