TrekMailで推奨されるDNSレコードの設定方法

MX、SPF、DKIM、DMARCは、メールの基本的な送受信を支えるレコードです。TrekMailでメールを受信するドメインには、このほかにTLS-RPTとMTA-STSも表示されます。どちらも暗号化された配送の監視と保護に役立ちますが、基本的なメール機能を使い始めるための必須項目ではありません。

対象となる方

• セキュリティ評価を最高の状態にしたい管理者。
• ドメインに「有効（警告あり）」と表示されている方。

推奨されるレコード

これらのレコードは、DNSと健全性タブの到達性セクションに表示されます。

1. TLSレポート（TLS-RPT）

ホスト： _smtp._tls

値： v=TLSRPTv1; rua=mailto:tlsrpt@trekmail.net

このレコードは、他のメールシステムがドメインへ安全に接続できなかった場合に、報告先を知らせます。アカウントで独自ブランドのメールゾーンを使用している場合は、ダッシュボードに表示された報告先アドレスをコピーしてください。

2. MTA-STS（Strict Transport Security）

通常、MTA-STSを利用するには、ポリシーファイルを置くWebサーバーが必要です。TrekMailではCNAMEを通じてこの部分を代行します。設定するレコードは2つです。

ポリシーID（TXT）

ホスト： _mta-sts

値： ダッシュボードに表示されるv=STSv1; id=...をそのままコピーします。

この値は、MTA-STSポリシーが存在することと、その現在の版を他のメールシステムに知らせます。

ポリシーホスト（CNAME）

ホスト： mta-sts

値： mta-sts.trekmail.net.

このCNAMEにより、mta-sts.yourdomain.comがTrekMailのサーバーを参照します。必要なHTTPSポリシーファイルはTrekMailが自動的に配信します。

[!NOTE] 準備処理について： DNSレコードを確認でき、ドメインが有効になると、TrekMailはMTA-STSの接続先を準備できます。進行状況はダッシュボードで確認してください。完了までの時間は一定ではありません。

MTA-STSの状態

DNSレコードを追加すると、TrekMailがMTA-STS証明書を自動的に準備します。表示される状態は次のとおりです。

よくあるミスと解決方法

• 症状： ドメインが「有効（警告あり）」になっている。
  • 原因： 推奨レコードのいずれかが不足しています。
  • 解決方法： 受信時の通信をより厳格に保護し、TLS障害の報告を受けたい場合は追加してください。基本的なメール送受信には必須ではなく、受信トレイへの到達率を直接高める設定でもありません。
• 症状： MTA-STSが「停止中（DNS）」になっている。
  • 原因： mta-stsのCNAMEがありません。
  • 解決方法： ダッシュボードに表示されたCNAMEを追加します。ホストはmta-sts、値はmta-sts.trekmail.net.です。
• 症状： MTA-STSが「停止中（Cloudflare）」になっている。
  • 原因： Cloudflareがmta-stsサブドメインをプロキシしています。対象レコードにはオレンジ色の雲が表示されます。
  • 解決方法： CloudflareのDNS設定で、mta-sts CNAMEのオレンジ色の雲をクリックし、「DNSのみ」の灰色の雲に切り替えます。プロキシを外すのはこのサブドメインだけで構いません。メインドメインでは引き続きプロキシを利用できます。
• 症状： MTA-STSが「機能低下」になっている。
  • 原因： 以前は動作していた接続先に到達できなくなっています。
  • 解決方法： CNAMEが引き続きmta-sts.trekmail.netを参照していること、対象サブドメインでCloudflareのプロキシが無効であること、ファイアウォールが接続を遮断していないことを確認します。
• 症状： mta-stsでCNAMEの競合が起きる。
  • 原因： mta-stsに古いCNAMEまたはAレコードが残っている可能性があります。
  • 解決方法： 古いレコードを削除し、mta-sts.trekmail.netを参照するCNAMEに置き換えます。
• 症状： TXTレコードのホスト名をどう入力すべきか分からない。
  • 確認事項： DNS事業者が完全なドメイン名を必要とするか確認してください。通常は_mta-stsだけで十分です。_mta-sts.example.comと入力すると、事業者によっては_mta-sts.example.com.example.comが作成されることがあります。