FACTS DKIM、DMARC、およびSPF設定ガイド

学校や教育機関が、生徒情報システム（SIS）の管理や保護者への重要なお知らせの送信にFACTSを利用している場合、適切なドメイン認証の設定は絶対に不可欠です。

適切なメール認証（SPF、DKIM、DMARC）を設定することで、学校のドメインをなりすましから保護できるほか、重要な通知、出席に関するお知らせ、請求書などのメッセージがスパムとして判定されることなく、確実に保護者の受信箱に届くようになります。

FACTSでドメイン認証を行う理由は？

FACTSは、私立学校が入学試験、授業料管理、保護者との連絡に利用している主要なプラットフォームです。

FACTSに必要なセキュリティプロトコルを適切に設定すれば、すぐにそのメリットを実感できるでしょう：

• 保護機能の強化：生徒のご家族を標的としたフィッシングやなりすまし攻撃から、学校のドメインを保護します。
• 配信率の向上：GmailやYahooなどの厳格なメールプロバイダーがお客様のメールを信頼するよう確保し、学校からの重要な連絡が迷惑メールフォルダに振り分けられるのを防ぎます。
• 評判の向上：送信者スコアを向上させ、世界中のメールネットワークとの信頼関係を築きます。
• 実用的な可視性：学校に代わってメールを送信するすべてのシステムおよびサードパーティベンダーに関する、透明性の高い洞察を提供します。

FACTSのSPFおよびDKIMレコードを設定する手順

FACTSではカスタムドメインの管理をアカウントごとに厳格に行っているため、お客様のDNS管理コンソールへのアクセス権と、FACTSサポートからの支援が必要となります。

ステップ 1：カスタム DKIM については、FACTS サポートにお問い合わせください

DMARCの検証に合格するには、メールに、表示されている「差出人」アドレスと一致するDKIMキーで署名する必要があります。

1.FACTS SIS 管理者ポータルにログインしてください。

2. 学校からの連絡に使用されている正確な送信者メールアドレス（例：[email protected]）を確認してください。

3. FACTSのサポートに連絡し、その特定のドメインに対してカスタムDKIM署名を有効にするよう正式に依頼してください。

4. FACTSサポートチームが、固有のDKIMセレクタ、ホスト名、およびターゲットCNAME値を生成し、お客様に提供いたします。

ステップ 2：DNS に DKIM レコードを追加する

学校のドメインが管理されているDNSプロバイダー（例：Cloudflare、GoDaddy、Namecheapなど）にアクセスしてください。FACTSから提供された情報を使用して、新しいCNAMEレコードを作成してください。

• タイプ:CNAME
• ホスト／名前:[セレクタ]._domainkey（例：facts1._domainkey）
• 値／ターゲット：FACTSサポートから提供された正確なターゲットURLを使用してください。

保存したら、FACTSのサポートチケットに返信し、FACTS側でDKIM署名の検証と有効化を行ってもらうよう依頼してください。

PowerDMARCのDKIMチェッカーを使って、レコードそのものを確認することができます。

ステップ3：SPFレコードの設定

FACTSは、メールの非表示のReturn-Pathに自社のサーバーを使用しているため、DMARCチェックの際にはSPFの一致が必然的に失敗します。これは正常な動作であり、だからこそDKIMの設定が非常に重要になるのです。

ただし、FACTSサポートからSPF用の具体的なインクルードメカニズムやIP範囲が提供された場合は、それをDNSに追加する必要があります。

既存のSPFレコード（Google WorkspaceやMicrosoft 365用など）がある場合は、FACTSの「include」部分を、~allタグの前に追加して統合してください：

• 値:v=spf1 include:_spf.google.com include:[provided_facts_spf] ~all

Important: Do not create a second SPF TXT record. Having multiple SPF records will result in a PermError and cause your emails to fail authentication entirely.

複数の送信元を管理していて、制限に近づいている場合は、当社のホステッドSPFソリューションをご検討いただく価値があります。また、PowerDMARCのSPFチェッカーで現在のレコードを確認することもできます。

FACTS DMARCレコードを有効にする手順

FACTSのような重要なツールを設定する際は、手探りで進めるべきではありません。レポート機能を有効にしたDMARCレコードがない場合、学校の正規メールが認証に失敗しているのか、それとも悪意のある攻撃者がドメインをなりすましているのかが分からなくなってしまいます。

当て推量をするのではなく、PowerDMARCの無料DMARCレコード生成ツールを使って、包括的なレコードを作成しましょう。

1. PowerDMARCの「無料DMARCレコード生成ツール」にアクセスしてください。

2.ポリシーについては、p=none（監視専用モード）を選択してください。これにより、当初はメールがブロックされることがなくなり、適用に移行する前にトラフィックを安全に確認する時間を確保できます。

「p=none」が何を意味するのかよくわからないという方のために、DMARCポリシーについて簡潔に説明します：

• p=none (監視):すべてのメールを通常通り配信しますが、ドメインを名乗ってメールを送信しているユーザーを特定するレポートを生成します。
• p=隔離（ソフトな適用）：許可されていないメールを、受信者のスパム／迷惑メールフォルダに直接振り分けます。
• p=reject（厳格な適用）：許可されていないメールを完全にブロックし、配信されないようにします。

注：p=reject に直接設定すると、正当な教職員からのメールやその他の学校用ソフトウェアからのメールがブロックされる恐れがあります。まずは p=none から始めて、メールの流れを安全に確認してください。

1. DMARCの集計レポート（rua）を受信するには、「レポート」欄に、IT部門またはセキュリティ部門専用のメールアドレスを入力してください。

2. DNS管理コンソールにログインし、新しいレコードを追加します：

• タイプTXT
• ホスト／名前: _dmarc
• 値：v=DMARC1; p=none; rua=mailto:[email protected];

3.記録を保存する。

セットアップの確認

ステップ 1：実際のメールをテストする

管理しているメールボックスに、実際のFACTSメール（出席通知やテストメッセージなど）を送信してください。メッセージのヘッダーを確認し、「Authentication-Results」にDKIMの「Pass」と表示されていること、および「d=」のドメインが学校のドメインと一致していることを確認してください。

ステップ 2：PowerDMARC を使用して最終確認を行う

設定が完全に正確で有効であることを確認するには、以下の確認手順に従ってください：

PowerDMARCの無料DMARCレコードチェッカーを使用して、レコードが正しく公開されているかどうかを即座に確認してください。

ドメインの健全性診断結果で何がわかるか：

• DKIM：合格／準拠
• DMARC：ポリシーが検出されました
• SPF：有効（FACTSのインフラストラクチャの都合で実際には照合に失敗した場合でも、レコード自体は有効であるべきです）。

まとめ

学校のメールインフラのセキュリティを確保することは、保護者に情報を提供し、安全を守る上で極めて重要です。メールセキュリティをさらに強化したい場合、学校の運営に支障をきたすことなく「p=none」からDMARCの強制適用へ安全に移行し、受信トレイに学校のロゴが表示されるようBIMIを設定し、自動生成されるレポートをシームレスに監視したい場合は、PowerDMARCチームがサポートいたします。

ぜひ弊社までお問い合わせいただくか、PowerDMARCのデモにご登録いただき、より安全なメール通信の威力を実際にご体験ください！

• について
• 最新記事

ユネス・タラダ

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• FACTS DKIM、DMARC、およびSPF設定ガイド - 2026年8月17日
• Happyfox DKIM、DMARC、およびSPF設定ガイド - 2026年8月13日
• DMARCの隔離とは？ p=quarantine ポリシーの解説 - 2026年8月12日