SPF レコード作成

自分のドメインからメールを送ってよいサーバーを受信側に伝えます。送るサーバーを選ぶと、DNS に貼る 1 行ができます。

ドメイン名

メールアドレスの @ の後ろです。

メール送信サービス多くの場合これinclude

サービスの設定画面に書かれている include の値を貼ります。1 行に 1 つ。

メールを受け取っているサーバーmx

受信と送信が同じサーバーのとき。

Web サイトのサーバーa

Web サーバーからフォームの通知メールを送るときなど。

固定 IP アドレスのサーバーip4 / ip6

自社のメールサーバーなど。1 行に 1 つ。

疑わしい扱いにしてもらう最初はこれ~all

受信側は迷惑メールの判定材料にします。送信元に漏れがあっても届きます。

認めない-all

送信元をすべて洗い出せてから選びます。漏れたサーバーからのメールは拒否されることがあります。

判定しない?all

SPF を置く意味がほぼ無くなります。移行中の一時的な設定に。

形式は正しいです。

v=spf1 include:_spf.example.net ~all

すでに v=spf1 で始まる TXT があるときは、足さずにその 1 本を置き換えます。参照回数は include 先の中身を含まない目安です。

「疑わしい扱い」と「認めない」のどちらにしますか？

送信元をすべて洗い出せているなら「認めない (-all)」です。漏れがありそうなら「疑わしい扱い (~all)」から始め、メール設定チェックと DMARC のレポートで確認できてから -all にします。

参照回数の 10 回とは何ですか？

a・mx・include・exists・redirect は DNS の照会を伴い、合計 10 回までと決まっています (RFC 7208 §4.6.4)。超えると SPF 全体が無効になります。ip4・ip6・all は数えません。

送信サービスを 2 つ使うときは？

include を 2 行書き、1 本の SPF にまとめます。SPF のレコードを 2 本登録すると、両方とも無効になります。