ニフクラ DNSでSPFを設定する手順

そのドメインからメールを送ってよいサーバーを宣言するレコードです。ニフクラ DNSのDNS設定画面から追加する手順をご案内します。

このガイドには実際の管理画面の画像がまだありません。公開されているニフクラのクラウドドキュメントで画面遷移と入力欄を照合していますが、契約者の実画面では未検証です。画面や名称は変更される場合がありますので、不明な点は公式ヘルプもあわせてご確認ください。

入力する値

ホスト名（名前）	`空欄、または @` サブドメインではなくドメイン本体に設定します。空欄でドメイン本体を表す事業者と @ と書く事業者があります。
種別（タイプ）	`TXT`
値	`v=spf1 include:_spf.google.com ~all` include: の部分は利用しているメールサービスによって変わります。診断結果に判定したサービスに合わせた値が表示されます。

値の例はあくまで例です。あなたのドメイン用の値はSPFの診断で確認できます。

1つのドメインに2本以上作らない
SPFレコードが2本以上あると、受信側は評価を打ち切って認証を失敗させます (RFC 7208 §4.5)。送信サービスを追加するときは、新しい行を足すのではなく、既存の1本に include: を追記してください。
既存のTXTレコードを消さない
ドメイン本体には検索エンジンの所有権確認など別のTXTレコードが入っていることがあります。SPFを追加するときに置き換えてしまうと、そちらが失われます。TXTレコードは複数あってよく、SPFとして扱われるのは v=spf1 で始まるものだけです。
末尾の all を省略しない
記載されていない送信元をどう扱うかは all で示します。省略すると受信側に判断材料が伝わりません。運用中のドメインでは ~all から始めるのが安全です。

入力欄はタイプ・レコード名・TTL・値・メモ・ポリシーです。メモは管理用で、DNS には出ません。
ポリシーは重みづけやフェイルオーバーの指定で、SPF・DKIM・DMARC のような TXT レコードでは使いません。
レコード名とゾーン名を合わせたドメイン名は 253 文字以下である必要があります。DKIM のセレクタが長いときに引っかかることがあります。
ホスト名欄の書き方は事業者によって異なります。_dmarc のように短く書く方式と_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。

コントロールパネル → DNS → DNSゾーン管理 → 対象ゾーン → レコード登録

設定できたら再診断で確認

反映されているかどうかは設定画面を見るだけでは分かりません。再診断で外から見える状態を確認してください。