ジェネレーターが作成するのはテキストのみです。DNSは変更せず、お客様に代わって送信するサービスを把握することもできません。公開前に、送信元をすべて挙げてください。プロバイダーの include 値は、必ずプロバイダー自身のドキュメントで確認してください。
お客様のドメインを使ってメールを送信するシステムをすべて挙げてください。メールボックスプロバイダー、送信サービス、そしてCRM、請求システム、ヘルプデスクなど、お客様に代わって送信するものすべてです。マーケティングツールやWebサイトのフォームは、特に忘れがちです。レコードに含まれていないシステムからのメールは、SPFに失敗する可能性があります。
ドメインにすでにレコードがあるかを確認してください。2つ目を公開しても1つ目に追加されるわけではなく、SPFレコードが2つあるドメインはエラーになります。まずチェッカーでご自身のドメインを調べ、古いレコードを置き換える形で新しいレコードを作成してください。
ジェネレーターは一般的なケースを用意しており、そのほかは追加できます。
最後の項目は、リストにないサーバーからのメールをどう扱うかを受信側に伝えます。
| 末尾 | 意味 | 使う場面 |
|---|---|---|
| ~all | ソフトフェイル: 許可されていませんが、SPFだけを理由に拒否はしません。 | 送信元の一覧を確認している間の、無難な初期設定です。 |
| -all | ハードフェイル: 許可されていません。 | 一覧が完成したと確信できるときに。 |
| ?all | ニュートラル: 判断を示しません。 | 役立つ場面はほとんどありません。受信側が取れる対応が何もないためです。 |
ドメインのルート(ホストは通常 @ と表示されます)にTXTレコードを作成します。生成されたレコードをそのまま貼り付けてください。DNSパネルから求められない限り、余分な引用符は付けないでください。長い値をパネルが自動で分割する場合は、そのままで構いません。テスト中は、TTLを300秒など短めにしておきます。
変更はすぐには反映されません。リゾルバーはTTLが切れるまで古い応答をキャッシュするため、時間をおいてから、SPFチェッカーで公開済みのレコードを確認してください。「このレコードをテスト」ボタンを押すと、公開前でも、生成したレコードを読み込んだ状態でチェッカーが開きます。
ジェネレーターは、サービスを追加するたびにDNSルックアップ数を数えます。10回を超える場合は、何かを削除するか、送信元を専用のサブドメインに移してください。上限を超えたレコードは、見た目に問題がなくても失敗します。
SPFは3つのチェックのうちの1つです。送信サービスでDKIM署名を追加し、さらにDMARCレコードを設定して、メッセージが失敗したときの扱いを受信側に伝えましょう。DMARCは p=none から始め、数週間レポートを確認してから、段階的に厳しくしてください。当社のDMARCジェネレーターは、レコードの作成と安全な導入手順の表示に対応しています。
使っているサービスにチェックを入れ、ほかのプロバイダーの include 値を貼り付け、自社サーバーのアドレスを入力します。
通常は ~all から始めます。すべての送信元を挙げたと確信できたら -all に移行してください。
ドメインのルートに、TXTレコード1つとして公開します。既存のSPFレコードは、2つ目を追加せずに置き換えてください。
チェッカーで実際のルックアップ数を確認してください。各プロバイダーの include は、それぞれルックアップを消費します。
お客様のドメインとしてメールを送信するシステムをすべて挙げ、それぞれに include または ip4/ip6 のエントリを1つ追加し、レコードの末尾を ~all にします。完成したものを、ドメインのルートにTXTレコード1つとして公開します。このジェネレーターが、そのテキストを作成します。
多くのチームは、すべての送信元が一覧に含まれていることを確認する間は ~all(ソフトフェイル)から始め、確信できた段階で -all(ハードフェイル)を検討します。どちらを選んでも、DKIMとDMARCを組み合わせることで、さらに保護が強まります。
いいえ。ドメインが公開できるSPFレコードは1つだけです。2つあると永続エラーになります。新しい送信元を追加するときは、2つ目を作らず、既存のレコードにその include を追加してください。
値は各プロバイダーが自社で公開しています。MigoSMTPの場合は、ダッシュボードに表示されるSPF値をコピーしてください。Google WorkspaceとMicrosoft 365については、ジェネレーターが各社の公開ドキュメントにある値を提示しますが、公開前に各プロバイダーの最新のヘルプページで確認してください。
レコード全体で10回というDNSルックアップの上限に収まる範囲で、いくつでも追加できます。各プロバイダー自身のレコード内のルックアップも数に含まれます。レコードを公開したら、SPFレコードチェッカーを実行して実際の合計を確認してください。
レコードのTTLによります。多くのDNSプロバイダーでは数分から数時間の値が使われ、さらに長くキャッシュするリゾルバーもあります。公開後はチェッカーで再度確認し、古い値の有効期限が切れるまで待ってください。
チェッカーを実行して、レコードが有効であること、10回のうち何回のルックアップを使っているかを確認してください。