DNSを手で編集しないDMARC導入。

はい。Palisadeが書き込むのは承認したレコードだけで、お客様自身が付与したアクセス権を使います。一度だけのサインインでは、DNSプロバイダー自身の画面でレコードを承認します。Palisadeはパスワードを見ず、アクセス権も残しません。Cloudflare、GoDaddy、Amazon Route 53のアカウント接続では、お客様がトークンやAWSロールを作成し、Palisadeで切断するかプロバイダーで取り消すまで、Palisadeがそのアクセス権を保持します。CloudflareとGoDaddyでは、トークンをAWS KMSで暗号化して保存し、表示するのは末尾4文字だけです。Route 53では、AWSの鍵を一切保存しません。トークンは必要以上の権限を許す場合があるため、Palisadeは自社のコードで範囲を制限しています。Palisadeが書き込むのはメール関連のレコードだけです：SPF、DKIM、DMARC、BIMI、MTA-STS、TLS-RPT、それらを委任するCNAMEやNS、メールの設定を依頼された場合のメールプロバイダーのMX。A、AAAAなど、それ以外のレコードの種類はすべて拒否します。

64社です。GoDaddy、Cloudflare、Namecheap、Amazon Route 53、Squarespace、IONOSなど、多くの企業が使うレジストラとDNSホストを網羅しています。最新の全リストはこのページにあります。Palisadeはドメインに応答するプロバイダーを確認し、開始前にお知らせするので、どの方法が使えるか分かります。

いいえ。エージェントが調査し、修正案を作成し、各ステップを提案します。反映前に必ずお客様が承認します。変わるのは承認後だけで、プロバイダーの管理画面へのコピペがクリックになります。

いいえ。レジストラもネームサーバーもそのままで、何も移管されません。Palisadeがゾーンを引き継ぐことはなく、承認したレコードは今あるゾーンに書き込まれます。

レコードは貼り付けられる完全な形で生成され、有効になったことを監視で確認します。失うのはワンクリックの手順だけで、修正は失いません。対応プロバイダーは当社のリリースなしで増えていきます。

書き込み自体は即時で、リゾルバーに反映される速さはプロバイダーのTTL次第です。Palisadeは公開後も確認を続け、受信側が名前解決できたことを確認します。反映されなかった変更は、数週間後に気付くのではなくチケットになります。

スマートDNS設定はレコードの公開方法です。許可したサインインやアカウント接続を通じて、承認したレコードを自社ゾーンへ書き込みます。Hosted DNSは公開後にレコードを置く場所の話です。SPFはinclude、DMARC・BIMI・MTA-STSはCNAME、DKIMはNS委任で各レコードを一度Palisadeに向ければ、Palisadeが提供するので、以後の変更はプロバイダーに触れずに反映されます。スマートDNS設定は、その委任レコード自体を最初に公開することもできます。