XServerビジネスでDMARCを設定する手順
認証に失敗したメールの扱いを受信側に指示するレコードです。XServerビジネスのDNS設定画面から追加する手順をご案内します。
このガイドには実際の管理画面の画像がまだありません。 公開されている XServerビジネスの公式マニュアルで画面遷移と入力欄を照合していますが、契約者の実画面では未検証です。 画面や名称は変更される場合がありますので、不明な点は公式ヘルプもあわせてご確認ください。
入力する値
| ホスト名（名前） | _dmarcドメイン本体ではなく _dmarc というサブドメインに設定します。ホスト名欄に短く書く方式と _dmarc.example.jp のように全体を書く方式があります。間違えると _dmarc.example.jp.example.jp というレコードができ、反映されません。 |
|---|---|
| 種別（タイプ） | TXT |
| 値 | v=DMARC1; p=none; rua=mailto:dmarc@example.jpp= が実際の扱いを決めます。none は監視のみ、quarantine は隔離、reject は拒否です。運用中のドメインでは p=none から始め、レポートを見ながら段階的に強めてください。 |
値の例はあくまで例です。あなたのドメイン用の値はDMARCの診断で確認できます。
DMARCで間違えやすい点
いきなり p=reject にしない
認証の設定が漏れていると、正規のメールまで届かなくなります。まず p=none で状況を把握してください。ただしメールを送らないドメインには止まって困る正規のメールがないため、最初から p=reject を設定できます。
rua は必須ではない
レポート送付先 (rua) は仕様上は任意です (RFC 9989 §4.7)。付ける場合は、受け取れるアドレスを指定してください。別のドメインのアドレスを指定するときは、受け取る側にも許可のレコードが必要です (RFC 9990 §4)。
2本以上作らない
DMARCレコードが2本以上あると、どちらも適用されず未設定と同じ扱いになります。
設定手順
サーバーパネルにログインする
ブラウザで https://secure.xserver.ne.jp/xapanel/login/xbiz/server/ を開いてログインします。エックスサーバー本体のログイン画面とは別です。
「DNSレコード設定」を開く
「ドメイン」欄の「DNSレコード設定」を選び、対象のドメインを選びます。
既存のレコードを確認する
「DNSレコード一覧」で同じ種別のレコードが既に無いか確認します。特に SPF (v=spf1 で始まる TXT) の重複に注意してください。
「DNSレコード設定を追加」から入力する
「DNSレコード設定を追加」を選び、ホスト・種別・内容を下の値のとおりに入力します。TTL は初期値のままで構いません。入力したら「確認画面へ進む」から「追加する」を押します。
DMARCのときに入れる値
- ホスト名（名前）
_dmarc- 種別（タイプ）
TXT- 値
v=DMARC1; p=none; rua=mailto:dmarc@example.jp
p= が実際の扱いを決めます。none は監視のみ、quarantine は隔離、reject は拒否です。運用中のドメインでは p=none から始め、レポートを見ながら段階的に強めてください。あなたのドメイン用の値を診断で確認する
XServerビジネスでつまずきやすい点
- エックスサーバー本体とはログイン先が違います。XServerビジネスのサーバーパネルは https://secure.xserver.ne.jp/xapanel/login/xbiz/server/ です。同じ「サーバーパネル」という名前でも別の画面なので、本体のURLからは入れません。
- サーバーパネルには新旧2種類があり、公式マニュアルにも両方の手順が載っています。画面の見た目が案内と違うときは、もう一方の手順を見てください。
- 入力欄はホスト・種別・内容・TTL・優先度です。優先度は MX を選んだときだけ使います。
- エックスサーバーのメールを使う場合、SPFはドメイン追加時に自動で設定されます。手動でTXTを足すとSPFレコードが2本ある状態になり、受信側は評価を打ち切ります。追加する前に既存のTXTを確認してください。
- ホスト名欄の書き方は事業者によって異なります。_dmarc のように短く書く方式と_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。
設定先のUI
サーバーパネル → DNSレコード設定 → 対象ドメイン → DNSレコード設定を追加