「SPF、DNS、TXTレコードとは」

質問

ZendeskにSPF、DNS、TXTレコードが必要な理由DMARCとDKIMとはCNAMEとは 

回答

重要：これらのDNSレコードは、外部メール設定の重要な部分であり、Zendeskの外部で設定します。メール管理者がいる場合は、作業を進める前にメール管理者にお問い合わせください。この設定は、最も基本的なメール設定（クイックセットアップ）を超えたアカウントと、外部メールアドレスの追加やより高度なDNS設定を行うアカウントにのみ必要です。これらの定義は一般的なものですが、推奨事項はZendeskに固有のものであり、実装方法はメールプロバイダーごとに異なる可能性があります。 

DNSとは

DNSはDomain Name Systemの略で、SPFレコードやTXTレコードなどがあります。DNSは、特に、ドメイン名（メールアドレスの@サインインの後に続くもの）をIPアドレスに変換してメールを送信します。Zendeskのメール設定では、推奨されるすべてのDNSレコードを追加していれば、DNSレコードは正しく設定されます。通常は、メール設定で提供されるSPF TXTレコードを追加します。DNS設定に問題があると、Zendeskの代理メール配信機能に影響を与える可能性があります。 

SPFとは

SPFはSender Policy Frameworkの略です。SPFはTXTレコードの一種で、メール管理者が外部メールアカウントのDNS設定に追加できます。SPFレコードには、自社のメールドメインに代わってメールを送信できる承認済みのホスト名またはIPアドレスがすべて表示されます（Zendeskをそのレコードに含める必要がある理由です）。SPFレコードは、ドメインのニーズに応じて「TXT @ v=spf1 include:mail.zendesk.com ?all」または「-all」のように表示されます。

Zendesk SPFレコードを追加して、ZendeskアカウントからカスタマーにZendeskが代理でメールを送信できるようにすることを強くお勧めしますが、厳密には必須ではありません。メール管理者は通常、カスタマーのメールクライアントがZendeskから送信されたメールをブロックしたり、スパムフォルダにルーティングしたりしないようにするために、推奨SPFレコードを追加します。SPFレコードにZendeskを追加することで、Zendeskがユーザーに代わってメールを送信する能力が向上します。 

TXTとは

TXTはテキストレコードを表します。TXTレコードはDNSレコードの一種で、テキスト情報を保存し、そのテキストをリソースに関連付けることができます。このレコードを追加すると、メールドメインを管理していること、およびZendeskが代理でメールを送信できるように設定されていることが確認されます。 

メール管理者は、外部メールのDNS設定にZendesk TXTレコード値を追加する必要があります。TXTレコードは、「TXT zendeskverification abc1234567890」のように表示されます。Zendeskは現在このレコードを使用していませんが、将来のドメイン確認要件に備えて、このレコードを追加することを推奨しています。

DMARCとは  

DMARCは、Domain-based Message Authentication, Reporting and Conformanceの略です。ドメインに非常に制限のかかるDMARC設定がある場合は、配信可能性を確保するために、Zendeskアカウントの外部にSPFレコードと場合によってはDKIMレコードを追加することがより重要になります。ドメイン管理者またはプロバイダーに問い合わせてください。 

重要：Zendeskは、お客様のドメインのセキュリティ設定に関するアドバイスや支援を行うことはできません。 

DKIMとは

DKIMはDomainKeys Identified Mailの略です。DKIMは、DMARCの設定に応じて、SPFと連携する追加の認証プロトコルであり、代替プロトコルとして使用することもできます。Zendeskから送信されたメールにデジタル署名を行い、メールが自分の組織から送信されたことを確認することで（Zendeskからカスタマーへの）配信を向上させるようにDKIMを設定します。 

重要：最初に必要なCNAMEレコードを追加したことを確認せずに、この機能を有効にしないでください。これを行わないと、メール配信に問題が発生します。 

CNAMEとは 

CNAMEはCanonical Name Recordの略です。Zendeskドメインがドメインキーを使用するようCNAMEレコードを設定します。この推奨事項は DKIM レコードに固有のものであり、ホスト マッピングとは関係ありません。 

DNSレコードの概要

• これらのレコードはすべて、メール管理者がZendeskの外部で設定します。 
• Zendeskは特定のSPF設定を推奨し、設定するTXT値を示します。 
• これらのレコードを正しく設定すると、Zendeskのメール設定内に表示されます。 
• SPFエラーは、Zendeskから送信されたメールがスパムとしてマークされたり、他のメールの配信に関する問題の中でもメールがまったく送信されない原因となります。
• SPF TXTエラーにより、外部ドメインから、Zendeskがあなたに代わってメールを送信する信頼できるソースであるかどうか質問されることがあります。これには、自分のエージェントへのメールも含まれます。
• ユーザーの拡張認証を有効にすると、ユーザーがメールで送信するスパムの量を制限できますが、SPF、DKIM、およびDMARCが正しく設定されていないメールを使用するユーザーからのメールも送信される可能性があります。

詳細については、次の記事を参照してください。

• Zendesk推奨SPFレコードを追加する
• TXTレコードを追加してドメインを確認します
• SPFレコードが認証されません
• 「「DNSレコードが正しく設定されていません」というエラーメッセージが表示されるのはなぜですか？」
• DKIMレコードが正しく設定されているか確認する方法はありますか？
• 転送の問題が原因でサポートアドレスが確認されないのはなぜですか？

翻訳に関する免責事項：この記事は、お客様の利便性のために自動翻訳ソフ トウェアによって翻訳されたものです。Zendeskでは、翻訳の正確さを期すために相応の努力を払っておりますが、翻訳の正確性につ いては保証いたしません。

翻訳された記事の内容の正確性に関して疑問が生じた場合は、正式版である英語の記事 を参照してください。