SiteKensa

NTTスマートコネクト クラウドDNSでSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、 先に開く場所を確認してから、必要なものを順に足していくのが早道です。

作業する画面

コントロールパネル → ゾーン管理 → ゾーン詳細を開く → レコードを編集する → 追加

4種類のレコード

NTTスマートコネクト クラウドDNSSPFを設定するTXT

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

NTTスマートコネクト クラウドDNSDKIMを設定するTXT

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

NTTスマートコネクト クラウドDNSDMARCを設定するTXT

認証に失敗したメールの扱いを受信側に指示するレコードです。

ホスト名欄: _dmarc

NTTスマートコネクト クラウドDNSMXを設定するMX

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

NTTスマートコネクト クラウドDNSでつまずきやすい点

どのレコードを追加する場合も共通して当てはまります。

  • レコードの変更には日時を指定できます。すぐに反映したい場合は、当日の過去の時刻を選ぶよう公式マニュアルが案内しています。
  • 予約できるのは 1 ゾーンにつき 1 件までです。
  • 同じホスト名に CNAME を複数置いたり、CNAME と他の種類を混ぜたりしないよう公式マニュアルが注意しています。名前解決ができなくなることがあります。
  • コントロールパネルは https://panel.cloud-dns.jp です。ログインには開通通知に書かれたIDを使います。
  • ホスト名欄の書き方は事業者によって異なります。_dmarc のように短く書く方式と_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。

いま何が足りないかを先に確かめる

4種類すべてを入れ直す必要はありません。ドメインを診断すると、 足りないものとあなたのドメイン用の設定値がそのまま出ます。

ドメインを診断する

読んでおくと早く済むもの

NTTスマートコネクト クラウドDNSの公式ヘルプを見る(外部サイト)