Akamai Edge DNSでSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、先に開く場所を確認してから必要なものを順に足していくのが早道です。

作業する画面

Control Center → Security → Infrastructure security → Edge DNS → 対象ゾーン → Add new record set

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

認証に失敗したメールの扱いを受信側に指示するレコードです。

ホスト名欄: _dmarc

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

どのレコードを追加する場合も共通して当てはまります。

追加しただけでは反映されません。変更は、change list に溜まり、「Review change list」で内容を確かめて「Activate zone」を押すまで DNS サーバーへ出ません。公式ドキュメントも「Changes do not propagate until you review and submit the change list」と明記しています。
レコードは、1 件ずつではなく「record set」(同じ名前と種類のまとまり) として、扱います。同じ名前・同じ種類のセットが既にある場合は、新しく作らずそのセットに値を足します。
入力欄は、Name / Type / TTL / Record data の 4 つです。Record data の書き方は、選んだ種類によって、変わります。
TXT の値は、引用符で囲んだ文字列として、入力します。
ホスト名欄の書き方は、事業者によって、異なります。_dmarc のように短く書く方式と_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。

4種類すべてを入れ直す必要は、ありません。ドメインを診断すると足りないものとあなたのドメイン用の設定値がそのまま出ます。