PandaDoc の DKIM、DMARC、および SPF 設定ガイド

PandaDoc を使用して買い手へ提案書、見積書、契約書を送信する場合、カスタムドメインの認証設定を行うことは非常に重要な手順です。

適切なメール認証（SPF、DKIM、DMARC）を設定することで、ドメインをなりすましから保護し、重要な営業資料が確実に顧客の受信箱に届くようにすることができます。

PandaDocでドメイン認証を行う理由とは？

PandaDocは、営業チームが契約書の作成、追跡、および締結を行うために利用される、強力なドキュメント自動化プラットフォームです。

必要なセキュリティプロトコルを適切に設定すれば、すぐにその効果が実感できるでしょう：

• より強力な保護： フィッシングやなりすましからブランドを保護します。これは、機密性の高い財務書類にとって極めて重要です。
• 配信率の向上：主要なメールプロバイダーがお客様のメールを信頼するよう確保し、提案メールが迷惑メールフォルダに分類されるのを防ぎます。
• 評判の向上：送信者スコアを向上させ、世界中のメールネットワークとの信頼関係を築きます。
• 実用的な可視性：自社のビジネスドメインを名乗ってメールを送信している人物に関する、透明性の高い情報を提供します。

PandaDocのSPFおよびDKIMレコードを設定する手順

作業を開始する前に、配信メールのホワイトレーベル化は、PandaDocの「Business Annual」プランをご利用のお客様向けに有料のアドオンとしてのみ提供されている点にご注意ください。また、追加の設定費用が発生する場合があります。作業を進める前に、お使いのアカウントが以下の要件を満たしていることを確認してください。

カスタムドメイン認証（PandaDocでは「ホワイトレーベル」と呼びます）を設定するには、PandaDocのワークスペースと、ご自身のドメインのDNS管理コンソールへのアクセス権が必要です。

ステップ 1：PandaDoc サポートにホワイトレーベル化を依頼する

PandaDocでは、カスタム送信にサードパーティのインフラ（Mailgun）を利用しているため、ご自身でレコードを作成することはできません。手続きを開始するには、サポートチケットを開く必要があります。

1. PandaDocアカウントにログインしてください。

2. 「ヘルプ」ウィジェットを開きます。

3. 「製品のヘルプ」を選択し、「ホワイトレーベルの設定」を選択します。

4. 所有しているルートドメインや、使用したい特定のサブドメイン（例：docs.yourdomain.com）など、必要な情報を入力してください。

5. チケットを送信してください。

あるいは、「リクエストを送信」ボタンをクリックして、ブランディングページから直接リクエストを行うこともできます。PandaDocがリクエストを処理した後、同社のサポートチームから具体的なDNSレコードのセットが提供されます。

ステップ 2：DNS に SPF レコードを追加する

ご利用のDNSプロバイダー（GoDaddy、Route 53、Cloudflareなど）にログインしてください。PandaDocではサブドメインが必要となるため、このSPFレコードはルートドメインではなく、そのサブドメインに対して個別に設定する必要があります。

PandaDocが正確な数値を表示しますが、通常は次のような形になります：

• 種類:TXT
• ホスト／名前:docs（または、ご利用のDNSホストによっては docs.yourdomain.com）
• 値：v=spf1 include:mailgun.org ~all

DNSコンソールでレコードを保存してください。

Note that the above record is just an example; make sure you add the exact DNS record that PandaDoc support provides.

ステップ 3: DNS に DKIM レコードを追加する

次に、PandaDocのサポートチームから提供されたDKIMレコードを追加します。これにより、送信したメールが暗号的に署名され、受信サーバーによって検証されるようになります。

具体的なセレクタと公開鍵はアカウントごとに異なりますが、その構成は概ね以下のようになります：

• 種類:TXT
• ホスト／名前:smtp._domainkey.docs（または smtp._domainkey.docs.yourdomain.com）
• 値：k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC3…

このレコードを公開し、変更を保存してください。

Note that the above record is just an example; make sure you add the exact DNS record that PandaDoc support provides.

ステップ 4：設定の確認

DNSにSPFレコードとDKIMレコードを追加したら、PandaDocサポートからのメールに返信して、更新が完了したことをお知らせください。PandaDocチームが弊社側でDNSレコードを確認し、設定を完了させた後、カスタムドメインが利用可能になった時点でご連絡いたします。

複数の送信元を管理していて、制限に近づいている場合は、当社のホステッドSPFソリューションをご検討いただく価値があります。また、PowerDMARCのSPFチェッカーで現在のレコードを確認することもできます。

PowerDMARCのDKIMチェッカーを使って、レコードそのものを確認することができます。

詳細については、PandaDocの公式ホワイトレーベルガイドをご参照ください。

PandaDocのDMARCレコードを有効にする手順

DMARCレコードが公開されていることを確認してください。レポート機能を有効にしておかないと、請求メールが認証に失敗しているのか、悪意のある第三者が貴社のブランドをなりすましているのかがわかりません。

当て推量をするのではなく、PowerDMARCの無料DMARCレコード生成ツールを使って、包括的なレコードを作成しましょう。

1. PowerDMARCの 無料のDMARCレコード生成ツール ツールにアクセスしてください。

2.ポリシーについては、p=none（監視専用モード）を選択してください。これにより、当初は何もブロックされなくなるため、適用に移行する前に、メールのトラフィックを安全に確認する時間を確保できます。

「p=none」とは何か、またその他のポリシーがどのようなものかについて混乱している方のために、以下に簡潔に説明します：

• p=none (監視):すべてのメールを通常通り配信しますが、ドメインを名乗ってメールを送信しているユーザーを特定するレポートを生成します。
• p=隔離（ソフトな措置）：許可されていないメールを、受信者のスパム／迷惑メールフォルダに直接振り分けます。
• p=reject（厳格な適用）：許可されていないメールを完全にブロックし、配信自体を阻止します。

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. DMARCの集計レポート（rua）を受信するには、「レポート」欄に、IT部門またはセキュリティ部門専用のメールアドレスを入力してください。

2. DNS管理コンソールにログインし、新しいレコードを追加します：

• 種類:TXT
• ホスト／名前:_dmarc
• 値：v=DMARC1; p=none; rua=mailto:[email protected];

3.記録を保存する。

セットアップの確認

手順 1：テスト用文書を送信する

PandaDocのサポートチームからホワイトレーベル機能が有効になったことが確認できたら、ご自身が管理するメールアドレスにテスト用ドキュメントを送信してください。受信したメールを確認し、そのメールがカスタムサブドメインから送信されたものであり、受信トレイに正常に届いていることを確認してください。

ステップ 2：PowerDMARC を使用して最終確認を行う

DNSの設定が世界中で完全に正確かつ有効であることを確認するには、自動チェックを実行してください：

PowerDMARCの無料DMARCレコードチェッカーを使用して、レコードが正しく公開されているかを確認してください。

ドメインの健全性診断結果で何がわかるか：

• DKIM：合格／準拠
• DMARC：ポリシーが検出されました
• SPF：合格

まとめ

ドキュメント配信インフラのセキュリティ確保は、取引を迅速に成立させ、購入者を詐欺から守るために不可欠です。メールセキュリティをさらに強化したい場合は、業務に支障をきたすことなく、「p=none」からDMARCの適用へと安全に移行してください。BIMIを設定して受信トレイにロゴを表示させ、自動レポートをシームレスに監視しましょう。PowerDMARCチームがサポートいたします。

ぜひ弊社までお問い合わせいただくか、PowerDMARCのデモにご登録いただき、より安全なメール通信の威力を実際にご体験ください！

• について
• 最新記事

ユネス・タラダ

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• PandaDocのDKIM、DMARC、SPF設定ガイド - 2026年8月19日
• Moloni DKIM、DMARC、およびSPF設定ガイド - 2026年8月18日
• FACTS DKIM、DMARC、およびSPF設定ガイド - 2026年8月17日