NTTスマートコネクト クラウドDNSでSPFを設定する手順
そのドメインからメールを送ってよいサーバーを宣言するレコードです。NTTスマートコネクト クラウドDNSのDNS設定画面から追加する手順をご案内します。
このガイドには実際の管理画面の画像がまだありません。 この手順は、契約者の実画面では未検証です。公開されている「クラウドDNSサービス利用マニュアル」で画面遷移と操作を照合しています。 画面や名称は、変更される場合がありますので、不明な点は、公式ヘルプもあわせてご確認ください。
入力する値
| ホスト名(名前) | 空欄、または @サブドメインではなくドメイン本体に設定します。空欄でドメイン本体を表す事業者と @ と書く事業者があります。 |
|---|---|
| 種別(タイプ) | TXT |
| 値 | v=spf1 include:_spf.google.com ~allinclude: の部分は、利用しているメールサービスによって、変わります。診断結果に判定したサービスに合わせた値が表示されます。 |
値の例は、あくまで例です。あなたのドメイン用の値は、SPFの診断で確認できます。
SPFで間違えやすい点
1つのドメインに2本以上作らない
SPFレコードが2本以上あると受信側は、評価を打ち切って認証を失敗させます (RFC 7208 セクション4.5)。送信サービスを追加するときは、新しい行を足すのではなく、既存の1本に include: を追記してください。
既存のTXTレコードを消さない
ドメイン本体には検索エンジンの所有権確認など別のTXTレコードが入っていることがあります。SPFを追加するときに置き換えてしまうとそちらが失われます。TXTレコードは、複数あってよく、SPFとして、扱われるのは v=spf1 で始まるものだけです。
末尾の all を省略しない
記載されていない送信元をどう扱うかは all で示します。省略すると受信側に判断材料が伝わりません。運用中のドメインでは ~all から始めるのが安全です。
設定手順
コントロールパネルにログインする
ブラウザで https://panel.cloud-dns.jp を開き、開通通知に書かれたログインIDとパスワードでログインします。
「ゾーン管理」からゾーンを開く
ナビゲーションメニューの「ゾーン管理」を押し、対象のゾーン名にチェックを入れて「ゾーン詳細を開く」を押します。
「レコードを編集する」を押す
「レコードを編集する」を押すとレコードの一覧と追加の画面になります。
レコードタイプの「追加」から入力する
追加したいレコードタイプの「追加」ボタンを押し、下の値のとおりに入力します。
SPFのときに入れる値
- ホスト名(名前)
空欄、または @- 種別(タイプ)
TXT- 値
v=spf1 include:_spf.google.com ~all
include: の部分は、利用しているメールサービスによって、変わります。診断結果に判定したサービスに合わせた値が表示されます。あなたのドメイン用の値を診断で確認する
反映の日時を選んで申し込む
「変更希望日」と「変更希望時刻」を選びます。すぐに反映したい場合は、当日の過去の時刻を選びます。備考欄に変更の理由を書き、「変更内容の確認」を押します。確認画面では変更箇所が黄色の背景で出るので、内容を確かめて「申し込む」を押します。ここまで進めないと申し込まれません。
NTTスマートコネクト クラウドDNSでつまずきやすい点
- レコードの変更には日時を指定できます。すぐに反映したい場合は、当日の過去の時刻を選ぶよう公式マニュアルが案内しています。
- 予約できるのは 1 ゾーンにつき 1 件までです。
- 同じホスト名に CNAME を複数置いたり、CNAME と他の種類を混ぜたりしないよう公式マニュアルが注意しています。名前解決ができなくなることがあります。
- コントロールパネルは、https://panel.cloud-dns.jp です。ログインには開通通知に書かれたIDを使います。
- 入力しただけでは申し込まれません。変更希望日と変更希望時刻を選び、「変更内容の確認」を押して確認画面で「申し込む」を押すまで送られません。
- ホスト名欄の書き方は、事業者によって、異なります。_dmarc のように短く書く方式と_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。
設定先のUI
コントロールパネル → ゾーン管理 → ゾーン詳細を開く → レコードを編集する → 追加