DMARC 設定ツール:選ぶだけで DNS に入れるレコードを作成(無料・登録不要)

Gmail と Yahoo は、たくさんメールを送る人に DMARC の設定を求めています。とはいえ「v=DMARC1; p=none; …」を一から書くのは迷いがちです。ここで方針とレポートの送り先を選べば、DNS にそのまま入れられる1行ができます。すでに設定があれば読み込んで、そこから強めていけます。

差出人アドレスの @ より後ろです。「今の設定を読み込む」を押すと、DNS に入っている DMARC を調べて下の選択肢に入れます(入力は保存しません)。

認証に失敗したメールをどう扱ってもらうか

Google や Yahoo などから、毎日の集計レポート(XML ファイル)が届きます。複数ならカンマ区切り。量が多いので、専用のアドレスがおすすめです。

細かい設定(ふつうは変えなくて大丈夫)

「ゆるい」なら news.example.com から送るメールも example.com として合格します。配信サービスを使う場合はゆるいままにしてください。

DNS に追加する内容

ホスト名(名前)
_dmarc
値(TXT レコード)
v=DMARC1; p=none

DNS の管理画面(お名前.com、さくらインターネット、Cloudflare など)で、種類「TXT」のレコードを追加します。ホスト名の欄にドメインが自動で付く画面では「_dmarc」だけを入れてください。反映には数分〜数時間かかります。

レポートの送り先がないと、「何もしない」の段階で何も分かりません。受け取るアドレスを入れてください。

メルマガの実務に役立つ情報をメールで受け取る

法令の変更点、件名や配信のコツ、新しい無料ツールのお知らせを、月に数回お届けします。

登録すると「メルマガ運用 3つのチェックポイント」をお送りします。

このメルマガの配信基盤 Newsletter Ready のプライバシーポリシーはこちら。

設定の手順

  • 先に SPF と DKIM を設定します。DMARC は、そのどちらかに合格し、差出人のドメインと一致したメールを本物と判断します。
  • このツールで「何もしない(p=none)」とレポートの送り先を選び、できた TXT レコードを DNS に追加します(ホスト名は _dmarc)。
  • 数日〜2週間ほど届いたレポートを見て、自社のメール、配信サービス、請求書や問い合わせの送信システムなど、正規の送信元がすべて合格しているかを確かめます。レポートは「DMARC レポートの読み解きツール」で読めます。
  • 問題がなければ「迷惑メールフォルダへ(p=quarantine)」に強めます。心配なら割合(pct)を 25 などにして少しずつ。最後に「受け取り拒否(p=reject)」にすると、なりすましを最も強く防げます。

各項目の意味

  • v=DMARC1:DMARC のレコードであることを示します。必ず先頭に置きます。
  • p:認証に失敗したメールの扱い。none(何もしない)・quarantine(迷惑メールへ)・reject(拒否)の3つです。
  • rua:毎日の集計レポートの送り先。mailto: を付けて書きます。
  • sp:サブドメインの扱い。書かなければ p と同じです。
  • pct:方針を当てる割合(1〜100)。書かなければ 100 です。
  • adkim・aspf:DKIM・SPF のドメインの一致を、ゆるく(r)見るか厳しく(s)見るか。書かなければゆるい(r)です。

よくある質問

  • p=none のままでもいいですか? Gmail と Yahoo の大量送信者の要件は p=none でも満たせます。ただ、なりすましは防げないので、レポートで確認できたら強めるのがおすすめです。
  • DMARC のレコードは2つ置けますか? 置けません。_dmarc に TXT レコードが2つあると、受け取る側は DMARC がないものとして扱います。直すときは今のレコードを書き換えてください。
  • レポートを別のドメインで受け取れますか? 受け取れますが、受け取る側のドメインにも「受け取ってよい」という TXT レコードが必要です。このツールで別のドメインのアドレスを入れると、必要なレコードを表示します。
  • 入力した内容は保存されますか? 保存しません。レコードはブラウザの中で作ります。「今の設定を読み込む」を押したときだけ、DNS を調べるためにドメインを送ります。

メルマガは DKIM で合格させて送る

書かないメルマガは、独自ドメインで送る設定をすると DKIM があなたのドメインで署名されるので、DMARC を「迷惑メールへ」「拒否」に強めてもメルマガは届きます。必要な DNS レコードは画面に表示されます。メルマガの本文は、自社サイトの記事から AI が作ります。

自社サイトの記事から、メルマガの下書きを自動で作ってみる →
このツールをブログや資料で紹介する

紹介してくださる方は、次のリンクをそのまま貼ってお使いください。連絡は不要です。

リンクの HTML
<a href="https://newsletterready.com/ja/tools/dmarc-settei">DMARC 設定ツール:選ぶだけで DNS に入れるレコードを作成(無料・登録不要)(無料)</a>

出典

このツールは一般的な設定例を作るものです。方針を強めると、設定が漏れている送信元のメールが届かなくなることがあります。DNS の管理画面や各サービスの案内もあわせて確認してください。