Akamai Edge DNSでSPFを設定する手順

入力する値

値の例はあくまで例です。あなたのドメイン用の値はSPFの診断で確認できます。

SPFで間違えやすい点

• 1つのドメインに2本以上作らない

  SPFレコードが2本以上あると、受信側は評価を打ち切って認証を失敗させます (RFC 7208 §4.5)。送信サービスを追加するときは、新しい行を足すのではなく、既存の1本に include: を追記してください。

• 既存のTXTレコードを消さない

  ドメイン本体には検索エンジンの所有権確認など別のTXTレコードが入っていることがあります。SPFを追加するときに置き換えてしまうと、そちらが失われます。TXTレコードは複数あってよく、SPFとして扱われるのは v=spf1 で始まるものだけです。

• 末尾の all を省略しない

  記載されていない送信元をどう扱うかは all で示します。省略すると受信側に判断材料が伝わりません。運用中のドメインでは ~all から始めるのが安全です。

設定手順

1. 1

   Control Center にログインする

   ブラウザで Akamai Control Center を開いてログインします。

2. 2

   Edge DNS のゾーン一覧を開く

   メニューから Security → Infrastructure security → Edge DNS と進み、対象のゾーンを選びます。

3. 3

   「Add new record set」を押す

   画面を下へ送ると「Zone record sets」のパネルがあります。「Add new record set」を押すと入力画面が開きます。同じ名前と種類のセットが既にある場合は、新規に作らずそのセットを開いて値を足してください。

4. 4

   Name / Type / TTL / Record data を入力する

   下の値のとおりに Name と Type を入れ、TTL を決めてから Record data に値を入力します。入力したら「Add to change list」を押します。

   SPFのときに入れる値

   ホスト名（名前）

   空欄、または @

   種別（タイプ）

   TXT

   値

   v=spf1 include:_spf.google.com ~all

   include: の部分は利用しているメールサービスによって変わります。診断結果に判定したサービスに合わせた値が表示されます。あなたのドメイン用の値を診断で確認する

5. 5

   change list を確認して反映する

   「Review change list」で内容を確かめ、「Activate zone」を押すと DNS サーバーへ反映されます。この操作をするまで、追加した値は外から引けません。

設定先のUI

Control Center → Security → Infrastructure security → Edge DNS → 対象ゾーン → Add new record set