Amazon Route 53でDMARCを設定する手順

入力する値

値の例は、あくまで例です。あなたのドメイン用の値は、DMARCの診断で確認できます。

DMARCで間違えやすい点

• いきなり p=reject にしない

  認証の設定が漏れていると正規のメールまで届かなくなります。まず p=none で状況を把握してください。ただしメールを送らないドメインには止まって困る正規のメールがないため、最初から p=reject を設定できます。

• rua は必須ではない

  レポート送付先 (rua) は、仕様上は、任意です (RFC 9989 セクション4.7)。付ける場合は、受け取れるアドレスを指定してください。別のドメインのアドレスを指定するときは、受け取る側にも許可のレコードが必要です (RFC 9990 セクション4)。

• 2本以上作らない

  DMARCレコードが2本以上あるとどちらも適用されず未設定と同じ扱いになります。

設定手順

1. 1

   Route 53のコンソールを開く

   AWSマネジメントコンソールにサインインし、画面上部の検索欄に「Route 53」と入れて候補に出た「Route 53」を選びます。ブラウザで https://console.aws.amazon.com/route53/ を直接開いても同じ画面に入れます。

   

   似た名前が並ぶので、説明が「DNS とドメインネーム登録」のものを選びます。閉じる

2. 2

   ホストゾーンを開く

   左のメニューで「ホストゾーン」(Hosted zones) を選びます。メニューが出ていないときは、画面左上の三本線のアイコンを押すと開きます。一覧から対象ドメインの名前を押します。

   

   同じドメイン名のゾーンが2つ以上並んでいないか、ここで確かめられます。閉じる

3. 3

   ネームサーバーの一致を確認する

   「ホストゾーンの詳細」を開くと「ネームサーバー」に4つの値が並びます。ドメインに実際に設定されているネームサーバーと一致していることを確認してください。一致していないゾーンを編集しても外からは見えません。

   

   ここに出る4つの値がドメインに設定されているネームサーバーと一致している必要があります。閉じる

4. 4

   「レコードを作成」から値を入力する

   「レコード」タブの「レコードを作成」を押すとこの入力画面が開きます。赤枠の3か所に下の値を入れ、右下の赤枠「レコードを作成」を押すと反映されます。TTL (秒) は、初期値の300のまま、ルーティングポリシーも「シンプルルーティング」のままで構いません。

   DMARCのときに入れる値

   ホスト名（名前）

   _dmarc

   種別（タイプ）

   TXT

   値

   v=DMARC1; p=none; rua=mailto:dmarc@example.jp

   p= が実際の扱いを決めます。none は、監視のみ、quarantine は、隔離、reject は、拒否です。運用中のドメインでは p=none から始め、レポートを見ながら段階的に強めてください。あなたのドメイン用の値を診断で確認する

   

   レコード名の右にドメイン名が出ます。ドメイン本体に設定するときは、空欄のままにします。閉じる

設定先のUI

Route 53 → ホストゾーン (Hosted zones) → 対象ゾーン → レコードを作成 (Create record)