PardotとMarketing Cloud Nextの送信ドメイン確認
送信に使うドメインを入力してください。Account Engagement（旧Pardot）またはMarketing Cloud Nextに必要なレコードと、そのうち公開済みのものが分かります。不足している分は、IT部門宛てのメールとしてコピーできます。無料・登録不要で使えます。入力内容は保存しません。
送信ドメイン
詳細設定（プラットフォーム、トラッカー、MCN）
Pardotのリンクに使われているサブドメインです。「ドメイン管理」›「トラッカードメイン」で確認できます。
Salesforceが貴社のドメイン用に表示する3つのDKIMレコード名のうち、._domainkeyより前の部分です。カンマで区切って入力してください。
このツールが確認する項目
すべてのレコードはSalesforceヘルプに基づいています。2つのプラットフォームは、多くのメール配信ツールと仕組みが違うからです。どちらもSPFのincludeは不要で、PardotのDMARCはDKIMでしか通過しません。
結果の最後に、不足している項目だけを記載したIT部門宛てのメールが表示されます。Salesforceが貴社のアカウント用に生成する値はプレースホルダーになっているので、実際の値を貼り付けて使います。
DNSで確認する項目
- PardotのDomainKey（200608._domainkey）と鍵長
- トラッカードメイン：go.pardot.comへのCNAME
- MCNのDKIM CNAME：入力したセレクターごとに、プロキシの有無も含めて確認
- ドメインに適用されるDMARCポリシーと、ルックアップ数を含めたSPF
- 検証キー：形式の確認はPardotに任せます
PardotとMarketing Cloud Next：それぞれに必要なもの
目的は同じでも、必要なレコードは異なります。
| レコード | Account Engagement（旧Pardot） | Marketing Cloud Next |
|---|---|---|
| DKIM | セレクター200608のTXTレコード（DomainKey）1件。デフォルトは1024ビットで、2048ビットはサポートケースで依頼。 | アカウントごとのセレクター（s1-e360-…）を持つCNAME 3件。2048ビットの鍵はSalesforceが管理。 |
| SPF | 追加不要。メールはSalesforceのバウンスドメインでSPFを通過します。 | 追加不要。Salesforceが管理するバウンス用CNAMEに含まれます。 |
| DMARC | DKIMでのみ通過。SPFは通過しますが、ドメインのアライメントは取れません。 | ドメインの有効化には不要ですが、設定を推奨します。 |
| その他のレコード | 検証キーのTXTレコード。トラッカードメインはgo.pardot.comへのCNAME。 | CNAMEは合計8件。Cloudflareでは「DNSのみ」に設定。 |
| ドメイン | 送信用とトラッキング用で別のドメインを使用。 | Pardotを含め、ほかのプラットフォームが送信に使っていないサブドメイン。 |
確認から検証済みドメインまで
4つのステップです。このツールで、今どの段階にいるかが分かります。
- 1
Salesforceでドメインを追加
Pardot：「Account Engagement設定」›「ドメイン管理」›「メール送信ドメイン」。Marketing Cloud Next：「設定」でドメインを追加すると、そのドメインの8件のDNSレコードが一覧表示されます。
- 2
チェックを実行
ドメインを入力してプラットフォームを選び、Marketing Cloud Nextの場合はDKIMセレクターを貼り付けます。結果には、公開済みのレコードと不足しているレコードが表示されます。
- 3
IT部門にメールを送信
メールをコピーし、Salesforceの値をプレースホルダーに貼り付けて送信します。IT部門には、各レコードの名前、タイプ、値が届きます。
- 4
Salesforceで検証
TTLが経過したら、ここでもう一度確認します。そのうえで、Pardotの「DNSエントリを確認」を使うか、Marketing Cloud Nextでドメインを有効化します。
よくある設定の問題
このツールが指摘する問題と、その直し方です。
- 200608._domainkeyに鍵がない。DomainKeyが未登録か、DNSの管理画面がドメイン名を自動で付け足して名前が二重になっています。対処：Pardotに表示されるホスト名とまったく同じ名前で、TXTレコードを追加します。
- SPFにinclude:aspmx.pardot.comがある。以前の設定ガイドでは追加が求められていましたが、現在のSalesforceヘルプではSPFの設定は不要とされています。対処：削除して、ルックアップを1回分減らします。
- トラッカードメインがIPアドレスを返す。CNAMEがプロキシ済み（Cloudflareのオレンジ色の雲）のため、DNSにはCloudflareのIPアドレスが返ります。対処：「DNSのみ」に設定します。
- MCNのCNAMEがプロキシ済み、またはTXTに置き換えられている。Salesforceが鍵をローテーションできるのは、提示したCNAMEを経由する場合だけです。対処：CNAMEとして「DNSのみ」で追加します。
- PardotとMCNが同じドメイン。Salesforceは、Marketing Cloud Next専用のサブドメインを求めています。対処：MCNのメールは、たとえばnews.yourdomain.comから送信します。
- DMARCレコードがない。SalesforceはDMARCがなくても送信しますが、Gmail、Yahoo、Microsoftは大量送信者にDMARCを求めています。対処：まずp=noneで、レポートの送信先アドレスを指定して公開します。
このチェックで確認できないこと
DNSで分かるのは、公開されている内容です。レコードは登録したのに、ドメインが検証済みにならない場合もあります。私たちはPardotとMarketing Cloud Nextの送信ドメインの設定を手がけています。
- 値が手元にある場合。Pardotの画面で値を確認できるなら、送信ドメイン設定の作成ツールとトラッカードメイン設定の作成ツールで、その値入りのメールを用意できます。
- メールが認証を通過するか。アライメントは、送信済みのメールでしか確認できません。Gmailでメールを開き、「メッセージのソースを表示」を選んで、DKIMとDMARCが「PASS」になっているか確認します。
- 検証キー。形式が公開されていないため、確認できるのはPardotの「DNSエントリを確認」だけです。
その他の無料ツール
送信ドメイン確認のよくある質問
PardotとMarketing Cloud Nextの送信ドメインについて、よくある質問に簡潔にお答えします。
Pardotの送信ドメインに必要なDNSレコードは何ですか？
TXTレコードが2つです。ドメインに設定する検証キーと、200608._domainkeyに設定するDomainKey（DKIM）です。トラッカードメインを使う場合は、go.pardot.comへのCNAMEが加わります。SalesforceヘルプではSPFの設定は不要とされています。
include:aspmx.pardot.comはまだ必要ですか？
いいえ。現在のSalesforceヘルプによると、Account Engagementのメールは追加設定なしでSPFに合格します。このincludeはSPFのルックアップ上限10回のうち1回を使うため、削除してかまいません。
PardotのDMARCはなぜDKIMに依存するのですか？
PardotのReturn-PathはSalesforceのバウンスドメインです。そのためSPFが合格するのはSalesforceのドメインで、貴社のドメインとはアライメントが取れません。貴社のドメインで署名し、Fromアドレスとアライメントが取れるのはDKIMだけです。
Marketing Cloud Nextに必要なレコードは何ですか？
Salesforceが貴社のドメイン用に表示する8つのCNAMEで、そのうち3つがDKIMの鍵です。SPFはバウンス用のCNAMEに含まれます。DMARCは推奨ですが、なくてもドメインは有効化されます。
Marketing Cloud Nextのセレクターはどこで確認できますか？
Salesforceがそのドメイン用に表示するDNSレコードの中にあります。末尾が._domainkey.yourdomainになっている3つの名前です。._domainkeyより前の部分がセレクターです。
PardotとMarketing Cloud Nextは同じドメインから送信できますか？
Salesforceは、Pardotを含めほかのプラットフォームが送信に使っていない、Marketing Cloud Next用のサブドメインを求めています。Pardotは今のドメインのまま使い、MCNには専用のサブドメインを割り当ててください。
Pardotで2048ビットの鍵が未検証と表示されるのはなぜですか？
Salesforceヘルプによると、2048ビットの鍵はDNSに登録されていても、Pardotで検証済みと表示されないことがあります。このチェックはDNSを直接読み取るため、鍵とそのサイズを表示します。
確認したドメインは保存されますか？
いいえ。ブラウザがドメイン名を私たちのサーバーに送り、サーバーが公開DNSリゾルバーに問い合わせます。何も保存されず、ドメインがログに記録されることもありません。リゾルバーにお使いのIPアドレスが伝わることもありません。