CloudflareでSPFを設定する手順
そのドメインからメールを送ってよいサーバーを宣言するレコードです。CloudflareのDNS設定画面から追加する手順をご案内します。
図は、Cloudflareの実際の画面です (2026年7月時点。ドメイン名と会員情報は、伏せてあります)。 画面や名称は、変更される場合がありますので、不明な点は、公式ヘルプもあわせてご確認ください。
入力する値
| ホスト名(名前) | 空欄、または @サブドメインではなくドメイン本体に設定します。空欄でドメイン本体を表す事業者と @ と書く事業者があります。 |
|---|---|
| 種別(タイプ) | TXT |
| 値 | v=spf1 include:_spf.google.com ~allinclude: の部分は、利用しているメールサービスによって、変わります。診断結果に判定したサービスに合わせた値が表示されます。 |
値の例は、あくまで例です。あなたのドメイン用の値は、SPFの診断で確認できます。
SPFで間違えやすい点
1つのドメインに2本以上作らない
SPFレコードが2本以上あると受信側は、評価を打ち切って認証を失敗させます (RFC 7208 セクション4.5)。送信サービスを追加するときは、新しい行を足すのではなく、既存の1本に include: を追記してください。
既存のTXTレコードを消さない
ドメイン本体には検索エンジンの所有権確認など別のTXTレコードが入っていることがあります。SPFを追加するときに置き換えてしまうとそちらが失われます。TXTレコードは、複数あってよく、SPFとして、扱われるのは v=spf1 で始まるものだけです。
末尾の all を省略しない
記載されていない送信元をどう扱うかは all で示します。省略すると受信側に判断材料が伝わりません。運用中のドメインでは ~all から始めるのが安全です。
設定手順
対象ドメインを開く
ブラウザで https://dash.cloudflare.com/ を開いてログインします。これがCloudflareのダッシュボードです。ドメインの一覧から対象ドメインの名前を押します。
ドメイン名を押すとそのドメインの画面が開きます。(図をクリックすると拡大します) 「DNS」の「Records」を開く
左のメニューの「DNS」を開き、その中の「Records」を選びます。現在のレコードが一覧で出ます。
DNS の下にあります。Settings ではありません。(図をクリックすると拡大します) 「Add record」を押す
一覧の上にある「Add record」を押すと入力欄が開きます。
無料プランでも 200 件まで登録できます。(図をクリックすると拡大します) Type・Name・値を入力する
「Type」を下の値のとおりに選ぶとその種別に合った値の入力欄に変わります。「Name」に下の値を入れます。ドメイン本体に設定するときは、@ と入れます (空欄にはしません)。TTL は、Auto のままで構いません。
SPFのときに入れる値
- ホスト名(名前)
空欄、または @- 種別(タイプ)
TXT- 値
v=spf1 include:_spf.google.com ~all
include: の部分は、利用しているメールサービスによって、変わります。診断結果に判定したサービスに合わせた値が表示されます。あなたのドメイン用の値を診断で確認する
Name 欄は、ドメイン自身なら @ と入れます。空欄にはしません。(図をクリックすると拡大します) 「Save」を押す
入力欄の下にある「Save」を押すと反映されます。押すまでは確定しません。
入力しただけでは反映されません。Save を押すまで確定しません。(図をクリックすると拡大します)
Cloudflareでつまずきやすい点
- Name欄に @ と入力するとドメイン自身になります。入力欄にも「Use @ for root」と表示されます。空欄にはしません。_dmarc と入力すると _dmarc.example.jp として、扱われます。
- 入力しただけでは反映されません。「Save」を押すまで確定しません。
- TXTレコードにプロキシ (オレンジの雲) の設定は、ありません。プロキシが関係するのはAレコードとCNAMEだけです。
- TTLは、既定で Auto です。プロキシを有効にしているレコードでは TTL を選べません (Cloudflare 側で決まります)。
- Cloudflareを使う場合、レジストラ側のネームサーバーをCloudflareのものに変更している必要があります。変更していない場合、ここでの設定は、反映されません。
- DNSSECを有効にしている場合、レコード変更の反映に通常より時間がかかることがあります。
設定先のUI
対象ドメインを選択 → DNS → Records → Add record