Azure DNSでSPFを設定する手順

入力する値

値の例は、あくまで例です。あなたのドメイン用の値は、SPFの診断で確認できます。

SPFで間違えやすい点

• 1つのドメインに2本以上作らない

  SPFレコードが2本以上あると受信側は、評価を打ち切って認証を失敗させます (RFC 7208 セクション4.5)。送信サービスを追加するときは、新しい行を足すのではなく、既存の1本に include: を追記してください。

• 既存のTXTレコードを消さない

  ドメイン本体には検索エンジンの所有権確認など別のTXTレコードが入っていることがあります。SPFを追加するときに置き換えてしまうとそちらが失われます。TXTレコードは、複数あってよく、SPFとして、扱われるのは v=spf1 で始まるものだけです。

• 末尾の all を省略しない

  記載されていない送信元をどう扱うかは all で示します。省略すると受信側に判断材料が伝わりません。運用中のドメインでは ~all から始めるのが安全です。

設定手順

1. 1

   パブリック DNS ゾーンを開く

   ブラウザで https://portal.azure.com を開いてサインインします。上部の検索欄に「DNS ゾーン」と入れるか、左のメニューから「ネットワーク基盤」の「DNS」を開くとパブリック DNS ゾーンの一覧に入れます。一覧から対象のゾーン名を押します。

   

   ゾーン名を押すとそのゾーンの画面が開きます。閉じる

2. 2

   「DNS の管理」からレコードセットを開く

   ゾーンの画面が開きます。左のメニューの「DNS の管理」を開き、その中の「レコードセット」を選びます。現在のレコードセットが一覧で出るので、同じ名前と種類のセットが既に無いか確認します。

   

   「DNS の管理」を開くとその中にあります。閉じる

3. 3

   「+ 追加」を押す

   一覧の上にある「+ 追加」を押すと入力画面が右から開きます。同じ名前で同じ種類のセットが既にあるときは、新しく足さずにそのセットを開いて値を追加してください。

   

   同じ名前で同じ種類のセットが既にあるときは、新規に足さずそのセットを開いて値を追加します。閉じる

4. 4

   名前・種類・値を入力する

   「名前」に下の値を入れます。入力欄の右下にドメイン名が出るので、入力するのはその前の部分だけです。ドメイン本体に設定するときは、@ と入れます。「種類」を下の値のとおりに選ぶとその種別に合った値の入力欄に変わります。TTL は、初期値の1時間のままで構いません。

   SPFのときに入れる値

   ホスト名（名前）

   空欄、または @

   種別（タイプ）

   TXT

   値

   v=spf1 include:_spf.google.com ~all

   include: の部分は、利用しているメールサービスによって、変わります。診断結果に判定したサービスに合わせた値が表示されます。あなたのドメイン用の値を診断で確認する

   

   名前欄の右下にドメイン名が出ます。入力するのはその前の部分だけです。閉じる

5. 5

   「追加」を押す

   入力画面の下部にある「追加」を押すと反映されます。押すまでは確定しません。

   

   入力しただけでは反映されません。「追加」を押すまで確定しません。閉じる

設定先のUI

パブリック DNS ゾーン → 対象ゾーン → DNS の管理 → レコードセット → 追加