送信ドメインと DNS
送信ドメインを追加し、DKIM、SPF、Return-Path、DMARC の各レコードを手動またはワンクリックで公開して検証します。
noreply@example.com のようなアドレスから送信するには、事前に example.com を送信ドメインとして追加し、その DNS レコードを公開する必要があります。その後、Yeap Cloud はすべてのメッセージにお客様のドメインの DKIM キーで署名するため、受信側はメールが本当にお客様から送られたものかを確認できます。
送信ドメインを追加する
- メール配信を開き、ストリームをクリックして、送信ドメインタブに移動します。
- ドメインを追加をクリックします。
- From アドレスの
@の後ろに表示されるドメイン(example.comなど)を入力します。mail.example.comのようなサブドメインも使用でき、メインドメインとは送信レピュテーションを分けておけます。 - アカウントのすべてのストリームからこのドメインで送信できるようにする場合は、すべてのストリームで共用を選択します。このストリームだけにドメインをバインドする場合は、選択しないままにします。
- OK をクリックします。ドメインが追加され、DNS パネルが開きます。
ドメインを追加の横にあるカウンターには、プランの上限に対してストリームが使用しているドメイン数が表示されます。上限に達すると、ボタンは無効になります。
以下の点にご注意ください。
- ドメインは 1 つのアカウントにのみ属します。 別の Yeap Cloud アカウントがすでにそのドメインを検証している場合、追加も検証もできません。コンソールには 他のアカウントで検証済みと表示されます。誤りだと思われる場合は、サポートにお問い合わせください。
- プラットフォームのドメイン(
yeapcloud.netとyeap.cloud)は送信ドメインとして使用できません。 - 送信できるのは検証済みドメインからのみです。すべてのメッセージの From アドレスは、そのストリームで使用できる検証済みドメインのものである必要があります。そうでない場合、メッセージは拒否されます。
共用か、1 つのストリームにバインドするか
| 設定 | 送信できるストリーム | カウント対象 |
|---|---|---|
| すべてのストリームで共用オン | アカウントのすべてのストリーム | すべてのストリームのドメイン上限 |
| オフ(バインド) | バインド先のストリームのみ | そのストリームのドメイン上限 |
この設定は、後からドメインの DNS パネルにある すべてのストリームで共用 スイッチで変更できます。共用ドメインは一覧で 共用と表示されます。いずれかのストリームのドメイン上限に空きがない場合、ドメインを共用に切り替えることはできません。
DNS レコード
DNS パネルには、ドメインのレコードが正確な値とともに一覧表示されます。DKIM キーはドメインごとに固有なので、値はコンソールからコピーしてください。
| 用途 | タイプ | 名前 | 値 | 必須 |
|---|---|---|---|---|
| DKIM 署名 | TXT | tm1._domainkey.example.com | v=DKIM1; k=rsa; p=<public key> | はい |
| SPF(送信者の認可) | TXT | example.com | v=spf1 include:_spf.tm.yeapcloud.net ~all | 推奨 |
| Return-Path(バウンス) | CNAME | bounce.example.com | rp.tm.yeapcloud.net | 推奨 |
| DMARC(送信ポリシー) | TXT | _dmarc.example.com | v=DMARC1; p=none; adkim=r; aspf=r | 推奨 |
- DKIM は送信にとって重要なレコードです。このレコードが有効になった時点でドメインは検証済みになり、すべてのメッセージがこのレコードで署名されるため、DMARC は DKIM アライメントによって合格します。
- SPF:1 つのドメインに置ける SPF レコードは 1 つだけです。
example.comにすでにv=spf1レコードがある場合(ドメインメールや他の送信サービス用など)は、2 つ目のレコードを作成せず、既存のレコードにinclude:_spf.tm.yeapcloud.netを追加してください。 - DMARC:ドメインにすでに DMARC レコードがある場合は、そのまま残してください。推奨値の
p=noneは監視を開始するだけです。正当なメールがすべて合格することを確認したら、p=quarantineまたはp=rejectに移行してください。
ワンクリック DNS(Yeap Cloud DNS)
ドメインが Yeap Cloud DNS でホストされている場合、パネルには 托管在 Yeap DNS(Yeap DNS でホスト)と表示され、各レコードがゾーンの内容と比較されます。
- 変更内容を確認します。不足しているレコードは新規として表示され、既存の SPF レコードはマージ後の値で表示され、既存の DMARC レコードはそのまま残されます。
- ワンクリックで追加をクリックして確定します。レコードがゾーンに書き込まれます。
- 約 3 秒後に、検証が自動的に実行されます。
ドメインのネームサーバーがまだ Yeap DNS を指していない場合は、パネルに警告が表示されます。レコードは、ネームサーバーの変更が反映されてから名前解決されるようになります。
手動 DNS(他のプロバイダー)
ドメインが他の場所でホストされている場合、パネルには ドメインの DNS プロバイダーで追加してくださいと表示されます。
- DNS プロバイダーにサインインし、表示されているとおりにレコードを作成します。プロバイダーによっては、名前フィールドにホスト部分のみ(
tm1._domainkey.example.comではなくtm1._domainkeyなど)を入力する必要があります。 - レコードが伝播するまで待ちます。通常は数分ですが、プロバイダーと TTL によって異なります。
- 公開 DNS を確認をクリックして公開 DNS の応答を確認し、検証をクリックします。
検証ステータス
| ステータス | 意味 |
|---|---|
| 検証済み | DKIM レコードが有効です。このドメインから送信できます。 |
| 未検証 | DKIM レコードがまだ見つかっていません。レコードを確認し、もう一度 検証をクリックしてください。 |
ステータスの横にある DKIM、SPF、Return-Path、DMARC の各タグは、対応するレコードが見つかると緑色になります。最終チェックには、ドメインが最後にチェックされた日時が表示されます。
検証は 検証をクリックしたときに実行されます。DKIM レコードを削除または変更してから再度検証すると、ドメインは 未検証 に戻り、そのドメインから送信できなくなります。
ドメインを削除する
ドメインの行で 削除をクリックして確定します。以降、そのドメインからは送信できなくなります。後で再度追加すると新しい DKIM キーが生成されるため、DNS の DKIM レコードを更新する必要があります。