HubSpotのSPF、DMARC、DKIMレコードを追加するには?

by

最終更新日:
4 読了時間:約4分
HubSpotのSPF、DMARC、DKIMレコードを追加するには?

電子メール認証プロトコルは、ドメイン名が偽造されたり、なりすまされたりしないようにする上で重要な役割を果たします。これは、有名なブランド名を悪用して悪意のあるメールを送信するなりすましの脅威に対する第一レベルの防御を形成します。このためHubSpotでは、メールボックスプロバイダーのポリシーやルールに準拠するため、SPF、DKIM、DMARCの導入を推奨しています。

HubSpot DMARC、SPF、DKIMの設定手順を見てみましょう。 

主なポイント

  1. 電子メール認証プロトコルは、ドメインのなりすましを防ぎ、なりすましの脅威からブランドを保護するために不可欠です。
  2. SPF、DKIM、DMARCを実装することは、メールボックスプロバイダーのポリシーに準拠し、メールセキュリティを強化するために非常に重要です。
  3. 1つのドメインで複数の認証レコードを接続できるが、重複したSPFレコードを公開しないように注意すること。
  4. DNSの変更には確認に最大80分かかる場合がありますので、メール認証を設定する際はそれなりの計画を立ててください。
  5. PowerDMARCを活用することで、企業は電子メール認証プロトコルを効果的に管理、監視、維持することができる。

HubSpotのSPFレコードを追加するには?

HubSpotを有効にするには SPFレコードを有効にするには、以下の手順に従ってください:

  1. HubSpotアカウントにログインします。 
  2. ナビゲーションバーの設定アイコンをクリックします。
  3. 左側のメニューバーで、「コンテンツ」>「ドメインとURL」と進む。
  4. このページで、"Connect a domain "を選択する。
  5. ドメイン情報の接続ボックスで、「メール送信」を選択し、「接続」をクリックします。
  6. ドメイン接続ページで、電子メール送信アドレスを入力し、その正確性を確認した後、「次へ」をクリックします。 
  7. 次のページが開きますので、「SPF」セクションに記載されているHubSpot SPFレコードのDNSレコード構文をご確認ください。 
  8. Host」と「Required data」の値をコピーし、ドメインのプロバイダーのDNSレコード設定に貼り付けます。 

ご注意ください: 同じドメインにHubSpot SPFレコードが設定されていない場合は、DNSに新規レコードを作成できます。ただし、既存のレコードが設定されている場合は、同じドメインに対して複数のSPFレコードを発行することは避けてください。代わりに、「include:」メカニズムを使用して既存のレコードを更新します。SPF構文に「include:(必須データテキストを貼り付ける)」で始まるフィールドを追加するだけです。

PowerDMARCでセキュリティを簡素化!

HubSpotのDKIMレコードを追加するには?

HubSpotを有効にするには DKIMレコードを有効にするには、以下の手順に従ってください:

  1. HubSpotアカウントにログインします。 
  2. ナビゲーションバーの設定アイコンをクリックします。
  3. 左側のメニューバーで、「コンテンツ」>「ドメインとURL」と進む。
  4. このページで、"Connect a domain "を選択する。
  5. ドメイン情報の接続ボックスで、「メール送信」を選択し、「接続」をクリックします。
  6. ドメイン接続ページで、電子メール送信アドレスを入力し、その正確性を確認した後、「次へ」をクリックします。 
  7. 次のページが開きますので、「DKIM」セクションに記載されている2つのHubSpot DKIM CNAMEレコードのDNSレコード構文を確認してください。 
  8. Host」と「Required data」の値をコピーし、ドメインのプロバイダーのDNSレコード設定に貼り付けます。 

HubSpotのDMARCレコードを追加するには?

HubSpotを有効にするには DMARCレコードを有効にするには、以下の手順に従ってください:

  1. HubSpotアカウントにログインします。 
  2. ナビゲーションバーの設定アイコンをクリックします。
  3. 左側のメニューバーで、「コンテンツ」>「ドメインとURL」と進む。
  4. このページで、"Connect a domain "を選択する。
  5. ドメイン情報の接続ボックスで、「メール送信」を選択し、「接続」をクリックします。
  6. ドメイン接続ページで、電子メール送信アドレスを入力し、その正確性を確認した後、「次へ」をクリックします。 
  7. 次のページが開きますので、「DMARC」セクションに記載されているHubSpotDMARCレコードのDNSレコード構文を確認してください。 
  8. Host」と「Required data」の値をコピーし、ドメインのプロバイダーのDNSレコード設定に貼り付けます。なお、HubSpotでは完全なレコードではなく、必須フィールドのみのシンプルなDMARCレコードを提供しています(例:v=DMARC1; p=none;)。DMARCプロトコルを最大限に活用するには、これだけでは不十分な場合があります。DMARCプロトコルを最大限に活用するためには、これだけでは不十分かもしれません。 DMARCのセットアップを参照してください。

ご注意ください: HubSpotのDMARCレコードを作成するには、まず DMARCポリシーp=noneで開始し、レポートを確認しながらp=quarantine、p=rejectと徐々に移行していくことをお勧めします。

HubSpot Email認証の重要なポイント

その メール認証の管理HubSpotは、DNSレコードを設定した後に考慮すべき点をいくつか挙げています。それは以下の通りです:

  • DNSの変更後、HubSpotはSPF、DKIM、DMARCの設定を確認するために最大80分かかる場合があります。 
  • メール認証を設定するメールアドレスは、HubSpotでマーケティングメールの送信のみに使用するドメインである必要があります。ルートドメインがHubSpotメールの「From:」アドレスのドメインと一致していれば、サブドメインでもかまいません。 
  • DNSプロバイダがCloudflareの場合、認証レコードを設定する前に、ドメイン全体のCNAMEフラット化とプロキシ設定を無効にしてください。 

まとめ

HubSpot SPF、DMARC、DKIMの導入は、デジタルセキュリティとメール保護を確実にするための正しいステップです。HubSpotだけでなくPowerDMARCチームも強く推奨しています。しかし、単にプロトコルを設定するだけでは十分ではありません!

メール認証を最大限に活用するために、 サインアップPowerDMARCにご登録ください。私たちは、何千もの組織、MSP、政府機関の電子メール認証プロトコルの管理、監視、保守を単一のインターフェイスで支援してきました。今すぐ始めましょう!

コンテンツ・レビューとファクト・チェックのプロセス

この記事は、メールセキュリティの専門家により作成されました。 HubSpotメール認証ドキュメント.