お名前.comでSPF・DKIM・DMARCのDNSレコードを設定する

ドメインを運用する際、取得から運用まで一通り完結できるため、お名前.comを利用されている方は多いと思います。本記事では、お名前.comのDNS管理サービスを利用している方向けに、SPF・DKIM・DMARCレコードの設定方法と、設定時の注意点について解説します。

お名前.com とは

GMOインターネットグループ株式会社が運用している、ドメイン登録サービスです。

会員登録を行うことで、Webサイト上で以下の手続きや設定が可能です。

面倒なレジストラ・指定事業者とのやりとりやサーバーにログインしてのDNS設定作業が不要です。
また、お名前.comで用意されているネームサーバーを使えばセカンダリDNSの管理設定も不要です。

特にありませんが、DNSレコード設定方法が多少わかりづらい、という意見が聞こえることも…。一般的にネームサーバーは頻繁に操作・設定するものでもないので、慣れの問題もありそうです。

お名前.comのDNSサービスでSPF・DKIM・DMARCを設定する手順は以下の通りです。

各種手続きや設定を行うための会員ページにログインします。

「お名前.com Naviログイン」https://www.onamae.com/navi/login

ネームサーバー設定＞ドメインのDNSレコード設定　をクリックします。

今回設定を行いたいドメインを選択します。

DNS設定/転送設定＞●DNSレコード設定を利用する　「設定する」をクリックします。

DNSレコードの設定画面に移動したら、赤枠で囲った欄に設定情報を入力します。

SPF・DKIM・DMARCはいずれもTXTレコードとして設定します。
以下は各レコードのサンプルです。

SPFレコードには、メール送信に利用するメールサーバーのIPアドレスをすべて記載します。以下のサンプルでは、そのドメインのMXサーバーと、IPv4のアドレスを指定し、それ以外のIPアドレスを「~all」でSoftfail（完全に拒否とはしないが、疑わしいメールとしてマークする）にしています。

ホスト名	空欄（ルートドメインの場合は何も入力しなくてOK）
TYPE	TXT
VALUE	v=spf1 +mx ip4:[そのドメインでメールを送信するIPアドレス] ~all

SPFレコードの書き方について、詳しくは以下の記事を参考にしてみてください。
SPFレコードの書き方とは？記述例を総まとめ | ベアメールブログ

DKIMはSPFやDMARCと異なり、DNSのレコードだけで完結するものではありません。DKIM署名を行うメールサーバーの秘密鍵と、ペアになる公開鍵を公開するためのものです。

DMARCは、以下のレコードを設定するだけなので簡単です。

ホスト名	_dmarc
TYPE	TXT
VALUE	v=DMARC1; p=none; rua=mailto:[DMARCレポートを受信するメールアドレス]

「レコードタイプ」はいずれもプルダウンで「TXT」を選択してください。
ホスト名の末尾に「.」は入力不要です。
VALUEの値を「””」で囲む必要はありません。
TTLはとりあえずデフォルト値3600（1時間）のまま、またはさらに短めに設定しましょう。
もし長めに設定して、レコード内容に間違いがあった場合、修正しても反映に時間がかかってしまう可能性が高いです。TTLを長くするなら運用が安定してからにしましょう。