CPI (KDDIウェブコミュニケーションズ)でSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、先に開く場所を確認してから、必要なものを順に足していくのが早道です。

作業する画面

マイページ → ご契約一覧 → 対象契約の詳細 → レコード追加・変更申請

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

認証に失敗したメールの扱いを受信側に指示するレコードです。

ホスト名欄: _dmarc

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

どのレコードを追加する場合も共通して当てはまります。

自分でレコードを保存する画面ではありません。申請フォームに入力して送り、CPI 側で設定される方式です。ほかの事業者のように「入力して保存したらすぐ反映」とはならないため、余裕をもって申請してください。
レコードの追加・変更には「DNSサーバーレンタル」の申し込みが必要です。この契約が無い場合、申請フォーム自体が出ません。
ドメイン名は省略できません。ほかの事業者ではホスト名欄に「_dmarc」とだけ書く方式が多いのですが、CPI の申請フォームでは「_dmarc.example.jp.」のように全体を書きます。
TXT の設定値は前後に引用符を付けて申請します。SPF を追加・変更するときは、その旨を備考欄にも書くよう案内されています。
メインとなるドメインには CNAME と NS を設定できません。サブドメインだけが対象です。
1 回の申請で 10 レコード以上を出したいときは、フォーム右下の「入力欄追加」を押します。既に設定されているレコードは入力不要です。

4種類すべてを入れ直す必要はありません。ドメインを診断すると、足りないものとあなたのドメイン用の設定値がそのまま出ます。