主なポイント
- SPF、DKIM、DMARCはOVHCloudドメインにとって、受信トレイの配置を確実にし、なりすましやフィッシングから保護するために不可欠です。
- OVHCloudはDNSのセットアップを簡単にしますが、ユーザーはPTRメカニズムを含むデフォルトのSPFレコードに注意する必要があります。
- DMARCをp=noneで開始し、安全に監視した後、徐々に隔離または拒否に移行し、なりすましの試みを完全にブロックする。
- この3つのプロトコルが正しく機能するためには、適切な検証とDNSの伝播チェックが不可欠である。
- PowerDMARCは、OVHCloudユーザーの検証、監視、および長期的な電子メール認証管理を簡素化します。
追加 SPF、DKIM、DMARCの追加お客様のOVHcloudドメインにSPFとDKIMとDMARCを追加することで、メールプロバイダにどのメッセージが本物で、どれが本物でないかを伝えることができます。
これらのコントロールにより、お客様のブランドをなりすましやフィッシングから保護し、送信レピュテーションを高め、配信可能性を向上させます。OVHcloudコントロールパネルを使用して、必要なDNSレコード(SPF TXT、DKIM CNAME/TXT)を追加し、PowerDMARCでレポートを監視し、ドメインの送信方法が成熟するにつれてポリシーを微調整することができます。さあ、始めましょう:
OVHCloud SPFレコードの設定:ステップバイステップ
重要なお知らせ:OVHはSPFレコードにPTRを使用しています(OVHのSPF設定に記載されているドメインmx.ovh.comには、2つのPTRメカニズムが含まれています)。これは厳重にお控えください。詳しくは SPF PTRを避ける理由.
OVHのSPFセットアップガイドには以下の手順が記載されています:
ステップ1:条件を満たす
始める前に、確認してください:
- お客様は OVHcloudコントロールパネル.
- あなたのドメインは OVHcloud DNSサーバー.
- 確認するにはコントロールパネル → ドメイン DNSサーバータブを開きます。
- ドメインが他のプロバイダーのDNSを使用している場合は、代わりにそちらでSPFを設定する必要があります。
ステップ2:SPFレコードがすでに存在するかどうかを確認する
- ログイン OVHcloudコントロールパネルにログインします。
- 乗り換え ウェブクラウド(上部のナビゲーションバー)。
- このサイトへ ドメイン名→ ドメインを選択します。
- をクリックします。 DNSゾーンタブをクリックします。
- Type欄でv=spf1で始まるレコードを探す:TXTカラムでv=spf1で始まるレコードを探します。
- 存在する場合は、新規作成する代わりに編集することができます(ステップ6参照)。
ステップ3:新しいSPFレコードを追加する
1.DNSゾーンの DNSゾーンタブで エントリーの追加をクリックする。
2.ポップアップには3つのオプションがあります:
-
- オプション1:OVHcloud SPFレコードを使用する→ OVHのメールサービスのみを利用する場合にお勧めします。
- オプション2:SPFレコードの追加→ カスタムセットアップ用(外部メールサーバーなど)。
- オプション3:TXTレコードを追加する→ SPF 文字列をすでに持っている上級者向け。
OVHcloud Emailをご利用の場合
お客様のドメインで OVHcloudのメールソリューション(MX Plan、Email Pro、またはHosted Exchange)を使用している場合:
1.選択 SPFレコード→ をクリックします。 OVHcloudウェブホスティングのSPFを使用する.
2.クリック 確認をクリックして保存します。
OVHは自動的にこのレコードを作成します: v=spf1 include:mx.ovh.com ~all
1.待つ 変更が有効になるまで変更が有効になるまで待ちます。
カスタムSPFレコードが必要な場合
独自の送信サーバーを指定したい場合:
1.以下を選択する。 SPFレコードを追加する または TXTレコードを追加する.
2.以下の項目を入力してください:
-
- サブドメイン:(オプション) SPFがサブドメインに適用される場合のみ。
- TTL:カスタム伝播時間を設定しない限り、デフォルトのままにしておく。
- IPアドレスを認証します:メールサーバーのIPを追加します。
- MXサーバーを認証する:MXサーバーもメールを送信しているかどうかを確認する。
- その他の認可:慎重に使用してください - 信頼できるものだけを許可してください。
3.完了したら 次へをクリックし、詳細を確認してから 確認.
4.待つ 4-24時間DNSが伝播するのを待つ。
既存のSPFレコードの変更
SPFレコードがすでに存在し、それを更新したいだけの場合:
1.ログイン コントロールパネル → ウェブクラウド → ドメイン名.
2.ドメインを選択する DNSゾーンタブをクリックします。
3.あなたの SPFレコードを見つける。
4.をクリックする。 ...(3つの点)をクリックする。 エントリーを編集
5.必要に応じて値を更新し 確認する.
6.最大 24時間待ってください。
SPFの設定例
OVHの共有メールサービス(MXプラン、Email Pro、Hosted Exchange)の場合:
mydomain.ovh IN TXT "v=spf1 include:mx.ovh.com ~all"
OVH Private Exchange サーバーの場合:
mydomain.ovh IN TXT "v=spf1 ip4:203.0.113.099 ip6:2001:db8:88:b999::1000:2233 ~all"
プライベートエクスチェンジと共有OVHメールの両方を使用する場合:
mydomain.ovh IN TXT "v=spf1 ip4:203.0.113.099 ip6:2001:db8:88:b999::1000:2233 include:mx.ovh.com ~all"
ステップ7:伝搬を待つ
- DNSの変更には 4-24時間かかります。
- SPFの設定はPowerDMARCの SPFレコード検索ツール.
OVHCloudにDKIMレコードを自動的に設定する
によると OVHCloudのDKIM設定ガイドによるとによると、自動DKIM設定には以下の手順があります:
1.お客様の OVHcloudコントロールパネルにログインします。
2.次のページへ ウェブクラウド.
3.クリック MXプラン(または またはソリューションによって異なります)をクリックします。
4.設定したいドメインを選択する。
5.一般情報 一般情報タブを開く。
6.DKIM DKIMステータスボックスを探します(非アクティブの場合は赤くなります)。
7.赤い 赤いDKIMボックスをクリックし 確認をクリックしてDKIMを有効にします。
ドメインが同じOVHcloudアカウントで管理されていない場合、または外部ドメインの場合
8.ウィンドウに 2つのCNAMEレコードが表示されます。
9.DNSゾーンに両方のCNAMEレコードを追加し、DNSの伝搬を待つ。
10.伝搬されたら、戻って 有効にする.
検証
11.DKIMの有効化には 30分から24時間.
12.以下の項目をチェックしてください。 一般情報または関連ドメインタブをチェックする。
13. 緑色のDKIMボックス=有効。
14.24時間経ってもDKIMボックスが赤い場合は、OVHcloudのトラブルシューティングセクションを参照してください。
DKIMセットアップの確認
プロパゲーション後、PowerDMARCの以下のようなDKIMルックアップツールを使用してDKIMレコードを検証してください。DKIMレコード検索.
ツールがあなたのレコードを見つけ、検証した場合、あなたの OVHcloudのDKIM設定は完了です!
OVHCloudのDMARCレコードを作成する
最後に、PostmarkDMARCレコードを設定します。
1.私たちの DMARCジェネレーターツールを使用して新しいDMARCレコードを作成します。その際 p=noneポリシーで開始します。で始めるべきです。これにより、レポートを監視しながら配信可能性を確保することができます。しかし、次のことを忘れないでください。 p=quarantine/rejectにアップグレードすることを忘れないでください。 にアップグレードすることを忘れないでください。
2.DNSプロバイダーで、新しい TXTレコードを作成します。
3.ホスト ホストまたは 名前に dmarc
4.値」には、DMARCレコード、ポリシー、報告アドレスを貼り付けます。
5.TXTレコードを保存する。
ステップ4:PowerDMARCでセットアップとモニターを確認する
安心のために、DNS伝播後、PowerDMARCのSPF、DKIM、DMARCチェッカーツールを使用して、即座に正確な検証を行います。
1.まず サインアップPowerDMARC.
2.左側のサイドバーで、[Dashboard] > [Analysis Tools] > [PowerToolbox] > [Lookup Tools] に移動します。
3.まず、DKIMレコードを確認しましょう。DKIM Record Lookupをクリックしてください。
4.フィールドにドメインを入力し、Lookup DKIMをクリックします。
5.さて、SPFレコードをチェックする時間です。SPFレコード検索をクリックしてください。
6.ドメインを入力し、Lookupをクリックします。
7.それでは、DMARCレコードをチェックしてみましょう。検索ツールで、DMARCレコードチェッカーをクリックします。
8.最後のステップとして、フィールドにドメインを入力し、「Lookup」をクリックします。
おめでとう!
OVHのSPF、DKIM、DMARCを正確に設定すると、以下のことが可能になります:
- ポリシーの徹底によるなりすましの脅威の防止
- 受信箱の設置率とドメイン評価の向上
- メールトラフィックを監視し、配信に関する問題のトラブルシューティングを迅速化
セットアップ中に問題が発生した場合、または専門家の指導が必要な場合は、当社のチームがお手伝いします。
お問い合わせデモを予約するPowerDMARCで認証プロセスを簡素化し、メールセキュリティを強化し、完璧な配信を実現する方法をご覧ください。
- ロッキーランサムウェア:メール脅威から身を守る - 2025年12月11日
- 市場トップ9のDMARCプロバイダー - 2025年11月30日
- One.comのSPF、DKIM、DMARCの設定方法- 2025年11月26日
