|
設定
自動ドメイン生成を有効にする
このオプションを有効にしていると、受信メッセージが不明なドメインで不明なアドレスの時は、SecurityGatewayではデフォルトユーザ検証ソースへ問い合わせを行います。アドレスが有効である場合、SecurityGatewayがドメインとユーザーを自動生成します。自動ドメイン生成は少なくとも一つのデフォルトユーザ検証ソースが定義される必要があります。すべての不明なアドレスのためにクエリが作成され、多数のクエリが作成される可能性があります。この機能はデフォルトで無効となっています。
|
この機能を使用する場合、検証ソースが正当なユーザだけを確認できるよう適切に構成されていることが重要です。例えば、検証ソースがオープンリレーである場合、不明なユーザやドメインに対する受信メールは、全てそのソースによって確認される事になります。これにより、無効なアドレス宛ての受信スパムによって、大量の無効なドメインやユーザーが自動生成されてしまいます。 |
新規作成されたドメインに対して、ドメイン所有権の確認を必須とする
新しいドメインの作成時に、ドメインの所有者の検証を必要とする
このオプションを有効にすると、ドメインリストから手動で作成した場合でも、上記の [自動ドメイン生成を有効にする] オプションを使用して作成した場合でも、新しいドメインはすぐには有効になりません。代わりに保留状態になり、SecurityGatewayはそのドメイン用の一意の確認トークンを生成します。ドメインを有効化するには、そのドメインの所有者が、ドメインの権威ネームサーバー上の_sgverify.<domain>にあるDNS TXTレコードにそのトークンを公開する必要があります。公開すべき正確なレコード（トークンを含む）は、保留中のドメインのプロパティページに、ホストと値をDNSプロバイダーに直接貼り付けられるようにする [コピー] ボタンとともに表示されます。このオプションは既定で無効になっています。
SecurityGatewayはバックグラウンドで1時間ごとに自動的にDNSレコードを確認するため、レコードが公開されると、通常は1時間以内にドメインが自動的に有効になります。自動チェックを待ちたくない場合は、ドメインのプロパティ画面に、DNSを即座に確認する [今すぐ検証] ボタンもあります。
グローバル管理者は、保留中のドメインのプロパティ画面で [検証のスキップ] をクリックして、DNSチェックなしで即座にドメインを有効化することもできます。これは、ドメインが正当であることが既にわかっており、DNSの伝播を待ちたくない場合を想定した機能です。さらに、新しいドメインを手動で作成する際に、グローバル管理者はプロパティタブの [このドメインのドメイン所有者の検証をスキップする] にチェックを入れることで、後からスキップするのではなく、そのドメインに限り保留状態を完全にバイパスできます。
確認待ちのドメインは、ドメインとユーザリストで [検索条件を表示] 機能を使用して"Pending verification"で絞り込むか、ステータス列で並べ替えることで確認できます。また、ダッシュボードのサーバーステータスセクションにも、"[xx] ドメインは、所有者の検証待ちです"と表示されます。
