ムームードメイン / ロリポップ！でSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、先に開く場所を確認してから、必要なものを順に足していくのが早道です。

作業する画面

ムームードメインコントロールパネル → ドメイン操作 → ムームーDNS → 対象ドメインの「利用する」または「変更」→ カスタム設定

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

認証に失敗したメールの扱いを、受信側に指示するレコードです。

ホスト名欄: _dmarc

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

どのレコードを追加する場合も共通して当てはまります。

ムームーDNSで「カスタム設定」に切り替えると、ロリポップなどの連携で自動設定されていたレコードが外れることがあります。切り替える前に現在の設定内容を控えてください。
入力欄が「設定1」と「設定2」に分かれています。「設定1」はロリポップ！やヘテムルなど同社のサービスを使う場合の設定で、SPF・DKIM・DMARCを自分で書くのは「設定2」です。
保存のボタンが欄によって違います。「設定1」はページ下部の「セットアップ情報変更」、「設定2」はレコードを入れた後の「設定を追加」または「設定を更新」です。押すと確認のポップアップが出るので「OK」を押します。
サブドメイン欄は、A・AAAA・MX・TXT・ALIAS・CAA・SRVなら空白のままにできます。CNAME・DKIM・DMARC・NSはサブドメインが必須です (DMARCなら _dmarc、DKIMならセレクタ._domainkey)。
TTLは3600秒で固定されていて変更できません。
対象ドメイン名の右に「未設定」と出ている場合は、先にネームサーバーをムームーDNSに向ける必要があります。
反映まで1時間ほどかかります。

4種類すべてを入れ直す必要はありません。ドメインを診断すると、足りないものと、あなたのドメイン用の設定値がそのまま出ます。