DMARC 設定ツール:選ぶだけで DNS に入れるレコードを作成(無料・登録不要)
Gmail と Yahoo は、たくさんメールを送る人に DMARC の設定を求めています。とはいえ「v=DMARC1; p=none; …」を一から書くのは迷いがちです。ここで方針とレポートの送り先を選べば、DNS にそのまま入れられる1行ができます。すでに設定があれば読み込んで、そこから強めていけます。
差出人アドレスの @ より後ろです。「今の設定を読み込む」を押すと、DNS に入っている DMARC を調べて下の選択肢に入れます(入力は保存しません)。
Google や Yahoo などから、毎日の集計レポート(XML ファイル)が届きます。複数ならカンマ区切り。量が多いので、専用のアドレスがおすすめです。
細かい設定(ふつうは変えなくて大丈夫)
「ゆるい」なら news.example.com から送るメールも example.com として合格します。配信サービスを使う場合はゆるいままにしてください。
DNS に追加する内容
_dmarc
v=DMARC1; p=none
DNS の管理画面(お名前.com、さくらインターネット、Cloudflare など)で、種類「TXT」のレコードを追加します。ホスト名の欄にドメインが自動で付く画面では「_dmarc」だけを入れてください。反映には数分〜数時間かかります。
レポートの送り先がないと、「何もしない」の段階で何も分かりません。受け取るアドレスを入れてください。
メルマガの実務に役立つ情報をメールで受け取る
法令の変更点、件名や配信のコツ、新しい無料ツールのお知らせを、月に数回お届けします。
登録すると「メルマガ運用 3つのチェックポイント」をお送りします。
設定の手順
- 先に SPF と DKIM を設定します。DMARC は、そのどちらかに合格し、差出人のドメインと一致したメールを本物と判断します。
- このツールで「何もしない(p=none)」とレポートの送り先を選び、できた TXT レコードを DNS に追加します(ホスト名は _dmarc)。
- 数日〜2週間ほど届いたレポートを見て、自社のメール、配信サービス、請求書や問い合わせの送信システムなど、正規の送信元がすべて合格しているかを確かめます。レポートは「DMARC レポートの読み解きツール」で読めます。
- 問題がなければ「迷惑メールフォルダへ(p=quarantine)」に強めます。心配なら割合(pct)を 25 などにして少しずつ。最後に「受け取り拒否(p=reject)」にすると、なりすましを最も強く防げます。
各項目の意味
- v=DMARC1:DMARC のレコードであることを示します。必ず先頭に置きます。
- p:認証に失敗したメールの扱い。none(何もしない)・quarantine(迷惑メールへ)・reject(拒否)の3つです。
- rua:毎日の集計レポートの送り先。mailto: を付けて書きます。
- sp:サブドメインの扱い。書かなければ p と同じです。
- pct:方針を当てる割合(1〜100)。書かなければ 100 です。
- adkim・aspf:DKIM・SPF のドメインの一致を、ゆるく(r)見るか厳しく(s)見るか。書かなければゆるい(r)です。
よくある質問
- p=none のままでもいいですか? Gmail と Yahoo の大量送信者の要件は p=none でも満たせます。ただ、なりすましは防げないので、レポートで確認できたら強めるのがおすすめです。
- DMARC のレコードは2つ置けますか? 置けません。_dmarc に TXT レコードが2つあると、受け取る側は DMARC がないものとして扱います。直すときは今のレコードを書き換えてください。
- レポートを別のドメインで受け取れますか? 受け取れますが、受け取る側のドメインにも「受け取ってよい」という TXT レコードが必要です。このツールで別のドメインのアドレスを入れると、必要なレコードを表示します。
- 入力した内容は保存されますか? 保存しません。レコードはブラウザの中で作ります。「今の設定を読み込む」を押したときだけ、DNS を調べるためにドメインを送ります。
メルマガは DKIM で合格させて送る
書かないメルマガは、独自ドメインで送る設定をすると DKIM があなたのドメインで署名されるので、DMARC を「迷惑メールへ」「拒否」に強めてもメルマガは届きます。必要な DNS レコードは画面に表示されます。メルマガの本文は、自社サイトの記事から AI が作ります。
このツールをブログや資料で紹介する
紹介してくださる方は、次のリンクをそのまま貼ってお使いください。連絡は不要です。
<a href="https://newsletterready.com/ja/tools/dmarc-settei">DMARC 設定ツール:選ぶだけで DNS に入れるレコードを作成(無料・登録不要)(無料)</a>
出典
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)(英語)
- Google「メール送信者のガイドライン」
- Google Workspace 管理者ヘルプ「DMARC を設定する」
- Yahoo! JAPAN「送信者向けガイドライン」
このツールは一般的な設定例を作るものです。方針を強めると、設定が漏れている送信元のメールが届かなくなることがあります。DNS の管理画面や各サービスの案内もあわせて確認してください。