メールドメインチェッカー：SPF・DKIM・DMARC・MX

なぜ SPF・DKIM・DMARC をチェックするのか

Gmail、Outlook、Yahoo は、送信ドメインが身元を証明しているかどうかも見て、受信トレイと迷惑メールを振り分けます。2024 年 2 月から、Gmail と Yahoo は大量送信者に SPF・DKIM・DMARC をすべて求めています。どれかが欠けると、メールは迷惑メールに入ったり拒否されたりしやすくなり、ドメインも詐称されやすくなります。

チェックする 4 つのレコード

• MX：ドメインのメールを受け取るサーバー。MX がないと返信が届きません。
• SPF：v=spf1 で始まる TXT レコードで、このドメイン名で送信できるサーバーやサービスを列挙します。1 つのドメインに SPF は 1 件 だけ、DNS 参照は最大 10 回です。
• DKIM：各メールに付ける電子署名。公開鍵は <セレクター>._domainkey.<ドメイン> にあり、送信サービスごとにセレクターが異なります。
• DMARC：_dmarc.<ドメイン> の TXT レコードで、SPF/DKIM に不合格のメールの扱いを指定します：none（監視）、quarantine（迷惑メール）、reject（拒否）。

結果の見方

• 合格：正しく設定されています。
• 改善推奨：メールは届きますが、修正すると受信トレイに届きやすくなります。
• エラー：重要な設定が欠けているか誤っています。最優先で修正してください。
• 総合スコア（0〜100）は目安です。大切なのは「エラー」をすべて解消することです。

TXT レコードの追加方法

1. ドメインの DNS を管理しているサービス（Cloudflare、お名前.com、さくらインターネット、レジストラなど）にログインします。

2. ドメインを開き、DNS / レコード管理 に進みます。

3. レコードを追加 をクリックし、種類 TXT を選びます。

4. 名前/ホスト：推奨どおりに入力します（@ はルートドメイン、DMARC は _dmarc）。

5. 値：推奨内容を貼り付けます。管理画面が自動で引用符を付ける場合は引用符なしで入力します。

6. 保存して 5〜30 分（場合によっては数時間）待ち、このページでもう一度 チェック を押してください。

よくある質問

個人の @gmail.com を使っています。設定は必要ですか？

いいえ。SPF・DKIM・DMARC は自分が所有するドメインにしか設定できません。メールマーケティングには独自ドメインのアドレス（例：info@yourcompany.jp）を使い、3 つのレコードをすべて設定することをおすすめします。

すでに SPF があります。新しい送信サービスを追加するには？

SPF レコードを 2 件目として作らないでください。既存のレコード の ~all の前に、新しいサービスの include を追加します。例：v=spf1 include:_spf.google.com include:newservice.jp ~all

DKIM を有効にしたのに「見つかりません」と表示されます。

DKIM はプロバイダーが名付けた「セレクター」の場所にあり、すべてのセレクターを一覧する方法はありません。本ツールは一般的な名前を試します。独自の名前の場合は、メール管理画面で確認して「DKIM セレクター」欄に入力してください。

DMARC は p=none、quarantine、reject のどれにすべきですか？

まず p=none と rua で 2〜4 週間レポートを受け取ります。正規の送信元がすべて SPF/DKIM に合格したら p=quarantine、次に p=reject へ引き上げます。早すぎると自分の正規メールまでブロックされることがあります。

変更が反映されるまでどのくらいかかりますか？

通常 5〜30 分、DNS サービスによっては最大 24〜48 時間です。本ツールは常に最新の公開 DNS データを読み取ります。

入力したドメインは保存されますか？

いいえ。チェックはお使いのブラウザで実行され、ドメイン名だけが Cloudflare の公開 DNS 照会サービス（1.1.1.1、予備として Google DNS）に送られます。TBN Grow はドメインも結果も保存しません。