送ったメールが届かない、その悩みに心当たりはありませんか
副業や業務でメール配信を行っていると、「開封率が低い」「そもそも迷惑メールフォルダに入っている気がする」と感じることがあるのではないでしょうか。件名や本文を工夫しても改善しない場合、原因は送信元の認証設定にあるケースが少なくありません。
この記事でできるようになること
この記事では、メール認証の基本となるSPF・DKIM・DMARCという3つの仕組みを整理し、それぞれが何を証明しているのかを理解した上で、実際に設定を見直すステップを紹介します。読み終える頃には、自分のドメインの認証状況をチェックし、改善の第一歩を踏み出せる状態になっているはずです。
メール認証は一度設定すれば終わりではなく、継続的に確認することで配信成功率が安定していく仕組みです。
ステップ1: SPF・DKIM・DMARCの役割を理解する
まず前提として、これらは単一の巨大な規格ではなく、それぞれ異なる役割を持つ複数の仕組みの組み合わせです。
- SPF（Sender Policy Framework）：どのサーバーがそのドメインからメールを送ってよいかをDNS上に登録する仕組みです。受信側は送信元IPがリストにあるかを確認します。
- DKIM（DomainKeys Identified Mail）：メールに電子署名を付け、内容が途中で改ざんされていないか、本当にそのドメインから送られたかを検証します。
- DMARC（Domain-based Message Authentication, Reporting and Conformance）：SPFとDKIMの結果を踏まえて、認証に失敗したメールをどう扱うか（隔離・拒否・そのまま配信）をポリシーとして宣言する仕組みです。
三つを別々に覚えるより、「本人確認（SPF）→改ざん確認（DKIM）→判定ルール（DMARC）」という流れでセットで捉えると理解しやすいです。
ステップ2: 自分のドメインの現状をチェックする
設定を変更する前に、まず現状を確認します。
- 無料のオンラインチェックツール（DMARCレコードチェッカーやMXToolboxなど）にドメイン名を入力する
- SPF・DKIM・DMARCそれぞれのレコードが存在しているか確認する
- 存在していない、あるいは設定が緩い（policyがnoneのままなど）場合はメモしておく
個人的には、いきなり全部直そうとせず、まず「何が設定されていないか」を可視化するだけでも十分な進歩だと感じています。
ステップ3: SPFレコードをDNSに設定する
ドメインを管理しているDNS設定画面（お使いのレンタルサーバーやドメイン管理会社の管理画面）から、TXTレコードとしてSPFの値を追加します。使用しているメール配信サービス（自社メールサーバー、外部の配信ツールなど）が案内している送信元IPやサーバー情報を反映させる必要があります。
複数の配信サービスを併用している場合は、1つのSPFレコードにすべての送信元をまとめて記載する必要があります。ここは正直少し面倒な作業ですが、後からのトラブルを避けるためにも最初にまとめて整理しておくのがおすすめです。
ステップ4: DKIM署名を有効化する
多くのメール配信サービスやレンタルサーバーには、DKIM署名を発行・有効化する機能が用意されています。管理画面から発行された公開鍵をDNSのTXTレコードとして登録し、配信サービス側で署名を有効にします。
ここは最初は戸惑いやすいポイントです。公開鍵の文字列が長く、コピー漏れや改行の混入でエラーになることがあるため、コピペ後に一度チェックツールで検証することをおすすめします。
ステップ5: DMARCポリシーを段階的に強化する
DMARCレコードをいきなり厳しい設定（reject）にすると、認証に失敗したメールがすべて拒否されてしまうリスクがあります。まずは以下の順で進めるのが安全です。
- p=none（監視のみ、配信には影響しない）で運用を開始する
- レポート（rua）を受け取れるメールアドレスを設定し、認証状況を数週間観察する
- 問題がなければp=quarantine（隔離）へ、最終的にp=reject（拒否）へ段階的に引き上げる
ポイント：DMARCは一気に厳格化せず、レポートを見ながら段階的に強化することで、正規のメールが誤って拒否されるリスクを減らせます。
つまずきやすいポイントと対処
- サブドメインの扱いを忘れる：メイン ドメインだけ設定してサブドメインからの配信を見落とすケースがあります。配信に使っているすべてのドメイン・サブドメインを棚卸ししましょう。
- レコードの重複：SPFレコードは1ドメインに1つだけ許可されます。複数登録してしまうと認証エラーの原因になるため、既存レコードの上書き・統合を意識してください。
- 反映までの時間差：DNSの変更が全世界に反映されるまで数時間〜24時間ほどかかることがあります。設定直後にチェックツールでエラーが出ても、少し時間を置いて再確認してみてください。
特にDMARCのポリシー強化は、レポートを確認しながら焦らず進めることが、配信トラブルを避ける一番の近道です。
メール運用の自動化についてはこちらも参考になります → GmailとGeminiで問い合わせメール対応を半自動化する方法
まとめ
SPF・DKIM・DMARCはそれぞれ単体では効果が限定的ですが、3つを組み合わせて正しく設定することで、迷惑メール判定を減らし、メールの到達率を安定させることができます。特に大手プロバイダ側で送信者への要件が強化される傾向がある中、今のうちに自分のドメインの認証状況を見直しておくことは、副業でメール配信を行う人にとっても業務でメールマーケティングを担う人にとっても、価値のある投資になるはずです。
まずはステップ2で紹介したチェックツールで現状を確認するところから始めてみてはいかがでしょうか。
コメント