Google Cloud DNSでSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、先に開く場所を確認してから必要なものを順に足していくのが早道です。

作業する画面

Cloud DNS → ゾーン → 対象のマネージドゾーン → 標準を追加します

各レコードのページにこの事業者の実際の管理画面を撮った図を載せています。

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

認証に失敗したメールの扱いを受信側に指示するレコードです。

ホスト名欄: _dmarc

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

どのレコードを追加する場合も共通して当てはまります。

「DNS 名」の欄は、入力欄の右にドメイン名が固定で表示されます。入力するのはその前の部分だけです。ドメイン本体に設定するときは、空欄のままにします。@ とは書きません。_dmarc と入れれば _dmarc.example.jp になります。
TXTの値は、引用符で囲む必要があります。v=DMARC1; p=none のように裸で入れるとエラーになります。
255バイトを超えるTXT (DKIMの公開鍵が該当します) は、255バイトずつに分割し、それぞれを引用符で囲んで並べます。1レコード全体の上限は、1,000文字です。
同じ名前で値を複数入れるときは、「アイテムを追加」で入力欄の行を増やします。
TTLの初期値は、5で、単位の欄が「分」になっています。秒で指定したいときは単位の欄も変えてください。
レコードを追加するボタンは、2つ並んでいます。「標準を追加します」が通常のレコードで、「ルーティングポリシー付きで追加します」は、宛先を振り分けるための別の機能です。
レジストラ側のネームサーバーがこのゾーンのものになっていないとここでの設定は、反映されません。ゾーンの詳細画面に表示されるネームサーバーと実際にドメインへ設定されている値が一致しているか確認してください。

4種類すべてを入れ直す必要は、ありません。ドメインを診断すると足りないものとあなたのドメイン用の設定値がそのまま出ます。