Network Solutions の DKIM、DMARC、および SPF 設定ガイド

by

最終更新日:
5 読了時間:5分
Network Solutions の DKIM、DMARC、および SPF 設定ガイド

主なポイント

  • ご利用のメールサービスをご確認ください。Network Solutionsでは、Cloud Mail、ホスト型メール、または非ホスト型メールのいずれをご利用かによって、異なるSPFインクルード文が使用されます。
  • Cloud Mail では DKIM が自動的に処理されます。Network Solutions のネイティブ Cloud Mail プラットフォームをご利用の場合、DKIM はすでに組み込まれており、バックエンドで適用されています。
  • SPFレコードを慎重に統合してください。既存のSPFレコードがある場合は、そのレコードにNetwork Solutionsの「include」メカニズムを追加する必要があります。同じドメインに対して、2つ目のSPF TXTレコードを作成してはいけません。
  • 厳格な適用ポリシーに移行する前に、まずはシンプルなDMARC監視ポリシー(p=none)を設定し、集計レポートを受信してトラフィックを確認することから始めましょう
  • PowerDMARCなどのサードパーティ製のDMARCチェックツールを使用して、設定が有効になっており、正しく機能していることを確認してください。

Network Solutionsを利用してドメインのホスティングや日常のビジネス用メールの管理を行っている場合、ドメイン認証の設定は絶対に欠かせません。

適切なメール認証(SPF、DKIM、DMARC)を設定することで、ドメインをなりすましから確実に保護できます。これらのレコードが設定されていない場合、ビジネスメールがスパムフォルダに振り分けられたり、GmailやYahooなどの主要なメールプロバイダーによって完全にブロックされたりするリスクが高まります。

なぜNetwork Solutionsでドメインの認証を行う必要があるのでしょうか?

Network Solutionsは、広く利用されているドメイン登録業者およびメールホスティングプロバイダーです。カスタムドメインに必要なセキュリティプロトコルを適切に設定すれば、すぐにそのメリットを実感できるでしょう:

  • より強力な保護:貴社に代わってメールを送信する権限を持つ者を明確に定義することで、フィッシングやなりすましからブランドを保護します。
  • 配信率の向上:主要なメールプロバイダーから確実に信頼されるよう保証し、日々のビジネスメールが迷惑メールフォルダに入らないようにします。
  • 評判の向上:送信者スコアを向上させ、世界中のメールネットワークとの信頼関係を築きます。
  • 実用的な可視性:自社のドメインIDを使用してメールを送信しているユーザーが誰であるかについて、透明性の高い洞察を提供します。

Network SolutionsのSPFおよびDKIMレコードを設定する手順

設定プロセスを開始するには、Network Solutionsのアカウントマネージャーにログインし、「詳細DNS設定」のページに移動する必要があります。

手順 1: 「Advanced DNS Manager」を開く

  1. Network Solutionsのアカウントにログインしてください。
  2. ダッシュボードの左側にある「ドメイン」を選択します。
  3. 認証したいドメインを選択し、「設定」ボタンをクリックしてください。
  4. 詳細ツール」セクションまでスクロールし、「詳細DNSレコード」の横にある「管理」をクリックします。

手順 2: SPF レコードを追加または更新する

SPFレコードは、他のメールシステムに対して、どのサーバーがお客様のドメインからメールを送信する権限を持っているかを伝えます。具体的なSPF値は、ご利用のNetwork Solutionsのメールパッケージによって異なります。

既存のSPFレコードがない場合は、「+レコードを追加」をクリックし、ドロップダウンメニューから「TXT」を選択して、「ホスト」フィールドに「@」と入力してください。

「TXT値」には、ご利用のサービスに合った文字列を指定してください:

  • Cloud Mail ユーザーの皆様へ:v=spf1 include:spf.registeredsite.com include:spf.cloudus.oxcs.net ~all
  • ホスティングサービスを利用していないメールユーザーの場合:v=spf1 include:spf.netsolmail.net ~all

DNSにGoogle WorkspaceやMicrosoft 365などの他のサービス用のSPFレコードがすでに設定されている場合は、別のレコードを作成しないでください。既存のレコードの「~all」タグの直前に、正しいNetwork Solutionsのインクルード文を追加してください。

複数の送信元を管理していて、制限に近づいている場合は、当社のホステッドSPFソリューションをご検討いただく価値があります。また、PowerDMARCのSPFチェッカーで現在のレコードを確認することもできます。

SPFチェッカー

ステップ 3: DKIM の設定を行う

DKIMは、メールにデジタル署名を追加することで、そのメールが実際に御社から送信されたものであることを証明します。

公式ドキュメントによると、Network Solutions は、すべての Cloud Mail ユーザーに対して、自社のプラットフォーム上で DKIM 認証を自動的に管理しています。Cloud Mail をご利用の場合は、DKIM に関して追加の手順は必要ありません。

Network SolutionsをDNSホスティング専用として利用し、メールの管理はGoogle WorkspaceやMicrosoft 365などのサードパーティ製ワークスペースプロバイダーを通じて行っている場合は、そのサードパーティの管理コンソール内でDKIMキーを生成する必要があります。生成が完了したら、Network Solutionsの「Advanced DNS Manager」に戻り、提供されたCNAMEレコードまたはTXTレコードを公開してください。

PowerDMARCのDKIMチェッカーを使って、レコードそのものを確認することができます。

DKIMチェッカー

Network SolutionsのDMARCレコードを有効にする手順

SPFおよびDKIMプロトコルの設定が完了したら、ドメインの可視性を維持するためにDMARCレコードを公開する必要があります。DMARCは、セキュリティチェックに失敗したメッセージを他のサーバーがどのように処理すべきかを定義することで、企業の評判を守るのに役立ちます。レポート機能を有効にしておかないと、自社のメールが認証に失敗しているかどうかを把握することができません。

PowerDMARCの無料DMARCレコード生成ツールを使用して、安全に包括的なレコードを作成しましょう。

  1. PowerDMARCの「無料DMARCレコード生成ツール」にアクセスしてください。
  2. ポリシーについては、p=none(監視専用モード)を選択してください。これにより、当初は何もブロックされなくなるため、適用に移行する前にメールのトラフィックを確認する時間を確保できます。

DMARCレコードジェネレータ

DMARCポリシーについて簡単に説明すると、その仕組みは次のとおりです:

  • p=none (監視):すべてのメールを通常通り配信しますが、ドメインを名乗ってメールを送信しているユーザーを特定するレポートを生成します。
  • p=隔離(ソフトな措置):許可されていないメールを、受信者のスパムフォルダに直接振り分けます。
  • p=reject(厳格な適用):許可されていないメールを完全にブロックします。

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. DMARCの集計レポートを受信するには、「レポート」欄に、IT部門またはセキュリティ部門専用のメールアドレスを入力してください。

2. Network SolutionsのAdvanced DNS Managerにログインし、新しいTXTレコードを追加します:

  • タイプTXT
  • ホスト/名前: _dmarc
  • 値:v=DMARC1; p=none; rua=mailto:[email protected];

3.記録を保存する。

セットアップの確認

ステップ 1:プロパゲーションが完了するまで待つ

Network SolutionsのDNSマネージャーで行った変更が、インターネット全体に完全に反映されるまでには、24時間から48時間かかる場合があります。

ステップ 2:PowerDMARC を使用して最終確認を行う

DNSの設定が世界中で完全に正確かつ有効であることを確認するには、自動チェックを実行してください:

PowerDMARCの無料 DMARCレコードチェッカー を使用して、レコードが正しく公開されているかを確認してください。

DMARCレコードチェッカー

ドメインの健全性診断結果で何がわかるか:

  • DKIM:合格/準拠
  • DMARC:ポリシーが検出されました
  • SPF:合格

まとめ

ビジネス用メールインフラのセキュリティ確保は、プロフェッショナルとしての信頼を維持し、顧客を詐欺から守るために不可欠です。メールセキュリティをさらに強化したい場合は、業務に支障をきたすことなく、「p=none」からDMARCの適用へと安全に移行しましょう。BIMIを設定して受信トレイにロゴを表示させ、自動生成されるレポートをシームレスに監視できます。PowerDMARCチームがサポートいたします。
ぜひ弊社までお問い合わせいただくか、PowerDMARCのデモにご登録いただき、より安全なメール通信の威力を実際にご体験ください!

CTA