DMARC Manager ポータル

DMARC の詳細と仕組みについては、 [DMARC の概要] (https://help.sophosdmarc.com/ja/dmarc-manager/theory/dmarc/) を参照してください。

DMARC レコードを設定するには、次の手順を実行します。

1. DMARC Manager ポータルで、「アカウント > ドメイン」に移動します。
2. 設定するドメインの「設定の編集」アイコン をクリックします。
3. 「DMARC」タブを選択します。

4. 「ポリシー設定」で、ポリシー設定を設定します。

   • DMARC の設定が初めての場合は、最初の監視のために「DMARC ポリシー」を「なし」に設定します。
   • ドメインをオンボードし、少なくとも 2週間メールを送信し、調整に満足している場合は、「DMARC ポリシー」を「隔離」または「拒否」に設定してください。

5. 「集計レポート」の「レポートの送信先」で、集計およびエラーレポートの追加受信者を入力します。入力内容がわからない場合は、このフィールドを空白のままにします。

6. 「障害レポート」で、次の動作を実行します。

   1. 「レポート処理」で「有効」を選択して、障害調査に関する障害レポートを受け取ります。
   2. 「レポートオプション」で、障害レポートを受信するタイミングを選択します。

7. 「アライメント設定」で、「厳格」または「緩和」を選択してください。選択内容が不明の場合は、デフォルト値を保持します。詳細は、アライメント設定 を参照してください。

8. 「保存」をクリックして変更を適用します。

9. DMARC レコードを公開するには、次の手順を実行します。

   DNS の委任により、ソフォスのサービスが DMARC マネージャーポータルから直接 DNS レコードを更新および管理できます。

   1. 「セットアップ手順を表示」をクリックします。

   2. 次のいずれかの方法を選択できます。

      • Entri 統合 (推奨、サポートされている場合):詳細は、Entri 統合を参照してください。
      • 手動の統合：詳細は、手動の統合を参照してください。

   3. レコードを確認するには、「確認」をクリックします。

   ヒント

   DNS の変更には、変更が反映されるまで時間がかかることがあります。確認が失敗した場合は、数分待ってからもう一度やり直してください。

10. 検証後、設定を確定するには「保存」をクリックします。

初期段階で DMARC レコードを設定しました。詳細な調整を行った後、ポリシーを「隔離」または「拒否**」に設定してください。

ヘルプについては、DMARC 設定 を参照してください。

SPF の詳細と仕組みについては、 [SPF 概要] (https://help.sophosdmarc.com/ja/dmarc-manager/theory/spf/) を参照してください。

SPF を設定するには、次の手順を実行します。

1. DMARC Manager ポータルで、「アカウント > ドメイン」に移動します。
2. 設定するドメインの「設定の編集」アイコン をクリックします。
3. 「SPF」タブを選択します。

4. 「新しい SPF 指令を追加」をクリックして、既知のすべての SPF ディレクティブを追加します。

   • 追加する SPF 指令が不明な場合は、既存の SPF レコードを参照します。
   • ここで、古くなった不要なエントリーを削除します。

5. Sophos Email をゲートウェイモードで使用している場合は、「～を含める」の種類の指令を作成し、Sophos Email がホストされている地域に対応する Sophos SPF レコードを追加してください。詳細は、ソフォスの SPF ドメインを参照してください。

   地域	SPF レコード
   米国 (西部)	_spf_uswest2.prod.hydra.sophos.com
   米国 (東部)	_spf_useast2.prod.hydra.sophos.com
   ドイツ	_spf_eucentral1.prod.hydra.sophos.com
   アイルランド	_spf_euwest1.prod.hydra.sophos.com
   カナダ	_spf.eml100yul.ctr.sophos.com
   オーストラリア	_spf.eml100syd.ctr.sophos.com
   日本	_spf.eml100hnd.ctr.sophos.com
   インド	_spf.eml100bom.ctr.sophos.com
   ブラジル	_spf.eml100gru.ctr.sophos.com

6. メールフローモードで Sophos Email を使用している場合、または送信メールがソフォスを経由しない場合は、代わりにメールプロバイダーから提供される SPF レコードを追加します。

7. ドメインの代理でメールを送信しながらも、ソフォスを経由しないその他のサードパーティサービスについても、SPF レコードを追加します。

   これには、ニュースレターやチケットシステム、印刷サービスなどが含まれます。

8. (任意) すべての SPF 指令追加した後、「SPF フラットニング」を有効にして、DNS ルックアップを削減し、RFC の制限 10以内に保つことができます。

9. 「保存」をクリックして変更を適用します。

10. SPF レコードを公開するには、次の手順を実行します。

    DNS の委任により、ソフォスのサービスが DMARC マネージャーポータルから直接 DNS レコードを更新および管理できます。

    1. 「セットアップ手順を表示」をクリックします。

    2. 次のいずれかの方法を選択できます。

       • Entri 統合 (推奨、サポートされている場合):詳細は、Entri 統合を参照してください。
       • 手動の統合：詳細は、手動の統合を参照してください。

       注

       既に SPF レコードを持っている場合は、それらを削除して新しい SPF レコードを追加します。

    3. レコードを確認するには、「確認」をクリックします。

    ヒント

    DNS の変更には、変更が反映されるまで時間がかかることがあります。確認が失敗した場合は、数分待ってからもう一度やり直してください。

11. 「最上位レコード修飾子」で、必要なアクションを選択します。

    詳細は、トップレベルの SPF レコード修飾子 を参照してください。

12. 検証後、設定を確定するには「保存」をクリックします。

初期段階で SPF レコードを設定しました。

詳細は、SPF 設定 を参照してください。

DKIM の詳細と仕組みについては、 [DKIM の概要] (https://help.sophosdmarc.com/ja/dmarc-manager/theory/dkim/) を参照してください。

DKIM を設定するには、次の手順を実行します。

1. DMARC Manager ポータルで、「アカウント > ドメイン」に移動します。
2. 設定するドメインの「設定の編集」アイコン をクリックします。
3. DKIM タブを選択します。
4. 「DKIM」タブで「DKIM 管理を有効にする」をクリックします。
5. プロンプトが表示された場合は、「DKIM 管理を有効にする」をクリックします。

6. 「新しい公開鍵を追加」をクリックし、既存の DKIM 鍵またはセレクタとその公開鍵を追加します。

   • Sophos を使用して送信メールに署名している場合は、全般設定アイコン をクリックします。「製品とサービス > メール」に移動し、「ゲートウェイドメイン」をクリックします。ドメインを選択し、「有効セレクタ」で DKIM キーを選択します。値をコピーして、DMARC Manager ポータルに貼り付けます。
   • サードパーティのシステムを使用している場合は、Sophos Email を介していない他の既知の DKIM キーを追加します。
   • 以前に DKIM キーを生成していない場合は作成します。詳細は、DKIM 鍵の追加を参照してください。

7. ポリティーの設定を行います。

   1. すべての送信メールに DKIM が署名されている場合、「送信時署名ポリシー」を「すべてのメール」に設定します。それ以外の場合は、「一部のメール」を選択します。
   2. 初期オンボーディング時に、「テストポリシー」を「有効」に設定します。初期の監視段階が完了した際には、「無効」を選択します。
   3. 「保存」をクリックして変更を適用します。

8. DKIM レコードを公開するには、次の手順を実行します。

   DNS の委任により、ソフォスのサービスが DMARC マネージャーポータルから直接 DNS レコードを更新および管理できます。

   1. 「セットアップ手順を表示」をクリックします。

   2. 次のいずれかの方法を選択できます。

      • Entri 統合 (推奨、サポートされている場合):詳細は、Entri 統合を参照してください。
      • 手動の統合：詳細は、手動の統合を参照してください。

      注

      一部の DNS プロバイダーは、ネームサーバーの更新を許可していないことがあります。DKIM の委任を利用するには、プロバイダーがこの機能を追加するか、異なる DNS マネージャーに移行する必要があります。

   3. レコードを確認するには、「確認」をクリックします。

   ヒント

   DNS の変更には、変更が反映されるまで時間がかかることがあります。確認が失敗した場合は、数分待ってからもう一度やり直してください。

9. 検証後、設定を確定するには「保存」をクリックします。

初期段階で DKIM レコードを設定しました。

詳細は、DKIM 設定 を参照してください。

BIMI の詳細と仕組みについては、[BIMI の概要] (https://help.sophosdmarc.com/ja/dmarc-manager/theory/bimi/) を参照してください。

BIMI を設定するには、次の手順を実行します。

1. DMARC Manager ポータルで、「アカウント > ドメイン」に移動します。
2. 設定するドメインの「設定の編集」アイコン をクリックします。
3. 「BIMI」タブを選択します。
4. 「BIMI」タブで「BIMI レコードホスティングを有効にする」をクリックします。
5. プロンプトが表示された場合、「BIMI レコードホスティングを有効にする」をクリックします。

6. BIMI ロゴをクリックし、「ファイルを追加」をクリックして、BIMI ロゴをアップロードします。

   • ロゴは SVG 形式である必要があります。
   • ロゴは長方形ではなく、正方形のアスペクト比を使用してフォーマットする必要があります。

7. (任意) 検証済みマーク証明書 (VMC) がある場合、「BIMI」セクションで、「ファイルを追加」をクリックして、VMC をアップロードします。証明書は PEM 形式である必要があります。

   VMC がない場合、サードパーティのプロバイダから入手する必要があります。

   注

   VMC を設定して BIMI を利用する必要はありませんが、これは VMC 検証をサポートする多くのメールクライアントでロゴを表示させることができます。VMC は、検証済み証明書を通じてブランドを確認することで信頼性をさらに向上させます。

8. 「保存」をクリックして変更を適用します。

9. BIMI レコードを公開するには、次の手順を実行します。

   DNS の委任により、ソフォスのサービスが DMARC マネージャーポータルから直接 DNS レコードを更新および管理できます。

   1. 「セットアップ手順を表示」をクリックします。

   2. 次のいずれかの方法を選択できます。

      • Entri 統合 (推奨、サポートされている場合):詳細は、Entri 統合を参照してください。
      • 手動の統合：詳細は、手動の統合を参照してください。

   3. レコードを確認するには、「確認」をクリックします。

   ヒント

   DNS の変更には、変更が反映されるまで時間がかかることがあります。確認が失敗した場合は、数分待ってからもう一度やり直してください。

10. 検証後、設定を確定するには「保存」をクリックします。

初期段階で BIMI レコードを設定しました。

詳細は、[BIMI 設定] (https://help.sophosdmarc.com/ja/dmarc-manager/domains/settings/bimi) を参照してください。

TLS-RPT の詳細と仕組みについては、 [TLS-RPT の概要] (https://help.sophosdmarc.com/ja/dmarc-manager/theory/tls-rpt) を参照してください。

次の手順に従って TLS-RPT を設定します。

1. DMARC Manager ポータルで、「アカウント > ドメイン」に移動します。
2. 設定するドメインの「設定の編集」アイコン をクリックします。
3. 「TLS-RPT」タブを選択します。
4. 「TLS-RPT レポートを有効にする」をクリックします。
5. プロンプトが表示された場合は、「TLS-RPT レポートを有効にする」をクリックします。
6. (任意) 他のサービスに TLS-RPT データを送信するには、メールサーバーがレポートを送信するメールアドレスを入力します。

7. TLS-RPT レコードを公開するには、次の手順を実行します。

   DNS の委任により、ソフォスのサービスが DMARC マネージャーポータルから直接 DNS レコードを更新および管理できます。

   1. 「セットアップ手順を表示」をクリックします。

   2. 次のいずれかの方法を選択できます。

      • Entri 統合 (推奨、サポートされている場合):詳細は、Entri 統合を参照してください。
      • 手動の統合：詳細は、手動の統合を参照してください。

   3. レコードを確認するには、「確認」をクリックします。

   ヒント

   DNS の変更には、変更が反映されるまで時間がかかることがあります。確認が失敗した場合は、数分待ってからもう一度やり直してください。

8. 検証後、設定を確定するには「保存」をクリックします。

初期段階で TLS-RPT レコードを設定しました。

詳細は、TLS-RPT 設定 を参照してください。

MTA-STS の詳細と仕組みについては、 [MTA-STS の概要] (https://help.sophosdmarc.com/ja/dmarc-manager/theory/mta-sts) を参照してください。

MTA-STS を設定するには、次の手順を実行します。

1. DMARC Manager ポータルで、「アカウント > ドメイン」に移動します。
2. 設定するドメインの「設定の編集」アイコン をクリックします。
3. 「TLS-RPT」タブを選択します。
4. 「MTA-STS ホスティングを有効にする」をクリックします。
5. プロンプトが表示された場合は、「MTA-STS ホスティングを有効にする」をクリックします。

6. MTA ポリシーまたは MTA レコードを公開するには、次の手順を実行します。

   DNS の委任により、ソフォスのサービスが DMARC マネージャーポータルから直接 DNS レコードを更新および管理できます。

   1. 「セットアップ手順を表示」をクリックします。

   2. 次のいずれかの方法を選択できます。

      • Entri 統合 (推奨、サポートされている場合):詳細は、Entri 統合を参照してください。
      • 手動の統合：詳細は、手動の統合を参照してください。

   3. レコードを確認するには、「確認」をクリックします。

   注

   MTA-STS ポリシーとレコードのセットアッププロセスは同じです。それぞれを設定して確認する必要があります。

   ヒント

   DNS の変更には、変更が反映されるまで時間がかかることがあります。確認が失敗した場合は、数分待ってからもう一度やり直してください。

7. 「ポリシー施行レベル」で「テスト中」を選択します。

8. 検証後、設定を確定するには「保存」をクリックします。

初期段階で MTA-STS レコードを設定しました。

詳細は、MTA-STS レコードとポリシーホスティングを参照してください。