QQメールおよびTencent Enterprise Mailの認証ガイド：SPF、DKIM、およびDMARC

主なポイント

SPF、DKIM、DMARCを適切に設定することは、QQ MailおよびTencent Enterprise Mailがお客様に代わってメッセージを送信する権限を有していることを、受信メールサーバーに証明するために不可欠です。
ドメインにSPF TXTレコードを2つ以上公開してはいけません。すでに1つある場合は、Tencentのincludeステートメント（include:spf.mail.qq.com）を末尾に追加してください。
Tencent管理コンソールからDKIMキーを生成して公開することで、送信メールに暗号的な信頼性が追加され、送信中にメールが改ざんされていないことが保証されます。
DMARCの導入にあたっては、まず「p=none」ポリシーから始め、メールの送信状況を安全に確認し、より厳格なルールを適用する前に設定ミスを発見するようにしましょう。

貴社がQQメールまたはテンセント・エンタープライズメールを使用して業務上の連絡を行う場合、メールの送信元アドレスは貴社の企業ドメイン（例：yourdomain.com）となりますが、実際にはテンセントのメールサーバーから送信されます。

適切なDNS認証が行われていない場合、受信メールプロバイダーはこの不一致をなりすましリスクとして検知する可能性があります。SPF、DKIM、DMARCを導入することで、この信頼のギャップを埋めることができ、バウンス率を大幅に低減し、ドメインのなりすましを防止し、メッセージが確実に受信トレイに届くようにすることができます。

QQメールでドメイン認証を行う理由とは？

送信メールを認証なしのままにしておくと、重大な運用上のリスクが生じます。これらのプロトコルを設定することで、即座に次のようなメリットが得られます：

スパムフィルターを回避：主要なメールプロバイダーは、大量送信者や企業送信者を厳しく監視しています。SPFとDKIMを適切に設定することで、キャンペーンメールやトランザクションメールが自動スパムトラップを回避できるようになります。
送信者の信頼性を高める：適切に設定された認証ポリシーにより、受信側のメールシステムは、許可されたメールと、ドメインを悪用しようとする不正なサーバーからのメールとを区別できるようになります。
ブランドの保護：フィッシングやなりすまし攻撃からドメイン名を防御します。

QQメールのSPFを設定する手順

SPFは、受信サーバーに対して、どのIPアドレスやドメインがあなたのドメインからメールを送信することを許可されているかを伝えます。

シナリオA：既存のSPFレコードがない場合

ドメインにまだSPFレコードがない場合は、DNSホスティングプロバイダーのコンソール（Cloudflare、GoDaddy、または企業のDNS管理者など）で新しいTXTレコードを追加する必要があります。

タイプTXT
ホスト／名前: @（または空欄のままにすると、ルートドメインに適用されます）
価値がある。

None v=spf1 include:spf.mail.qq.com ~all

シナリオ B：既存の SPF レコードがある場合（最も一般的なケース）

ドメインにすでにSPFレコード（CRM、マーケティングプラットフォーム、ヘルプデスク用など）が存在する場合は、2つ目のSPFレコードを作成しないでください。複数のSPFレコードを作成すると、検証エラーが発生し、メール認証が機能しなくなります。

その代わりに、既存のTXTレコードを編集し、最後のメカニズム（~allや-allなど）の直前に「include:spf.mail.qq.com」を追加してください。

以前：

None v=spf1 include:example-mailer.com ~all

その後：

None v=spf1 include:spf.mail.qq.com include:example-mailer.com ~all

プロのヒント：インクルード文を追加するたびに、SPFの厳格な「10回のルックアップ」制限にカウントされます。インクルードを組み合わせることでこの制限を超える恐れがある場合は、PowerDMARCの「Hosted SPF」または「SPF Flattening」機能を利用して、レコードをコンパクトに保ち、エラーを防ぐようにしてください。現在のルックアップ状況は、PowerDMARCのSPFチェッカーで確認できます。

QQメールでDKIMを設定する手順

SPFがサーバーの正当性を認証するのに対し、DKIMは、メールが送信中に改ざんされていないことを証明する暗号署名を提供します。仕組みとしては、送信されるメッセージがドメイン固有の秘密鍵を使用して暗号化され、DKIM署名が生成されてメールヘッダーに挿入されます。その後、受信側のメールサーバーはDNS経由で送信者の公開鍵を取得し、署名の有効性を検証することで、メール内容の完全性を保証します。

手順 1：Tencent 管理ポータルでキーを生成する

Tencent Enterprise Mail の管理者用管理画面にログインしてください。
「ツールボックス」セクションに直接移動します。
利用可能なツールの中から「DKIM 検証」を選択してください。
システムは、生成されたホストレコード名（セレクタ）とTXT値（暗号公開鍵の文字列）を自動的に表示します。
以下の2つの設定値をコピーしてください。

ステップ 2: DNS に DKIM レコードを登録する

DNS管理コンソール（Cloudflare、GoDaddy、DNSPodなど）にログインし、新しいレコードを作成してください：

タイプTXT
ホストレコード／名前：[セレクタ]._domainkey（例：セレクタが s1 の場合は、s1._domainkey と入力してください）
TXT値：（提供された公開鍵の文字列全体を貼り付けてください。文字列は「v=DKIM1; k=rsa; p=…」で始まります。）

ステップ 3: 検証と有効化

Tencent Enterprise Mail の管理画面 > ツールボックス > DKIM 検証セクションに戻ります。
「今すぐ確認」（または確認ボタン）をクリックすると、TencentがDNS設定を確認するよう促されます。
検証に成功すると、テンセントはお客様のドメインから送信されるすべての送信メールに対して自動的に署名を開始します。PowerDMARCのDKIMチェッカーを使用すれば、鍵が有効であり、形式が正しいことをご自身で確認することができます。

DMARCレコードを設定する手順

SPFとDKIMの設定が完了したら、DMARCの設定に進む準備が整いました。このプロトコルは、メールがSPFまたはDKIMの検証に失敗した場合に、受信サーバーがどのように対応すべきかを指示する「取扱説明書」のような役割を果たします。PowerDMARCの無料DMARCレコードジェネレーターを活用して、安全に完全準拠のレコードを作成しましょう。

「Free DMARC Record Generator」ツールを開いてください。
ポリシーでは「p=none（監視専用モード）」を選択してください。これは、トラフィックを分析してエラーを確認している間、メールがブロックされるのを防ぐ、安全な初期設定です。

利用可能なプランの概要は以下の通りです：

p=none (モニタリング): ドメインの送信活動に関する有益なレポートを生成しながら、通常のメール配信を可能にします。
p=隔離（ソフトな適用）：認証に失敗したメールを、受信者のスパムフォルダに直接振り分けます。
p=reject（厳格な適用）：基準を満たさないメールを即座に拒否し、受信者に届くことがないようにします。

Important: Do not jump straight to an enforcement policy (quarantine or reject). Doing so could block legitimate communications. A monitoring policy helps you fix underlying issues safely.

1. 「レポート」欄に専用のメールアドレスを入力してください。そうすることで、集計（rua）レポートを受け取ることができます。

2. DNS設定を開き、新しいレコードを作成します：

タイプTXT
ホスト／名前: _dmarc
値：v=DMARC1; p=none; rua=mailto:[email protected];

3. 新しいTXTレコードを保存します。

セットアップの確認

QQ Mailのインフラストラクチャが確実に認証されていることを確認するには、PowerDMARCの無料DMARCレコードチェッカーを使用して、公開済みのレコードを検証してください。

チェックが成功すると、次のように表示されます：

DKIM：合格 / 準拠
DMARC：ポリシーが検出されました
SPF：合格

総合スコアがやや低い場合は、通常、BIMIやMTA-STSといった高度な保護対策の導入がまだ必要であることを意味します。

まとめ

メールセキュリティを最大限に強化する準備はできていますか？PowerDMARCチームなら、DMARCの適用への移行を安心して進め、自動フラット化機能でSPFルックアップの制限を回避し、BIMIを活用して顧客の受信トレイにブランドロゴを表示できるようサポートいたします。
今すぐ弊社チームにお問い合わせいただくか、PowerDMARCのデモをご予約いただき、ビジネスコミュニケーションのセキュリティを強化しましょう！

について
最新記事

ユネス・タラダ

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

Network Solutions DKIM、DMARC、およびSPF設定ガイド - 2026年9月2日
Simply.com メール認証ガイド：SPF、DKIM、DMARC - 2026年9月1日
QQメールおよびTencent Enterprise Mailの認証ガイド：SPF、DKIM、DMARC - 2026年9月1日

QQメールおよびテンセント・エンタープライズメールの認証ガイド：SPF、DKIM、DMARC