Microsoft 365のSPFとDKIMの設定
Microsoft 365を使っているドメインで DNSに何を追加するかをまとめています。 値は、実際のドメインで確認したものです。
SPFに含める値
既存のSPFレコードにこの include を追記します
include:spf.protection.outlook.comSPFレコードは、1つのドメインに1本だけです。2本以上あると受信側は、評価を打ち切ります。 すでにSPFがある場合は、新しい行を足すのではなく、既存の1本に include を追記してください。
DKIMのセレクタ
次のセレクタが使われます
selector1._domainkeyselector2._domainkey
Microsoft 365で間違えやすい点
セレクタは selector1 と selector2 の2つで、鍵を切り替えるために両方を登録します。片方だけでは運用中に署名が止まることがあります。
DKIMのレコードはCNAMEで、Microsoft 側の鍵を参照する形になります。TXTで直接公開鍵を書く方式ではありません。
どの画面で追加するかはDNSを管理している事業者で決まります
上の値をどこに入力するかはMicrosoft 365ではなく、ドメインのDNSを管理している事業者の画面で決まります。 「Microsoft 365を使っていて、DNSは、お名前.comで管理している」のような組み合わせが普通にあります。
お名前.comエックスサーバーXServerドメインCloudflareムームードメイン / ロリポップ！さくらインターネットConoHaAmazon Route 53Google Cloud DNSAzure DNSXServerビジネスIDCフロンティアWADAXNTTスマートコネクト クラウドDNSwpX SpeedシックスコアNTTPC (InfoSphere / WebARENA)Oracle Cloud DNSmixhostニフクラ DNSアルファメール (大塚商会)KAGOYAIIJ DNSプラットフォームサービスAkamai Edge DNSCPI (KDDIウェブコミュニケーションズ)バリュードメイン
設定したら確認する
追加したレコードが外から見える状態になっているかを確認してください。 診断ではこのサービスを使っていることを判定したうえで上のセレクタで公開鍵を探します。