NTTPC (InfoSphere / WebARENA)でSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、先に開く場所を確認してから、必要なものを順に足していくのが早道です。

作業する画面

DNS アウトソーシングの管理画面 → ゾーン編集 → 新規追加する

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

認証に失敗したメールの扱いを受信側に指示するレコードです。

ホスト名欄: _dmarc

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

どのレコードを追加する場合も共通して当てはまります。

レコードを自分で編集するには「DNS アウトソーシング」のオプション契約が必要です。契約が無い場合、この画面は使えません。
入力欄は NAME・TYPE・TTL・VALUE の 4 つです。同じ NAME と TYPE で複数の値を入れたいときは、VALUE の欄で改行します。
初期ゾーンに作られる SOA と既定の NS レコードは削除できません。
公式マニュアルは SPF を専用のレコードタイプではなく TXT で書くよう勧めています (RFC 7208 が SPF レコードタイプの使用を不適切としているため)。
ホスト名欄の書き方は事業者によって異なります。_dmarc のように短く書く方式と_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。

4種類すべてを入れ直す必要はありません。ドメインを診断すると、足りないものとあなたのドメイン用の設定値がそのまま出ます。