Marketo メール認証ガイド：SPF、DKIM、および DMARC

ブログ,ESPアライメント

Marketo Engage での SPF、DKIM、DMARC の設定手順ガイド。メールの配信率を最大化するために、ドメイン上で Marketo を認証する方法をご確認ください。

byユネス・タラダ

最終更新日:
5 読了時間：5分
Marketo メール認証ガイド：SPF、DKIM、および DMARC

主なポイント

  • SPF、DKIM、DMARCを適切に設定することは、Marketoがお客様に代わってメールを送信する権限を有していることを、GmailやYahooなどの受信メールサーバーに証明するために不可欠です。
  • ドメインにSPF TXTレコードを2つ以上公開してはいけません。すでに1つある場合は、Marketoのインクルード文をその後に追加してください。
  • Marketoでは共有のDKIM署名が自動的に適用されますが、独自のドメインの評判を築くためには、カスタムDKIM署名（できれば2048ビットの鍵サイズ）を使用してパーソナライズすることを強くお勧めします。
  • DMARCの導入を、 p=none ポリシーから始め、メールの送信状況を安全に確認し、より厳しいルールを適用する前に設定ミスを特定しましょう。

御社がアウトバウンド・マーケティング・キャンペーンにAdobe Marketo Engageを利用する場合、送信されるメールの差出人アドレスは御社の企業ドメイン（例： yourdomain.com）から送信されたものとして表示されますが、実際にはMarketoのメールサーバーから送信されます。

適切なDNS認証が行われていない場合、メール受信プロバイダーはこの不一致をなりすましリスクとして検知します。 SPF、DKIM、DMARCを導入することで、この信頼のギャップを埋め、バウンス率を大幅に低減し、マーケティングコンテンツを購読者の目に確実に届けることができます。

Marketoでドメインを認証する理由とは？

アウトバウンドマーケティングを認証なしのままにしておくと、重大な運用上のリスクが生じます。これらのプロトコルを設定することで、即座に次のようなメリットが得られます：

  • スパムフィルターを回避：主要なメールプロバイダーは、大量送信者を厳しく監視しています。SPFとDKIMを適切に設定することで、マーケティングキャンペーンが自動スパムトラップを回避できるようになります。
  • ドメインの評判を構築：共有のMarketo IPを利用する他のすべてのテナントとメールの評判を共有するのではなく、カスタムDKIMを使用することで、メールの配信率を自社独自の健全な送信習慣に直接結びつけることができます。
  • ブランドの保護：ドメイン名を フィッシングやなりすまし攻撃からから守ります。

Marketo SPF を設定する手順

SPFは、受信サーバーに対して、どのIPアドレスやサブドメインがあなたのドメインのメール送信を許可されているかを伝えます。

シナリオA：既存のSPFレコードがない場合

お使いのドメインにまだSPFレコードがない場合は、IT担当者またはネットワーク管理者に依頼し、DNSコンソールで新しいTXTレコードを追加してもらってください。

  • タイプ: TXT
  • ホスト／名前: @ (または空欄のままにしてください)
  • 価値がある。
  • text

None
v=spf1 mx ip4:[corpIP] include:mktomail.com ~all

  • （注： [corpIP] を、社内Exchangeやオフィスのメールサーバーなど、御社の企業用メールサーバーの静的IPアドレスに置き換えてください）。

シナリオ B：既存の SPF レコードがある場合（最も一般的なケース）

ドメインにすでにSPFレコード（Microsoft 365やGoogle Workspace用のものなど）が存在する場合は、新しいSPFレコードを作成しないでください。複数のSPFレコードを作成すると、検証に失敗します。

その代わりに、既存のTXTレコードを編集して、以下を挿入してください。 include:mktomail.com を、最後のメカニズム（例： ~all や -allなど）の直前に追加してください。

  • 以前：
  • text

None
v=spf1 include:spf.protection.outlook.com ~all

  • その後：
  • text

None
v=spf1 include:spf.protection.outlook.com include:mktomail.com ~all

ドメインで多数のサードパーティ製マーケティングツールを利用しており、DNS 検索の制限数である 10 に近づいている場合は、 ホステッド SPF サービスの利用をご検討ください。また、 PowerDMARCのSPFチェッカーを使用して、既存の設定を確認することも可能です。

PowerDMARCのSPFチェッカー

MarketoでカスタムDKIMを設定する手順

Marketoでは、送信メールに共有のDKIM署名が自動的に付与されますが、DKIM署名を「送信元」ドメインに合わせて個別に設定することが、業界のベストプラクティスとされています。

ステップ 1: Marketo でキーを生成する

1. 管理者としてMarketoインスタンスにログインし、「管理」セクションに移動します。

Marketoのメール認証

出典： Marketoガイド

2. 左側のナビゲーションメニューから、「メール」をクリックします。

電子メール

出典： Marketoガイド

3. 上部の「SPF/DKIM」タブを選択し、「ドメインを追加」をクリックします。

SPFを選択してください

出典： Marketoガイド

4. マーケティングキャンペーンの「差出人アドレス」に、使用したいドメインを入力してください。

ドメインを入力してください

出典： Marketoガイド

5. 希望するセレクタを選択してください（例： m1 や任意のカスタム文字列）とキーサイズを選択します。

Tip: Selecting a Key Size of 2048 is highly recommended for modern, robust security encryption.

6. [追加] をクリックします。Marketo が一意のホストレコード名と、それに対応する TXT 値（公開鍵）を生成します。

ステップ 2: DKIM レコードを DNS に登録する

新しく生成された値をITチームに提供するか、ドメインレジストラのDNSマネージャー（Cloudflare、GoDaddy、Route 53など）にログインし、以下のエントリを作成してください：

  • タイプ: TXT
  • ホストレコード／名前： (Marketoが提供する Marketoから提供された文字列で提供された文字列を使用してください。通常、次のような形式です： [selector]._domainkey.[yourdomain.com]のような形式です）
  • TXT値： (Marketoから提供された公開鍵の文字列全体を貼り付けてください)

DKIMレコードをDNSに公開する

出典： Marketoガイド

Important: If you ever need to change your selector or upgrade your key size, you must delete your old entry in Marketo and publish the new key. Because DNS propagation takes 24 to 48 hours, plan this change during low-volume periods.

ステップ 3: DNS を確認する

ITチームが公開を確認したら、Marketoの「管理」＞「メール」＞「SPF/DKIM」タブに戻り、ドメインを選択して、「DNSを確認」をクリックしてください。

DNSの検証を行う

出典： Marketoガイド

公開鍵が外部のメールサーバーからアクセス可能であることを独自に確認するには、以下のツールを使用して簡単なテストを実行してください。 PowerDMARCのDKIMチェッカーを使用して簡単なテストを実行してください。

DKIMチェッカー

DMARCレコードを設定する手順

SPFとカスタムDKIMの設定が完了したら、DMARCの設定に進む準備が整いました。このプロトコルは、SPFまたはDKIMのいずれかが一致していることを確認することで、メールの真正性を検証します。正しい構文を推測する必要はなく、PowerDMARCの無料 DMARCレコードジェネレーターを使用すれば、簡単に完全準拠のレコードを作成できます。

DMARCレコードジェネレータ

  1. 「FreeDMARC RecordGenerator」ツールを開きます。
  2. 選択 p=none （監視専用モード）を選択してください。これは、トラフィックを分析してエラーを確認している間、メールがブロックされるのを防ぐ、安全な初期設定です。

利用可能なプランの概要は以下の通りです：

  • p=なし (Monitor)：ドメインの送信活動に関する有益なレポートを生成しつつ、通常のメール配信を可能にします。
  • p=隔離 （ソフトエンフォースメント）：認証に失敗したメールを、受信者のスパムフォルダに直接送信します。
  • p=拒否 (厳格な適用): 基準を満たさないメールを即座に拒否し、受信者に届くことがないようにします。

Important: Do not jump straight to an enforcement policy. Doing so could block legitimate marketing communications. A monitoring policy helps you fix underlying issues safely.

  1. 集計（rua）レポートを受け取れるよう、「レポート」欄に専用のメールアドレスを入力してください。
  2. DNS設定を開き、新しいレコードを作成してください：
    • タイプ: TXT
    • ホスト／名前: _dmarc (または _dmarc.yourdomain.com)
    • 値： v=DMARC1; p=none; rua=mailto:[email protected];
  3. 新しいTXTレコードを保存してください。

セットアップの確認

すべてが正常に動作していることを確実に確認するには、PowerDMARCの無料の DMARCレコードチェッカーを使用して、公開されたレコードを検証してください。

DMARCレコードチェッカ

チェックが成功すると、次のように表示されます：

  • DKIM：合格 / 準拠
  • DMARC：ポリシーが検出されました
  • SPF：合格

総合スコアがやや低い場合は、通常、BIMIやMTA-STSといった高度な保護対策の導入がまだ必要であることを意味します。

まとめ

メールセキュリティを最大限に強化する準備はできていますか？PowerDMARCチームが、DMARCの適用への移行を安心して進められるようサポートし、BIMIを活用して顧客の受信トレイにブランドロゴを表示させ、レポートの監視を簡素化します。

弊社チームまでお問い合わせください 、または 今すぐPowerDMARCのデモを予約して 今すぐ、ビジネスの通信を安全に保護しましょう！

CTA

最新記事 by Yunes Tarada(全て見る)
最終更新日:
PowerDMARC、DMARCソフトウェア分野で13四半期連続「リーダー」に選出……PowerDMARC、DMARCソフトウェア分野で13四半期連続のトップ企業に選出