現在のPalisadeのワークフロー：acme.comを登録し、Cloudflareで管理用のCNAMEを1件公開。DNSを自動で検証し、ドメインの保護を確認します。
Hosted DNSでできること
承認すれば反映
レジストラへのレコードのコピーも、DNSのログイン情報を持つ人を待つことも不要。Palisadeで承認した変更が、そのまま反映されます。
今のDNSのまま
Palisadeが扱うのはメール認証レコードだけです。レジストラ、ネームサーバー、ほかのレコードはすべて今のままです。
レコードを継続監視
Palisadeはレコードを提供し、監視も続けます。設定がずれたり鍵のローテーションが必要になったりすれば、チケットで知らせます。
世界の主要ブランドが導入
委任は一度、反映はずっと
1回の設定で、以後の修正はすべて確認と承認だけになります。
ドメインを一度接続
メール認証レコードをPalisadeに委任し（DMARC・BIMI・MTA-STSはCNAMEを1件ずつ、DKIMはNS委任を1件）、SPFにはホスト型includeを1つ公開します。レジストラもネームサーバーも移しません。
エージェントが変更を作成
新しい送信元にDKIMが必要、ポリシーを進める準備ができた、SPFの送信元が変わった。修正は正確なレコード付きのチケットで届きます。
差分を承認
各チケットで、何が変わるかをレコードの差分まで正確に表示。承認するまで何も反映されません。
Palisadeが反映・検証
承認した変更がPalisadeのDNSで有効になり、受信側から見えることを監視で確認します。委任していないドメインでは、生成されたレコードをコピーします。
ホスト型DMARCでできること
標準の委任で、いつでも戻せる
DMARC・BIMI・MTA-STSは標準のCNAMEを1件ずつ、DKIMはNS委任を1件で委任し、SPFはホスト型includeに向けます。削除すれば元の状態に戻ります。
ホスト型include
SPFは1つのホスト型includeで追加。送信元が増えても10回の上限内に収まるようフラット化します。
冗長化されたDNS
ホスト型レコードは、Palisadeの冗長マネージドDNSで配信されます。
反映前に差分を確認
承認とは、要約を信じることではなく、レコードの変更前後を正確に見ることです。
履歴と定期記録
Palisadeが現在見ている認証レコードと、何がいつ変わったかの定期スナップショットを確認できます。
送信元・鍵ごとの最終利用日
SPFの各エントリーとDKIMの各鍵に、実際にメールで使われた最終日を表示します。根拠は自社の1年分のレポート。削除は、根拠のある判断になります。
ドメインごとに選択
Hosted DNSは近道であり、必須ではありません。外部DNSのドメインでも、全レコードを生成し、プロバイダーにコピーできる形で用意します。
Hosted DNSのFAQ
ホスト型DMARCとは
ホスト型DMARCとは、Palisadeがメール認証レコードを提供する仕組みです。DMARC・BIMI・MTA-STSをCNAMEで、DKIMをNS委任で委任し（SPFはホスト型includeに向けます）、承認した変更をDNSプロバイダーで手作業で編集せず、Palisadeから反映できます。
ドメインやネームサーバーの移管は必要？
いいえ。今のDNSプロバイダーで、レコードの種類ごとに委任を1件公開し（CNAME、DKIMはNS）、Palisadeが自社のゾーンからそのレコードを提供します。レジストラ、ネームサーバー、メール以外のレコードはそのままで、委任はいつでも解除できます。
ホストできるレコードは？
DMARC・BIMI・MTA-STSはCNAME委任、DKIMはNS委任、SPFはホスト型includeで提供します。メール認証に必要なレコードをこれで網羅します。
勝手にレコードを変更されませんか？
いいえ。エージェントが調査し、修正案を作成し、各ステップを提案します。反映前に必ずお客様が承認します。Hosted DNSで変わるのは承認後で、反映がコピペではなくクリックになります。
レコードを今のプロバイダーに置きたい場合は？
Palisadeのどこでも可能で、もうコピペは不要です。スマートDNS設定がDNSプロバイダーに接続し、承認したレコードを自社ゾーンへ直接反映します。対応プロバイダーは64社です。対応外のプロバイダーでも、貼り付け用にレコードを完全な形で生成し、有効になったことを監視で確認します。もう1つの選択肢がHosted DNSで、レコードを一度委任すれば、Palisadeが提供します。
ホスティングの信頼性は？
ホスト型レコードは冗長化されたマネージドDNSで配信されます。さらにPalisadeは提供するレコードを監視しているので、名前解決の問題は見過ごされず、チケットになります。