Google WorkspaceのSPFとDKIMの設定

Google Workspaceを使っているドメインで DNSに何を追加するかをまとめています。値は、実際のドメインで確認したものです。

SPFに含める値

既存のSPFレコードにこの include を追記します

include:_spf.google.com

SPFレコードは、1つのドメインに1本だけです。2本以上あると受信側は、評価を打ち切ります。すでにSPFがある場合は、新しい行を足すのではなく、既存の1本に include を追記してください。

次のセレクタが使われます

google._domainkey

DKIMは、管理コンソールの「アプリ」から「Google Workspace」→「Gmail」→「メールの認証」で生成します。生成しただけでは署名は、始まりません。DNSにレコードを追加したうえで「認証を開始」を押す必要があります。
現行の構成では smtp.google.com の単一MXが正しい設定です。MXが1本しかないことは異常ではありません。
セレクタは、google です。かつて使われていた google1 / google2 は、実ドメイン20件と公式のどちらでも確認できませんでした。

上の値をどこに入力するかはGoogle Workspaceではなく、ドメインのDNSを管理している事業者の画面で決まります。「Google Workspaceを使っていて、DNSは、お名前.comで管理している」のような組み合わせが普通にあります。

追加したレコードが外から見える状態になっているかを確認してください。診断ではこのサービスを使っていることを判定したうえで上のセレクタで公開鍵を探します。