さくらインターネットでSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、先に開く場所を確認してから必要なものを順に足していくのが早道です。

作業する画面

会員メニュー → 契約中のドメイン一覧 → ドメインコントロールパネル → ゾーン → 編集

各レコードのページにこの事業者の実際の管理画面を撮った図を載せています。

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

認証に失敗したメールの扱いを受信側に指示するレコードです。

ホスト名欄: _dmarc

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

どのレコードを追加する場合も共通して当てはまります。

最初に対象ドメインのネームサーバーを確認してください。NS1.DNS.NE.JP と NS2.DNS.NE.JP 以外ならさくらの画面で追加しても使われません。現在指定されているネームサーバーの提供元で設定します。
さくらのレンタルサーバに追加したドメインではサーバーコントロールパネルの「ドメイン/SSL」→対象ドメインの「設定」→「DNSレコード設定」から編集する場合があります。対象ドメインがドメインコントロールパネルに見つからない場合は、レンタルサーバ側を確認してください。
ドメインを他社へ移管してもDNSの管理先が自動的に移るとは限りません。移管後も NS1.DNS.NE.JP と NS2.DNS.NE.JP を使うならさくら側、ネームサーバーも変更したなら新しいDNS事業者側で編集します。
レコードを「追加」しただけでは確定せず、最後に「保存」が必要です。
MX・CNAMEなど、データ欄にホスト名を入れる種類は、宛先の末尾に .（ドット）が必要です。付けないと対象ドメイン名が自動補完され、意図しない宛先になります。
ドメイン本体は、@、DMARCは、_dmarc、DKIMは、「セレクタ._domainkey」のように入力します。設定後は、再診断し、意図した完全修飾名に公開されていることを確認してください。

4種類すべてを入れ直す必要は、ありません。ドメインを診断すると足りないものとあなたのドメイン用の設定値がそのまま出ます。