SiteKensa

エックスサーバーでSPF・DKIM・DMARC・MXを設定する

メール認証には4種類のレコードが要ります。どれも同じ画面で追加するので、 先に開く場所を確認してから、必要なものを順に足していくのが早道です。

作業する画面

サーバーパネル → ドメイン → DNSレコード設定 → 対象ドメインを選択 → DNSレコード追加

4種類のレコード

エックスサーバーSPFを設定するTXT

そのドメインからメールを送ってよいサーバーを宣言するレコードです。

ホスト名欄: 空欄、または @

エックスサーバーDKIMを設定するTXT

メールの電子署名を検証するための公開鍵を置くレコードです。

ホスト名欄: セレクタ._domainkey

エックスサーバーDMARCを設定するTXT

認証に失敗したメールの扱いを、受信側に指示するレコードです。

ホスト名欄: _dmarc

エックスサーバーMXを設定するMX

そのドメイン宛のメールを受け取るサーバーを指定するレコードです。

ホスト名欄: 空欄、または @

エックスサーバーでつまずきやすい点

どのレコードを追加する場合も共通して当てはまります。

  • Xserverアカウント (契約管理) とサーバーパネル (サーバー設定) は別画面です。DNSレコード設定はサーバーパネル側にあります。
  • ドメインをXserver以外で取得している場合、ネームサーバーをXserverのもの (ns1.xserver.jp 〜) に向けていないとこの設定は効きません。
  • SPFはサーバーパネルの「SPF設定」で自動生成される値があります。手動でTXTを追加すると二重になり、SPFレコードが2本ある状態 (PermError) になることがあります。追加前に既存のTXTを確認してください。
  • ホスト名欄の書き方は事業者によって異なります。_dmarc のように短く書く方式と、_dmarc.example.jp のように全体を書く方式があり、間違えると _dmarc.example.jp.example.jp というレコードができて反映されません。設定後に必ず再診断して確認してください。

いま何が足りないかを先に確かめる

4種類すべてを入れ直す必要はありません。ドメインを診断すると、 足りないものと、あなたのドメイン用の設定値がそのまま出ます。

ドメインを診断する

読んでおくと早く済むもの

エックスサーバーの公式ヘルプを見る(外部サイト)