登録したメールアドレスからamazon sesを経由して複数のメールアドレスにメールを送信するメール配信システムを作成しているのですが、このメールがDMARC認証をパスする様にするにはどうしたら良いのでしょうか?
現状、SPFとDKIMはパスしているのですが、amazon ses側のドメインが認証されているので、送信元のメールドメインを認証させたいです。
DMARCは、大雑把に説明すると「SPFやDKIMの検証に失敗したメールをどのように扱えばいいか」を宣言するもので、送信プロセス時に送信者側が参照するのではなく、受信側が参照する情報となっています。
そのため、基本的には「SPF,DKIMにパスしなかったメールの扱いをポリシーとして設計」した後に「自身のネームサーバー上にDMARC情報をDNSレコードとして登録」するだけで良いです。
example.com
を対象とした場合:
_dmarc.example.com
にポリシーを記載したTXTレコードを登録する。