この動画について

この動画のアドレスは例です。ファイル検証には有料アカウントが必要です。

動画の文字起こし

1. 00:00構築するもの

   コールドメールは、3 つのもので動きます。自分で所有するドメイン、自分で管理するメールボックス、そして今も使える送信用のログインです。予算表では、3 つのものが混同されがちです。アカウントは、メールボックスの ID です。リストは、連絡先データです。プロビジョニングは、自分で管理するドメイン上の送信容量です。インフラと呼べるのは最後のものだけです。簡単なテストがあります。各メールボックスを誰が作ったか示せますか。今日誰が運用していますか。管理者権限を持つのは誰ですか。3 つすべてに答えられれば、その容量はあなたのものです。

2. 00:34ドメインとメールボックス

   まずは、自分で所有するドメインから始めます。状況が許すなら、メインのブランドとは別のドメインから送信します。そうすればレピュテーションをきれいに管理でき、リスクをコアのドメインから遠ざけられます。次に、各ドメインにメールボックスを数個追加します。すべての受信箱に、責任を持つ担当者、文書化された目的、アクセスのポリシーが必要です。そうしないと、セキュリティ担当は、誰も説明できない認証情報を引き継ぐことになります。続いて、送信する各ドメインを認証します。SPF は、そのドメインに代わって送信できるサーバーを指定します。DKIM は、受信側が確認できる署名を付けます。DMARC は、それらの結果を見える From のドメインに結び付け、失敗時のポリシーを定めます。そして、ゆっくり進めます。新しいメールボックスには、計画的な立ち上げが必要です。ボリュームを急がせると、せっかくの整った設定が無駄になります。

3. 01:18SMTP の健全性

   ここからは、多くのチームが飛ばす部分です。配信は、2 つの別々の問いを投げかけます。このアプリは、このサーバー経由でメールを送信できるか。そして、受信者はこのドメインを信頼すべきか。最初の問いには SMTP 認証が答えます。2 つ目には SPF、DKIM、DMARC が答えます。社員証と会社のレターヘッドを思い浮かべてください。社員証は、ドアを通してくれます。レターヘッドは、外の世界に、あなたが誰かを伝えます。片方があっても、もう片方が手に入るわけではありません。ログインは決まった順序で進みます。アプリが接続して EHLO を送ります。サーバーは、対応する方式を一覧で返します。アプリが 1 つを選んで AUTH を送ります。コード 235 は受理、コード 535 は拒否です。そして 535 は、パスワードの誤りとは限りません。アカウントがブロックされている場合もあります。ログイン方式が無効になっている場合もあります。プロバイダーが従来のサインインを拒否している場合もあります。パスワードが正しくても、それで決まるわけではありません。ポートも重要です。ポート 25 は、おもにサーバー間のリレーです。ポート 587 は送信用で、通常は STARTTLS を使います。ポート 465 は、最初から暗号化されています。クライアントとサーバーの想定が違うと、ログインの前に失敗します。ここでのルールは 1 つ。ログインの失敗を、TLS をオフにして直さないこと。認証情報が漏れる恐れがあり、本当の問題も残ったままです。パスワードが同じままでも、使えなくなることがあります。プロバイダーは、基本認証から OAuth へ移行しています。Microsoft は、2026 年 12 月以降、既存の Exchange Online テナントで、基本 SMTP 認証をデフォルトで無効にする予定です。だから、書き出しておきましょう。メールを送信するすべての CRM ワークフロー、フォーム、請求アプリ、スクリプトを。それぞれについて、アカウント、ポートと暗号化、ログイン方式、担当者を記録します。

4. 03:03障害を 1 つずつテストする

   それから、4 つの障害をあえてテストします。送信：アプリは TLS でログインできるか。ドメイン：レコードが From アドレスと整合しているか。データ：新しいアドレスやインポートしたアドレスはチェックされているか。レピュテーション：バウンスや苦情に動きはないか。ログインに成功しても、証明できることは 1 つだけです。メールを送信してよい、ということです。相手側のメールボックスが存在することまでは証明しません。検証は、ドメインの MX レコードを調べたうえで、受信サーバーと SMTP の会話を行います。メールは送信されません。一部のサーバーは、すべてのアドレスに「はい」と答えます。BillionVerify は、それを Catch-all として報告し、不明の結果は無料です。1 件ずつのチェックは、毎日の無料クレジットで使えます。ファイルの検証には有料アカウントが必要です。ドメインを所有する。担当者を決める。ログインをテストする。アドレスをチェックする。これが、測定でき、直せて、続けられる設定です。

5. 03:54無料で始める

   アカウントを使う日は毎日 20 クレジットが無料で、月最大 600 クレジットまで利用できます。クレジットカードは不要です。billionverify.com から始めましょう。

この動画で紹介したツール

• メールアカウントの一括購入：リスク＆代替案ガイド