ドメインで SPF（Sender Policy Framework）を有効にするには、ドメイン プロバイダでドメイン ネーム システム（DNS）TXT レコードを追加します。
ドメイン プロバイダで SPF レコードを追加する際は、次の点に注意してください。
- 以下の手順のフィールド名と DNS TXT レコードのフィールド名は、ドメイン プロバイダによって異なります。
- ドメイン プロバイダによっては、SPF レコードの値を引用符で囲む必要があります。SPF レコードの形式について詳しくは、プロバイダのサポート情報をご覧ください。
- SPF レコードを追加した後、SPF 認証が機能し始めるまでには最長で 48 時間ほどかかることがあります。
SPF レコードを追加する
ドメインホストの管理コンソールにログインして、ドメインの DNS TXT レコードを更新するページに移動します。このページを見つける方法については、ドメイン プロバイダのドキュメントを確認してください。
ドメイン プロバイダの TXT レコードのページまたはフォームに次の値を入力します。
| フィールド名 | 入力する値 |
|---|---|
| Type | TXT |
| Host |
@ 注: サブドメインの SPF レコードを追加する場合は、「@」ではなくサブドメインを入力します。詳しくは、ホストの設定で SPF レコードをサブドメインに適用するをご覧ください。 |
| 価値 |
Google Workspace からのみメールを送信する場合は、次の SPF レコードを入力します。
その他のメール送信元を使用する場合は、基本設定または詳細設定で作成した SPF レコードを入力します。 |
| TTL |
1 時間または 3600 秒 このフィールドの値を変更することをドメイン プロバイダが許可していない場合は、現在の値を使用します。 |
SPF を無効にする
ドメインの SPF を無効にすることはおすすめしていません。SPF を使用しない場合、ハッカーなどの悪意のあるユーザーがドメインを偽装して、あなたの組織またはドメインからメールが送信されたように見せかけることができる状態となるためです。ドメインからのメールも迷惑メールに分類される可能性が高くなります。SPF を無効にする必要がある場合は、SPF を無効にするの手順を実施します。
サブドメイン
SPF レコードをドメインに追加しても、SPF レコードがサブドメインに自動的に適用されることはありません。ドメイン プロバイダで SPF レコードをサブドメインに直接追加できるかどうか確認します。不明な場合は、ドメイン プロバイダのドキュメントを確認してください。
SPF レコードをサブドメインに直接追加する
ドメイン プロバイダで SPF レコードをサブドメインに直接追加できる場合は、ドメイン プロバイダの管理コンソールでサブドメインを見つけます。次に、SPF レコードを追加する手順に沿って SPF レコードを追加します。
たとえば、ドメインが solarmora.com の場合、サブドメイン mail.solarmora.com の SPF レコードを追加するには、ドメイン プロバイダのコンソールで mail.solarmora.com を見つけて SPF レコードを追加します。
ホストの設定で SPF レコードをサブドメインに適用する
ドメイン プロバイダで SPF レコードをサブドメインに直接追加できない場合は、プライマリ ドメインに別の SPF レコードを追加します。[Host] の値を変更して、SPF レコードをサブドメインに適用します。
SPF レコードを追加する手順で、[Host] の値に「@」ではなくサブドメインを入力します。
たとえば、ドメインが solarmora.com の場合、サブドメイン mail.solarmora.com の SPF レコードを追加するには、[Host] に「@」ではなく「mail」を入力します。
その他の送信元の SPF レコードを更新する
新しいメール サーバーまたはサードパーティの送信元の使用を開始するたびに、次を行う必要があります。
- SPF レコードを定義する手順に沿って、SPF レコードを更新します。
- SPF レコードを追加する手順に沿って、更新した SPF レコードをドメイン プロバイダで追加します。
SPF レコードを更新しないと、新しい送信元から送信されたメールが迷惑メールに分類される可能性があります。
重要: ドメインに設定できる SPF レコードは 1 つだけです。ただし、ホストの設定で SPF レコードをサブドメインに適用する場合は例外となります。ドメイン プロバイダによっては、同じドメインに複数の SPF レコードを追加できる場合があります。ただし、同じドメインに複数の SPF レコードがある場合、SPF でメールが正しく認証されなくなります。
次のステップ
ドメインに SPF レコードを追加すると、ドメインの SPF の設定が完了します。SPF 認証が機能し始めるまでには、最長で 48 時間ほどかかることがあります。
SPF が機能していることを確認できない場合、またはドメインからのメールが引き続き迷惑メールに分類される場合は、SPF に関する問題のトラブルシューティングのおすすめの対応手順を行ってください。
組織に対して DKIM 認証と DMARC 認証も設定することをおすすめします。
