Simply.com メール認証ガイド：SPF、DKIM、DMARC

Simply.comでドメインとメールをホスティングする場合、送信メールは同社が指定するメールサーバーを経由して配信されます。
適切なDNS認証が行われていないと、GoogleやYahoo!などの主要なメールプロバイダーは、あなたのメールを不審なものと判断したり、スパムフォルダに振り分けたりする可能性があります。SPF、DKIM、DMARCを導入することで、暗号技術を用いて自身の身元を証明でき、バウンス率を大幅に低減し、不正ななりすましからドメインを保護することができます。

なぜSimply.comでドメインの認証を行う必要があるのでしょうか？

Simply.comのウェブメールまたはSMTPサーバー（ポート587）を使用して業務上の通信を行っている場合、これらのプロトコルを設定することで、次のような即効性のあるメリットが得られます：

• スパムフィルターを回避：SPFとDKIMを適切に設定することで、メールが自動スパムトラップを回避し、確実に受信トレイに届くようになります。
• ブランドの保護：DMARCの適用により、フィッシングやなりすまし攻撃からドメイン名を守ります。
• 一元管理：Simply.com がバックエンドの DNS キーを管理します。同社の CNAME レコードを利用することで、サーバーの IP アドレスや暗号化キーが更新されても、認証情報は自動的に最新の状態に保たれます。

Simply.com の SPF を設定する手順

SPFは、どのIPアドレスやドメインが、あなたの代わりにメールを送信することを許可されているかを、受信サーバーに通知します。

シナリオA：既存のSPFレコードがない場合

お使いのドメインにまだSPFレコードがない場合は、DNSホスティングプロバイダの管理画面（例：Simply.com DNS管理、Cloudflare、GoDaddy）にアクセスし、新しいTXTレコードを追加してください：

• タイプTXT
• ホスト／名前: @（ルートドメインの場合は空欄のまま）
• 価値がある。

None
v=spf1 include:spf.simply.com ~all

（注：Simply.com のデフォルトの例では -all（厳格な失敗）が使用されていますが、初期設定時に正当なメールがバウンスされるのを防ぐため、業界標準の出発点としては ~all（緩やかな失敗）が用いられます）。

シナリオ B：既存の SPF レコードがある場合（最も一般的なケース）

Simply.comのほか、マーケティングプラットフォーム（Mailchimpなど）やCRMを通じてメールを送信する場合は、2つ目のSPFレコードを作成しないでください。SPFレコードが複数存在すると、直ちにPermErrorが発生し、認証が失敗します。

その代わりに、既存のTXTレコードを編集し、最後のメカニズムの直前に「include:spf.simply.com」を追加してください。

• 以前：

None
v=spf1 include:servers.mcsv.net ~all

• その後：

None
v=spf1 include:spf.simply.com include:servers.mcsv.net ~all

プロのヒント：サードパーティ製のメールツールを多数使用している場合、SPFのルックアップ回数制限（10回）に抵触してしまう可能性があります。PowerDMARCの「Hosted SPF」を活用して、レコードを自動的にフラット化し、配信失敗を防ぐことをご検討ください。PowerDMARCのSPFチェッカーを使用すれば、ルックアップ回数を確認することができます。

Simply.com で DKIM を設定する手順

Simply.com では、websmtp.simply.com、smtp.simply.com、および同社のウェブメールクライアント経由で送信されるすべてのメールに自動的に署名が行われます。これらの署名を検証するには、2つのDNSレコードを同社のサーバーに設定するだけで済みます。

DNS に DKIM レコードを登録する

DNSプロバイダーにログインし、以下の2つのCNAMEレコードを作成してください：

レコード 1：

• タイプ: CNAME
• ホストレコード／名前：simplycom1._domainkey
• 値: dkim1.simply.com

レコード2：

• タイプ: CNAME
• ホストレコード／名前：simplycom2._domainkey
• 値: dkim2.simply.com

Important Note for Cloudflare Users: If you manage your DNS via Cloudflare, ensure the "Proxy status" for these CNAME records is toggled to DNS Only (Grey Cloud). Proxied records will break DKIM validation.

（歴史的注記：古いドメインでは、以前は unoeuro._domainkey が使用されていた可能性があります。新しい設定を行う場合は、上記で提供されている simplycom1 および simplycom2 のセレクタのみを厳守して使用してください）。

PowerDMARCのDKIMチェッカーを使用すれば、キーが有効であり、正しい形式になっているかどうかを確認できます。

DMARCレコードを設定する手順

SPFとDKIMを設定したら、DMARCの設定を行う必要があります。DMARCは、SPFまたはDKIMの検証に失敗したメールを、受信サーバーがどのように処理すべきかを指定するものです。

Simply.com では、独自の提案として、厳格な「p=reject」ポリシーに直ちに移行することを推奨しています。これを設定するには、次の 2 つの方法があります：

オプション 1：Simply.com のデフォルト設定（レポート機能なし）

Simply.comでは、同社が推奨する拒否ポリシーを自動的に適用する標準的なCNAMEレコードを提供しています。

• タイプ: CNAME
• ホスト／名前: _dmarc
• 値: dmarc.simply.com

オプション 2：PowerDMARC のベストプラクティス（レポート機能付き）

オプション1の欠点は、誰があなたのドメインをなりすまそうとしているのかが全く把握できないことです。メールトラフィックを監視するためにXML集計レポート（rua）を受け取れるよう、カスタムTXTレコードの使用を強くお勧めします。

PowerDMARCの無料DMARCレコード生成ツールを使用して、レコードを作成してください。

1. DNS設定を開き、新しいレコードを作成します：

• タイプTXT
• ホスト／名前: _dmarc
• 値：v=DMARC1; p=reject; rua=mailto:[email protected];

2. 新しいTXTレコードを保存します。

（メールを即座に拒否することに不安がある場合は、最初のレポートを監視しながら、p=none またはp=quarantineから安全に開始することができます）。

セットアップの確認

DNSの変更が完全に反映されるまでには、数分から24時間ほどかかる場合があります。設定を公開したら、PowerDMARCの無料ツール「DMARCレコードチェッカー」を使用して、設定内容を確認してください。

チェックが成功すると、次のように表示されます：

• DKIM：合格 / 準拠
• DMARC：ポリシーが検出されました
• SPF：合格

まとめ

メールセキュリティを最大限に強化する準備はできていますか？PowerDMARCチームなら、Simply.comのトラフィックを確実に監視し、DMARCの適用へ安全に移行し、BIMIを活用して顧客の受信トレイにブランドロゴを表示できるようサポートいたします。
今すぐ弊社チームにお問い合わせいただくか、PowerDMARCのデモをご予約いただき、ビジネスコミュニケーションのセキュリティを確保しましょう！

• について
• 最新記事

ユネス・タラダ

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• Simply.com メール認証ガイド：SPF、DKIM、DMARC - 2026年9月1日
• QQメールおよびTencent Enterprise Mailの認証ガイド：SPF、DKIM、DMARC - 2026年9月1日
• Marketo メール認証ガイド：SPF、DKIM、DMARC - 2026年8月28日