このトピックでは、ドメイン名設定に関する一般的な問題について説明します。
ドメイン名を設定する場合の制限事項は何ですか?
各 Alibaba Cloud アカウントは、5 つの送信ドメイン名を作成できます。トリガーメールとバッチメールの送信には、2 つの異なるドメイン名を作成することをお勧めします。
送信レピュテーションによるトップレベルドメイン名への影響を避けるため、セカンダリドメイン名を使用することをお勧めします。受信と送信に問題が発生する可能性があるため、Alibaba Mail サービスをすでに開始しているドメイン名は使用しないでください。DirectMail の送信ドメイン名として、Alibaba Mail ドメイン名のセカンダリドメイン名を作成できます。
特定の送信者ドメイン名に対して送信者アドレスが作成されている場合、関連付けられているドメイン名は削除できません。送信者アドレスのないドメイン名は削除できます。
1 つのメインドメイン名 (すべてのセカンダリドメイン名を含む) は、1 つの Alibaba Cloud アカウントによって送信ドメインとしてのみ使用されます。1 つの Alibaba Cloud アカウントが xxx.example.net を DirectMail の送信ドメインとして使用している場合、他のアカウントは example.net とそのセカンダリドメイン名 (xxx.example.net、yyy.example.net、aaa.yyy.example.net、bbb.aaa.yyy.example.net など) を送信ドメイン名として使用できません。
DNS サーバーでドメイン名を設定するにはどうすればよいですか?
このコンテンツでは、DirectMail にバインドするために、主要な DNS サーバーでドメイン名を設定する方法について説明します。
まず、DirectMail コンソール にログインし、ドメイン名をバインドして検証し、DNS 設定をクエリします。
次に、ドメイン指定業者の Web サイトにログインし、クエリしたドメイン名設定レコード値に、ドメイン名解決を 1 つずつ追加します。
詳細なドキュメントについては、「送信ドメイン名を設定する方法」をご参照ください。
ドメイン名に設定された DNS レコードを変更できますか?
メール送信ドメインの検証が成功した後、DNS レコードを変更または削除することはできません。変更または削除すると、一部の受信メールサーバーによってメールが拒否される可能性があります。
ドメイン検証が失敗する理由は何ですか?
ドメイン検証が失敗した場合は、ドメイン名設定情報が正しいかどうかを確認し、有効な値と標準ポイントが送信されていることを確認してください。
トラブルシューティングの詳細な手順を以下に示します。
1. ドメインの所有権、SPF、MX ホストレコード、および対応するレコード値が DNS サーバーで正しく設定されているかどうかを確認してください。
2. まだ設定していない場合は、次のコンテンツを参照してください:構成済みの DNS 解決が有効かどうかを確認する方法
3. 設定の検証が失敗し、メッセージを受信した場合は、メッセージに従って関連する操作を実行してください。
4. テクニカルサポートが必要な場合は、チケットを送信する際に、送信ドメイン名設定の完全なスクリーンショットと、DNS サーバー上のドメイン名の解決設定の完全なスクリーンショットを提供してください。
ドメイン名の所有権検証、SPF 検証、および MX 検証が必要なのはなぜですか?
DirectMail が提供するメールサービスを他のユーザーが使用できないようにするためです。
他のユーザーが DirectMail であなたと同じメール送信アカウントを悪意を持って登録し、偽名で通知やプロモーション情報を送信することを防ぐためです。
メール配信の全体的な効率を向上させるためです。
DKIM とは何ですか? また、DKIM レコードを設定するにはどうすればよいですか?
DKIM はメールセキュリティプロトコルです。メッセージの暗号化と認証によってメールのドメイン名を確認します。メールの内容の整合性を確保するために、送信中にメールが改ざんされていないかどうかを確認するために使用されます。
DKIM レコードの設定:
1. チケット を起票して DirectMail の DKIM レコード値を申請してください。1 ～ 3 営業日以内に提供いたします。迅速な承認のため、申請時にメール送信シナリオを明記してください。
2. レコード値を取得したら、Alibaba Cloud DNS コンソール にログインし、メインドメイン名の下に TXT タイプのレコードを追加します。メインドメイン名を送信ドメイン名として使用する場合は、ホストレコードに default._domainkey を入力してください。
3. 検証方法: nslookup -qt=txt default._domainkey.xxx.example.net。xxx.example.net をセカンダリドメイン名に置き換えると、解決後にレコード値が取得されます。
DMARC とは何ですか? また、DMARC レコードを設定するにはどうすればよいですか?
DMARC レコードは、他のユーザーがメール送信ドメイン名を偽装することを防ぎ、他のユーザーがドメイン名を偽装しようとしている状況を検出するのに役立ちます。
MTA が DMARC プロトコルをサポートする必要がある受信者がドメイン名からメールを受信すると、DMARC 検証が実行されます。検証に失敗した場合、DMARC が設定されている受信トレイにレポートが送信されます。
DMARC レコードの設定:
1. まず、次の SPF レコードが設定されていることを確認します。“v=spf1 include the following:spf1.dm.aliyun.com -all”。
2. 次の DMARC レコードを設定します。
ホストレコード: _dmarc.xxx (注: xxx はセカンダリドメイン名のプレフィックスです。適宜変更してください)。
レコード値: TXT “v=DMARC1;p=none;rua=mailto:a***@example.net;ruf=mailto:a***@example.net”。
この値のデフォルトのインターセプトレベルは緩くなっています。異常がない場合は、p=none を p=quarantine に変更できます。また、攻撃のレポートを受信した場合は、p=none を p=reject に変更することもできます。
注: レコード値の a***@example.net は、メールを受信できる任意の受信トレイにすることができます。
ドメイン名解決の有効時間。
通常、解決は 4 時間以内に、遅くとも 48 時間以内に有効になります。具体的な有効時間については、ドメインサービスプロバイダーの公式ドキュメントを参照してください。
設定した DNS 解決が有効になっていることを確認するにはどうすればよいですか?
送信ドメインの DNS 解決を確認するには、2 つの方法があります。Windows システムでは「nslookup」を実行し、Linux システムでは「dig」を実行できます。
詳細なドキュメントについては、「設定した DNS 解決が有効になっていることを確認する方法」をご参照ください。
「dig ドメイン名」または「nslookup」コマンドを実行した後に「存在しないドメイン」という結果が返された場合はどうすればよいですか?
トラブルシューティング手順は次のとおりです。
このドメイン名が認証されていることを確認してください。
DNS 解決が正しく設定されていることを確認してください。特に、ホストレコード名が正しいことに注意してください。