Google Cloud DNSでDMARCを設定する手順

入力する値

値の例は、あくまで例です。あなたのドメイン用の値は、DMARCの診断で確認できます。

DMARCで間違えやすい点

• いきなり p=reject にしない

  認証の設定が漏れていると正規のメールまで届かなくなります。まず p=none で状況を把握してください。ただしメールを送らないドメインには止まって困る正規のメールがないため、最初から p=reject を設定できます。

• rua は必須ではない

  レポート送付先 (rua) は、仕様上は、任意です (RFC 9989 セクション4.7)。付ける場合は、受け取れるアドレスを指定してください。別のドメインのアドレスを指定するときは、受け取る側にも許可のレコードが必要です (RFC 9990 セクション4)。

• 2本以上作らない

  DMARCレコードが2本以上あるとどちらも適用されず未設定と同じ扱いになります。

設定手順

1. 1

   ゾーンの一覧を開いて対象のゾーンを選ぶ

   ブラウザで https://console.cloud.google.com/net-services/dns/ を開き、Googleアカウントでログインします。Cloud DNS の「ゾーン」ページが開くので、対象のゾーン名を押します。

   

   ゾーン名を押すとそのゾーンのレコードが開きます。閉じる

2. 2

   「標準を追加します」を押す

   「ゾーンの詳細」が開きます。「レコードセット」の下にある「標準を追加します」を押すと入力画面に進みます。

   

   隣の「ルーティング ポリシー付きで追加します」は、宛先を振り分けるための別の機能です。閉じる

3. 3

   DNS 名・タイプ・値を入力する

   「DNS 名」に下の値を入れます。入力欄の右にドメイン名が出るので、入力するのはその前の部分だけです。ドメイン本体に設定するときは、空欄のままにします。「リソース レコードのタイプ」を下の値のとおりに選ぶとその種別に合った値の入力欄に変わります。TTL は、初期値の5分のままで構いません。

   DMARCのときに入れる値

   ホスト名（名前）

   _dmarc

   種別（タイプ）

   TXT

   値

   v=DMARC1; p=none; rua=mailto:dmarc@example.jp

   p= が実際の扱いを決めます。none は、監視のみ、quarantine は、隔離、reject は、拒否です。運用中のドメインでは p=none から始め、レポートを見ながら段階的に強めてください。あなたのドメイン用の値を診断で確認する

   

   入力欄の右にドメイン名が出ます。入力するのはその前の部分だけです。閉じる

4. 4

   「作成」を押す

   画面の下にある「作成」を押すと反映されます。同じ名前で値を複数入れるときは、その前に「アイテムを追加」で行を増やしてください。

   

   同じ名前で値を複数入れるときは、「アイテムを追加」で行を増やします。閉じる

設定先のUI

Cloud DNS → ゾーン → 対象のマネージドゾーン → 標準を追加します