Email security を使うには、次が必要です。
- Cloudflare アカウント ↗
- Zero Trust 組織
- 保護するドメイン
- Cloudflare One ↗ にログインします。
- Email security を選びます。
- Overview を選び、次のいずれかを選びます。
- Email security を購入していない場合は、Contact sales を選びます。
- 連携を関連付けていない場合は、連携を関連付けて から Set up を選びます。
- 連携は関連付け済みで、ドメインを接続していない場合は、Connect a domain を選びます。
- MX/Inline を選びます。
- MX/Inline 設定を始めるには、メールプロバイダー側の前提条件セットアップを完了している必要があります。完了したら、I confirm that I have completed all the necessary requirements を選び、Start configuration を選びます。
MX/Inline では、保護を有効にするために連携は必須ではありません。ただし、連携を接続しておくのがベストプラクティスです。
連携を関連付ける手順は次のとおりです。
- Cloudflare One ↗ で Integrations > Cloud & SaaS Integrations > Integrations を開きます。
- Connect an integration を選びます。
- アプリケーションを選びます。Google Workspace CASB + EMAIL または Microsoft CASB + EMAIL から選びます。
- Google Workspace CASB + EMAIL を選んだ場合は、Gmail BCC 連携を有効にする を参照してください。
- Microsoft CASB + EMAIL を選んだ場合は、Microsoft 連携を有効にする を参照してください。
- 連携を関連付けたら、Email security > Set up を開きます。
- ドメインを接続する の手順に従います。
Cloudflare 上に検証済みゾーンがある場合は、次の手順を続けます。
- Connect a domain: ドメインを選び、Continue を選びます。
- Select position: Email security をメールフローのどこに置くかと、位置の設定を選びます。
- Select position: 次から選びます。
- Sit first (hop count = 1): Email security が最初にメールを受け取るサーバーです。インターネットと Cloudflare のあいだに、他のメールスキャナーやサービスはありません。
- Sit in the middle (hop count > 1): Email security が先頭以外の位置にあります。他のサーバーが Email security の 前に メールを受け取ります。あいだに他のメールスキャナーやメールサービスがあります。
- Position settings: Email security の受信と転送の方法を調整します。
- Forwarding address: Email security の次ホップとなるメールフローです。自動入力されますが、変更できます。
- Outbound TLS: 次から選びます。
- Forward all messages over TLS(推奨)。
- Forward all messages using opportunistic TLS。
- Continue を選びます。
- Select position: 次から選びます。
- (任意。この手順を飛ばす場合は Skip for now を選びます)Configure quarantine policy: 特定の種類の受信メッセージが受信トレイに届かないよう、自動で隔離する判定(disposition)を選びます。
- (任意)Update MX records:
- Cloudflare 経由でトラフィックをプロキシしているドメインでは、Email security が MX レコードを自動更新できます。Your mail processing location で、メール処理ロケーションを選びます。詳細は Regional processing を参照してください。
- I confirm that I allow Cloudflare to update to the new MX records を選ぶと、Cloudflare による MX レコードの更新を許可できます。Email security が MX レコードを更新すると、元の MX レコードは Email security の MX レコードに置き換わります。
- Continue を選びます。
- Review details: ドメインを確認し、Go to domains を選びます。
Cloudflare にドメインがない場合、ダッシュボードには次の 2 つの選択肢が表示されます。
- Add domains: ドメイン名を手動で入力します。
- Review all domains: すべてのドメインを確認し、Continue を選びます。
- Verify your domains: ドメインの検証には最大 24 時間かかることがあります。Done を選びます。
- ドメインが検証されると、ダッシュボードに You have verified domains ready to connect to Email security のようなメッセージが表示されます。これで MX/Inline による Email security の設定を始められます。
- Set up を選び、MX/Inline を選びます。
- MX/Inline 設定を開始する の手順に従います。
Add a domain to Cloudflare を選ぶと、ドメインを Cloudflare に接続する新しいページへ移動します。既存のドメインを入力したら、Continue を選びます。
その後、MX/Inline を設定する の手順に従います。
デプロイが成功し、メールがスキャンされていることを確認するには:
- Cloudflare One ↗ で Email security を選択します。
- Settings > Domain management > Domains を開き、View を選択します。
- Your domains で対象ドメインを探し、Status(設定の状態を示します)が Active になっていることを確認します。