やりかた

3. DMARC に準拠する > SPF による DMARC への準拠 > 1. カスタムの MAIL FROM ドメインを設定する を参照のこと

• どうせやるのなら、 DMARC に準拠できるのが良いと思う

やりかた

3. DMARC に準拠する > DKIM による DMARC への準拠 を参照のこと

• どうせやるのなら、 DMARC に準拠できるのが良いと思う

ドメインの DMARC ポリシーのセットアップ

• ドメインの DNS 設定に、ドメインの DMARC 設定を指定する TXT レコードを追加する

  • このガイドどおりでとくにむずかしいことはない。TXT レコードの値の説明もここに書いてある。

    • https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/dmarc.html#dmarc-dns

DKIM による DMARC への準拠

1. Amazon SES の Easy DKIM の手順を実行して Easy DKIM を設定する: https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/easy-dkim.html

   • ドメインにおける Easy DKIM のセットアップ: https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/easy-dkim-setup-domain.html

   • このガイドのとおりにやれば、とくにハマることもなくできる

   • 検証が完了すると、

     • Amazon SES コンソールでのドメインのステータスが「pending verification (検証中)」から「verified (検証済み)」に変わり、

     • Amazon SES から通知 E メールが届く

     • Amazon SES コンソールの「Send a Test Email」からテストメールを送信できる

       • 届いたメールはこんな感じ (セットアップ前と比べると、「署名元」が 32imuf.com に変わっている)

         
         

2. 送信元ドメインが DKIM に relaxed ポリシーを使用していることを確認する

   $ nslookup -type=TXT _dmarc.32imuf.com
   Server:           8.8.8.8
   Address:  8.8.8.8#53
   
   Non-authoritative answer:
   # ここに、 adkim=r が含まれるか、または adkim 文字列がまったく存在しない場合は relaxed
   _dmarc.32imuf.com text = "v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@32imuf.com"
   
   Authoritative answers can be found from:
   

   • ドメインのポリシーアラインメントを変更していない場合は、デフォルトで relaxed ポリシーが使用される

SPF による DMARC への準拠

1. カスタムの MAIL FROM ドメインを設定する: https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/mail-from.html

   • デフォルトでは、Amazon SES から送信するメッセージには、MAIL FROM ドメインとして amazonses.com のサブドメインが使用される

   • デフォルトの MAIL FROM ドメインが E メールを送信したアプリケーション (この場合は Amazon SES) と一致するため、 Sender Policy Framework (SPF) 認証はこれらのメッセージを正常に検証するけれども、

   • カスタム MAIL FROM ドメインを設定することにより、E メールはドメインベースのメッセージ認証、レポート、 および適合性 (DMARC: Domain-based Message Authentication, Reporting and Conformance) に準拠できる

     • SPF で DMARC に準拠する唯一の方法は、カスタム MAIL FROM ドメインを使用すること

     • SPF 検証では、差出人アドレスのドメインが MAIL FROM ドメインと一致する必要がある

   • MAIL FROM ドメインは、メールの送信元である検証済み ID (メールアドレスまたはドメイン) のサブドメインである必要がある

   • ドメインの DNS 設定に、 MXレコードと SPFレコードを追加する

     • ガイドどおりでとくにハマることはなかったけれども、これ↓だけちょっと戸惑った

     • MXレコード: Value の最初の 10 は優先度のことらしい

   • セットアップが完了すると、

     • Amazon SES コンソールでのドメインのステータスが「pending verification (検証中)」から「verified (検証済み)」に変わり、

     • Amazon SES から通知 E メールが届く

     • Amazon SES コンソールの「Send a Test Email」からテストメールを送信してみると、

       • 届いたメールはこう (「送信元」が、設定したカスタム MAIL FROM ドメイン bounces.32imuf.com に変わっている)

         
         

2. 送信元ドメインが SPF に relaxed ポリシーを使用していることを確認する

   $ nslookup -type=TXT _dmarc.32imuf.com
   Server:           8.8.8.8
   Address:  8.8.8.8#53
   
   Non-authoritative answer:
   # ここに、 aspf=r が含まれるか、または aspf 文字列がまったく存在しない場合は relaxed
   _dmarc.32imuf.com text = "v=DMARC1;p=quarantine;pct=25;rua=mailto:dmarcreports@32imuf.com"
   
   Authoritative answers can be found from:
   

   • ドメインのポリシーアラインメントを変更していない場合は、デフォルトで relaxed ポリシーが使用される