Amazon Route 53でSPFを設定する手順

入力する値

値の例は、あくまで例です。あなたのドメイン用の値は、SPFの診断で確認できます。

SPFで間違えやすい点

• 1つのドメインに2本以上作らない

  SPFレコードが2本以上あると受信側は、評価を打ち切って認証を失敗させます (RFC 7208 セクション4.5)。送信サービスを追加するときは、新しい行を足すのではなく、既存の1本に include: を追記してください。

• 既存のTXTレコードを消さない

  ドメイン本体には検索エンジンの所有権確認など別のTXTレコードが入っていることがあります。SPFを追加するときに置き換えてしまうとそちらが失われます。TXTレコードは、複数あってよく、SPFとして、扱われるのは v=spf1 で始まるものだけです。

• 末尾の all を省略しない

  記載されていない送信元をどう扱うかは all で示します。省略すると受信側に判断材料が伝わりません。運用中のドメインでは ~all から始めるのが安全です。

設定手順

1. 1

   Route 53のコンソールを開く

   AWSマネジメントコンソールにサインインし、画面上部の検索欄に「Route 53」と入れて候補に出た「Route 53」を選びます。ブラウザで https://console.aws.amazon.com/route53/ を直接開いても同じ画面に入れます。

   

   似た名前が並ぶので、説明が「DNS とドメインネーム登録」のものを選びます。閉じる

2. 2

   ホストゾーンを開く

   左のメニューで「ホストゾーン」(Hosted zones) を選びます。メニューが出ていないときは、画面左上の三本線のアイコンを押すと開きます。一覧から対象ドメインの名前を押します。

   

   同じドメイン名のゾーンが2つ以上並んでいないか、ここで確かめられます。閉じる

3. 3

   ネームサーバーの一致を確認する

   「ホストゾーンの詳細」を開くと「ネームサーバー」に4つの値が並びます。ドメインに実際に設定されているネームサーバーと一致していることを確認してください。一致していないゾーンを編集しても外からは見えません。

   

   ここに出る4つの値がドメインに設定されているネームサーバーと一致している必要があります。閉じる

4. 4

   「レコードを作成」から値を入力する

   「レコード」タブの「レコードを作成」を押すとこの入力画面が開きます。赤枠の3か所に下の値を入れ、右下の赤枠「レコードを作成」を押すと反映されます。TTL (秒) は、初期値の300のまま、ルーティングポリシーも「シンプルルーティング」のままで構いません。

   SPFのときに入れる値

   ホスト名（名前）

   空欄、または @

   種別（タイプ）

   TXT

   値

   v=spf1 include:_spf.google.com ~all

   include: の部分は、利用しているメールサービスによって、変わります。診断結果に判定したサービスに合わせた値が表示されます。あなたのドメイン用の値を診断で確認する

   

   レコード名の右にドメイン名が出ます。ドメイン本体に設定するときは、空欄のままにします。閉じる

設定先のUI

Route 53 → ホストゾーン (Hosted zones) → 対象ゾーン → レコードを作成 (Create record)