Moloni DKIM、DMARC、およびSPFの設定ガイド

ブログ,ESPアライメント

MoloniのSPF、DKIM、DMARCレコードを設定して、メールの認証を行い、請求書の配信率を向上させ、ドメインをなりすましから保護する方法をご確認ください。

byユネス・タラダ

最終更新日:
5 読了時間：5分
Moloni DKIM、DMARC、およびSPFの設定ガイド

主なポイント

  • 「Proプラン」が必要です。Moloniでは、アカウントが「Plano Pro」（Proプラン）に加入している場合にのみ、カスタムドメインの送信者設定が可能です。
  • SPFにMoloniのIPアドレスを追加してください。Moloniのサーバーを承認するには、DNSのTXTレコードにMoloniの2つのIPv4アドレス（94.46.130.39および94.46.130.38）を明示的に含める必要があります。
  • MoloniのDKIM TXTレコードを公開します。Moloniでは、署名にデフォルトのセレクタ「dkim」が使用されます。Moloniから提供された公開鍵を、DNSにTXTレコードとして登録する必要があります。
  • 厳格な適用ポリシーに移行する前に、まずはシンプルなDMARC監視ポリシー（p=none）から始めて、集計レポートを受け取り、トラフィックを確認してください。
  • PowerDMARCなどのサードパーティ製DMARCチェッカーツールを使用して、DNS設定が有効になっており、正しく機能しているかどうかを即座に確認してください。

Moloniを主な請求書発行・請求管理ソフトウェアとして利用し、顧客に書類や通知を送信している場合、重要な財務関連のメッセージがスパムフォルダに振り分けられないようにするためには、適切なドメイン認証の設定が不可欠です。

適切なメール認証（SPF、DKIM、DMARC）を設定することで、ドメインをなりすましから保護できるほか、GmailやYahooなどの主要なメールプロバイダーの厳しい要件を満たしつつ、請求書が確実に顧客の受信トレイに届くようになります。

なぜMoloniでドメイン認証を行う必要があるのでしょうか？

Moloniは、革新的な営業管理・請求管理ソフトウェアであり、数千社の企業が日々の請求業務に活用しています。

Moloniに必要なセキュリティプロトコルを適切に設定すれば、すぐに次のようなメリットが得られます：

  • より強力な保護：フィッシングやなりすましからドメインを保護します。これは、金融や請求に関する通信において特に重要です。
  • 配信率の向上：主要なメールプロバイダーから信頼を得られるよう保証し、請求書、領収書、口座通知などが迷惑メールフォルダに入らないようにします。
  • 評判の向上：送信者スコアを向上させ、世界中のメールネットワークとの信頼関係を築きます。
  • 実用的な可視性：自社のビジネスドメインを名乗ってメールを送信している人物に関する、透明性の高い情報を提供します。

MoloniのSPFおよびDKIMレコードを設定する手順

まず、ご自身のドメインのDNS管理コンソールにアクセスできる状態にして、Moloniのサポートに連絡できるよう準備しておいてください。

注：Moloniの「Proプラン」に加入していることを確認してください。GmailやHotmailなどの無料メールサービスを利用している場合、カスタム認証を設定することはできず、Moloniはメールを[email protected]経由で送信するように強制します。

手順 1：DNS に SPF レコードを追加する

ドメインを管理しているDNSプロバイダー（例：Cloudflare、GoDaddy、Namecheapなど）にアクセスし、DNS設定を開いてください。

Moloni を許可するには、特定の IP アドレス「+ip4:94.46.130.39」および「+ip4:94.46.130.38」を追加する必要があります。

既存のSPFレコードがない場合は、新しいTXTレコードを作成してください：

  • 種類:TXT
  • ホスト／名前:@（またはご自身のルートドメイン）
  • 値：v=spf1 +a +mx +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

DNSにすでに他のサービス（Microsoft 365 や Google Workspace など）用の SPF レコードが存在する場合は、新たにレコードを作成しないでください。既存のレコードの「~all」タグの直前に、それらの IP アドレスを追加してください。

  • 例：v=spf1 include:_spf.google.com +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

複数の送信元を管理していて、制限に近づいている場合は、当社のホステッドSPFソリューションをご検討いただく価値があります。また、PowerDMARCのSPFチェッカーで現在のレコードを確認することもできます。

Moloni DKIM

ステップ 2：DNS に DKIM TXT レコードを追加する

Moloniは、セレクタ「dkim」に関連付けられた特定のRSA鍵を使用して、送信メールに署名を行います。DNS管理コンソールで、以下の詳細を指定して新しいレコードを作成してください：

種類:TXT

ホスト名：dkim._domainkey （注：ご利用のDNSプロバイダーによっては、dkim._domainkey.yourdomain.com と入力する必要がある場合があります）

価値がある。

v=DKIM1; k=rsa; t=y; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCYs9Oepmx+l9Kx0SGr+8wKNsqbqy5bsKEBfeZXaDks0PqWmvQlMGzvqk60thSW2YyCuMQ2rF96spCmRmEZT43eRWynuNRAQS9uacTHCQ/D/P9z1Mqu/WFawLh3p+k3JzYUeRZMwVg5Ol0nPOVBICbnOX1wJJzY1bmu0HHpGT55uQIDAQAB

Important Note on DKIM Keys:Email service providers periodically rotate their DKIM public keys for security purposes. Before publishing this exact value, we highly recommend double-checking Moloni's official server configuration guide or confirming with their support team ([email protected]) to ensure this key is currently active and hasn't been rotated.

PowerDMARCのDKIMチェッカーを使って、レコードそのものを確認することができます。

Moloni DKIM

MoloniのDMARCレコードを有効にする手順

DMARCレコードが公開されていることを確認してください。レポート機能を有効にしておかないと、請求メールが認証に失敗しているのか、あるいは悪意のある第三者が貴社のブランドをなりすましているのかがわかりません。

当て推量をするのではなく、PowerDMARCの無料DMARCレコード生成ツールを使って、包括的なレコードを作成しましょう。

1. PowerDMARCの 無料のDMARCレコード生成ツール ツールにアクセスしてください。

2.ポリシーについては、p=none（監視専用モード）を選択してください。これにより、当初は何もブロックされなくなるため、適用に移行する前に、メールのトラフィックを安全に確認する時間を確保できます。

Moloni DKIM

「p=none」とは何か、またその他のポリシーがどのようなものかについて混乱している方のために、以下に簡潔に説明します：

  • p=none (監視):すべてのメールを通常通り配信しますが、ドメインを名乗ってメールを送信しているユーザーを特定するレポートを生成します。
  • p=隔離（ソフトな適用）：許可されていないメールを、受信者のスパム／迷惑メールフォルダに直接振り分けます。
  • p=reject（厳格な適用）：許可されていないメールを完全にブロックし、配信自体を阻止します。

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. DMARCの集計レポート（rua）を受信するには、「レポート」欄に、IT部門またはセキュリティ部門専用のメールアドレスを入力してください。

2. DNS管理コンソールにログインし、新しいレコードを追加します：

  • 種類:TXT
  • ホスト／名前:_dmarc
  • 値：v=DMARC1; p=none; rua=mailto:[email protected];

3.記録を保存する。

セットアップの確認

ステップ1：モロニに確認する

Moloniではカスタムドメインの手続きを手動で行っているため、まず最初に、サポートチーム（[email protected]）から、お客様のドメインが正常に確認され、アカウント上で有効化されたという確認を受ける必要があります。

ステップ 2：PowerDMARC を使用して最終確認を行う

DNSの設定が世界中で完全に正確かつ有効であることを確認するには、自動チェックを実行してください：

PowerDMARCの無料DMARCレコードチェッカーを使用して、レコードが正しく公開されているかを確認してください。

Moloni DKIM

ドメインの健全性診断結果で何がわかるか：

  • DKIM：合格／準拠（Moloniサポートによる設定が完全に完了した後）
  • DMARC：ポリシーが検出されました
  • SPF：合格

まとめ

企業の請求書発行インフラのセキュリティを確保することは、健全なキャッシュフローを維持し、顧客を詐欺から守るために不可欠です。メールセキュリティをさらに強化し、業務に支障をきたすことなく「p=none」からDMARCの適用へと安全に移行したい場合、受信トレイにロゴを表示するようにBIMIを設定したい場合、あるいは自動レポートをシームレスに監視したい場合は、PowerDMARCチームがサポートいたします。

ぜひ弊社までお問い合わせいただくか、PowerDMARCのデモにご登録いただき、より安全なメール通信の威力を実際にご体験ください！

CTA

最新記事 by Yunes Tarada(全て見る)
最終更新日:
FACTS DKIM、DMARC、およびSPF設定ガイドMoloni DKIMAutotask-PSAPowerDMARCはAutotaskとネイティブに連携します