SiteKensa

お名前.comDMARCを設定する手順

認証に失敗したメールの扱いを受信側に指示するレコードです。お名前.comのDNS設定画面から追加する手順をご案内します。

図は、お名前.comの実際の画面です (2026年7月時点。ドメイン名と会員情報は、伏せてあります)。 画面や名称は、変更される場合がありますので、不明な点は、公式ヘルプもあわせてご確認ください。

入力する値

ホスト名(名前)_dmarc

ドメイン本体ではなく _dmarc というサブドメインに設定します。ホスト名欄に短く書く方式と _dmarc.example.jp のように全体を書く方式があります。間違えると _dmarc.example.jp.example.jp というレコードができ、反映されません。

種別(タイプ)TXT
v=DMARC1; p=none; rua=mailto:dmarc@example.jp

p= が実際の扱いを決めます。none は、監視のみ、quarantine は、隔離、reject は、拒否です。運用中のドメインでは p=none から始め、レポートを見ながら段階的に強めてください。

値の例は、あくまで例です。あなたのドメイン用の値は、DMARCの診断で確認できます。

DMARCで間違えやすい点

  • いきなり p=reject にしない

    認証の設定が漏れていると正規のメールまで届かなくなります。まず p=none で状況を把握してください。ただしメールを送らないドメインには止まって困る正規のメールがないため、最初から p=reject を設定できます。

  • rua は必須ではない

    レポート送付先 (rua) は、仕様上は、任意です (RFC 9989 セクション4.7)。付ける場合は、受け取れるアドレスを指定してください。別のドメインのアドレスを指定するときは、受け取る側にも許可のレコードが必要です (RFC 9990 セクション4)。

  • 2本以上作らない

    DMARCレコードが2本以上あるとどちらも適用されず未設定と同じ扱いになります。

設定手順

  1. お名前.com Naviを開き、ドメインDNS設定へ進む

    ブラウザで https://navi.onamae.com/ を開き、お名前ID(会員ID)とパスワードでログインします。ここがドメインの管理画面で、ドメインを買ったときのサイトと同じ場所です。ログインしたら、画面のいちばん左に縦一列で並ぶメニューの「ネームサーバー」にマウスを合わせ、開いた中から「ドメインDNS設定」を選びます。

    「ドメイン設定」ではなく、「ネームサーバー」の中にあります。(図をクリックすると拡大します)
    「ドメイン設定」ではなく、「ネームサーバー」の中にあります。
  2. 対象ドメインの「ドメインDNS」を押す

    ドメイン一覧から対象ドメインの行を探し、「DNS設定」欄にある「ドメインDNS」を押します。

    ドメインが複数あるときは、行を間違えないよう名前を確かめてください。(図をクリックすると拡大します)
    ドメインが複数あるときは、行を間違えないよう名前を確かめてください。
  3. 「DNSレコード設定」を選ぶ

    「DNS設定/転送設定 - 機能一覧」が開きます。無料機能の中から「DNSレコード設定」を選びます。

    有料の「DNS追加オプション」は、SPF・DKIM・DMARCの設定には要りません。(図をクリックすると拡大します)
    有料の「DNS追加オプション」は、SPF・DKIM・DMARCの設定には要りません。
  4. レコードを入力して「追加」を押す

    「レコード追加」タブで赤枠の4か所を埋めます。ホスト名とVALUEに下の値を入れ、TYPEを下の値のとおりに選び、右端の「追加」を押します。TTLは、初期値の3600のままで構いません。押すと下の「追加」欄に内容が並びますが、この時点ではまだ保存されていません。

    DMARCのときに入れる値

    ホスト名(名前)
    _dmarc
    種別(タイプ)
    TXT
    v=DMARC1; p=none; rua=mailto:dmarc@example.jp

    p= が実際の扱いを決めます。none は、監視のみ、quarantine は、隔離、reject は、拒否です。運用中のドメインでは p=none から始め、レポートを見ながら段階的に強めてください。あなたのドメイン用の値を診断で確認する

    ホスト名欄の下に「.ドメイン名」が出ます。入力するのはその前の部分だけです。(図をクリックすると拡大します)
    ホスト名欄の下に「.ドメイン名」が出ます。入力するのはその前の部分だけです。
  5. 「確認画面へ進む」から「設定する」で確定する

    画面下部の「確認画面へ進む」を押します。ドメインプロテクションの申込み画面が出たら、申し込まない場合は、「設定しない」を押します。確認画面で内容を確かめて「設定する」を押すと反映されます。

    チェックを入れるとネームサーバーごと切り替わります。意図しない場合は、外したままにしてください。(図をクリックすると拡大します)
    チェックを入れるとネームサーバーごと切り替わります。意図しない場合は、外したままにしてください。

お名前.comでつまずきやすい点

  • 「追加」ボタンを押しただけでは保存されません。画面下部の「確認画面へ進む」まで進み、確認画面で「設定する」を押して初めて反映されます。ここで離脱して「設定したのに反映されない」となる例が最も多い箇所です。
  • 「確認画面へ進む」を押した後にドメインプロテクション (1ドメインあたり1,078円/年) の申込み画面が入ります。申し込まない場合は、「設定しない」を押すとそのまま確認画面へ進めます。
  • 入力画面の下部に「DNSレコード設定用ネームサーバー変更確認」というチェックボックスがあります。ここにチェックを入れるとレコードの登録と同時にネームサーバーが 01.dnsv.jp 〜 04.dnsv.jp に変わります。他社のサーバーでサイトやメールを動かしている場合は、宛先ごと切り替わるため、チェックの有無を必ず確認してください。
  • 逆にネームサーバーがお名前.comのもの (01.dnsv.jp 〜 04.dnsv.jp) になっていない場合、この画面で設定した内容は、使われません。レンタルサーバー側のネームサーバーを指定しているならそちらの管理画面で設定してください。
  • ホスト名欄は、入力欄の下に「.ドメイン名」が表示されます。入力するのはその前の部分だけです。ドメイン自身に設定するときは、空欄にします。@ とは書きません。_dmarc と入れれば _dmarc.example.jp になります。
  • TTLは、60〜86400の秒数で指定します。
  • 「ドメイン設定」タブから始まる旧管理画面が表示される場合は、道順が変わります。「ドメイン設定」→「DNS関連機能の設定」→対象ドメインにチェックして「次へ進む」→「DNSレコード設定を利用する」の「設定する」と進みます。入力欄から先は、同じです。

設定先のUI

お名前.com Navi → ネームサーバー → ドメインDNS設定 → 対象ドメインの「ドメインDNS」→ DNSレコード設定

お名前.comの公式ヘルプを見る(外部サイトが新しいタブで開きます)

設定できたら再診断で確認

反映されているかどうかは設定画面を見るだけでは分かりません。再診断で外から見える状態を確認してください。

再診断する

読んでおくと早く済むもの

お名前.comで設定するほかのレコードを見る