PowerMTA-STSとPowerTLS-RPTの入門編

PowerDMARCのサポート

修正日2023年5月16日(火) 1:28 PM

このユーザーマニュアルでは、PowerDMARCのダッシュボードで、MTA-STSを設定し、ドメインのSMTP TLSレポートを有効にする手順を説明します。

ステップ1:PowerMTA-STS と TLS-RPT の導入を開始する最初のステップは、PowerDMARC にサインアップし、PowerDMARC のコントロールパネルにアクセスすることです。

サインイン後、最初に表示されるのはPowerDMARCのダッシュボードです。

備考:MTA-STSとTLS-RPTは有料機能です。従って、有料プランをご利用になると、これらの機能にアクセスできるようになります。

ステップ2:様々な機能を表示する左側のメニューから、「PowerMTA-STS」に移動してクリックします。 PowerMTA-STSタブをクリックします。

ステップ3:ドメインを追加するには + ドメイン追加ボタンをクリックしてドメインを追加します（まだドメインを追加していない場合）。必ず1行に1ドメインのみ追加してください。

ステップ4:下記の空欄にご希望のドメインを追加し、[OK]ボタンをクリックします。ドメインを追加ボタンをクリックし、変更を保存してください。

ステップ5:これで、PowerMTA-STSのページで、登録したアクティブなドメインをカスケード接続で表示できるようになりました。ドメインのドロップダウン・メニューで確認できます。

ステップ6:ご希望のドメインをクリックすると、以下のように、そのドメインの現在のMTA-STSレコード設定がすべて表示されるページが表示されます。

ドメインでMTA-STSまたはTLS-RPTを有効にしていない場合、表示されるページは次のようになります。を有効にしていない場合、表示されるページは次のようになります。

ステップ7:MTA-STSを導入し、ドメインのTLS-RPTを有効にするには、この画面の右側に移動して、すでに自動的に生成されている3つのCNAMEレコードをドメインのDNSで公開するだけです。

注意してください：1番目のCNAMEレコードは、MTA-STSのポリシーファイルをホストしているサーバーを指しています。MTA-STSの2番目のCNAMEレコードは、ドメインにMTA-STSを設定するためのDNSレコードです。最後に、3番目のCNAMEレコードは、お客様のドメインのSMTP TLSレポートを有効にするためのDNSレコードです。

ステップ8:DNSに3つのCNAMEレコードを公開した後、レコードが正しく実装されていることを確認するため、先に進みます。 MTA-STSレコードを検証する.

ステップ9:をクリックしたら MTA-STSレコードの検証をクリックすると、MTA-STSおよびTLS証明書のポリシーファイルを生成してホストすることを確認するかどうかを尋ねるプロンプトが画面に表示されます。をクリックします。続行をクリックして、処理を完了します。

ステップ10:MTA-STSポリシーファイルおよびTLS証明書の生成プロセスが開始されたことを示すプロンプトが表示されます。をクリックします。完了をクリックして続行します。最大で60分かかる場合がありますので、ご注意ください。

ステップ11:あとは、画面がロードされ、ファイルがバックグラウンドでホストされ生成されるまで待つだけです。

ステップ12:完了すると、画面が自動的に更新され、ドメインのMTA-STSの構成が表示されます。以下は、MTA-STSが正常に設定されたドメインの例です。

ページでは、お客様のドメインのDNSで公開されているMTA-STSのDNS TXTレコードを確認することができます。MTA-STS DNS TXTレコードが有効な場合、「Yes」と表示されます。はいのステータスが表示されます。同様に、以下のように、ページ上でMTA-STSポリシーファイルの有効性とアクセス可能性を確認できます。