TinkMail の DKIM、DMARC、および SPF 設定ガイド

TinkMailを利用して日々のメール通信を管理している企業にとって、ドメイン認証を適切に設定することは不可欠です。TinkMailはメールの身元確認システムとして機能し、他のメールサーバーが貴社のメッセージを正当かつ信頼できるものとして認識できるようにします。

適切なメール認証（SPF、DKIM、DMARC）を設定することで、ドメインをなりすましから確実に保護できます。これらのレコードが設定されていない場合、ビジネスメールがスパムフォルダに分類されたり、完全にブロックされたりするリスクが高くなります。

TinkMailでドメイン認証を行う理由は何ですか？

適切なDNS設定は、安全なビジネスコミュニケーションの基盤となります。TinkMailアカウントに必要なセキュリティプロトコルを正確に設定すれば、すぐに次のようなメリットが得られます：

• より強力な保護：自社を代表してメールを送信できるユーザーを明確に定義することで、フィッシングやなりすましからブランドを守ります。
• 配信率の向上：主要なメールプロバイダーから確実に信頼されるよう保証し、日々のビジネスメールが迷惑メールフォルダに入らないようにします。
• 評判の向上：送信者スコアを向上させ、世界中のメールネットワークとの信頼関係を築きます。
• 実用的な可視性：自社のドメインIDを使用してメールを送信しているユーザーが誰であるかについて、透明性の高い洞察を提供します。

TinkMailのSPFおよびDKIMレコードを設定する手順

セットアップを開始するには、ドメイン登録業者（GoDaddyやNamecheapなど）のDNS管理パネルへのアクセス権と、TinkMailから提供された具体的な設定値が必要になります。

手順 1：DNS に SPF レコードを追加する

SPFレコードは、どのサーバーがあなたのドメインからメールを送信する権限を持っているかを、他のメールシステムに通知するものです。

SPFレコードがまだ設定されていない場合は、DNS管理画面にログインし、新しいTXTレコードを作成してください：

• 種類:TXT
• ホスト／名前:@（またはご自身のルートドメイン）
• 値：v=spf1 include:_spf.example.com -all

Note: You must replace "example.com" with the specific domain name provided to you by TinkMail. If you already have an SPF record for other services, do not create a second one. Contact TinkMail support for help merging the records safely.

ステップ 2：DNS に DKIM レコードを追加する

DKIMはメールにデジタル署名を付加することで、そのメールが本当に御社から送信されたものであり、送信中に改ざんされていないことを証明します。

TinkMailは、お客様のドメイン用に固有のDKIMレコードを生成します。担当のアカウントマネージャーから、正確なセレクタと公開鍵が提供されます。以下の手順に従って、DNSに追加してください：

• 種類:TXT
• ホスト／名前:[selector]._domainkey
• 値：v=DKIM1; k=rsa; p=[ご提供いただいた鍵]

TinkMailのアカウントマネージャーから提供された値を、そのまま正確にコピーして貼り付け、変更を保存してください。

PowerDMARCのDKIMチェッカーを使って、レコードそのものを確認することができます。

詳細については、TinkMailのDNSレコード設定ガイドをご参照ください。

TinkMailのDMARCレコードを有効にする手順

DMARCレコードが公開されていることを確認してください。レポート機能を有効にしておかないと、請求メールが認証に失敗しているのか、あるいは悪意のある第三者が貴社のブランドをなりすましているのかがわかりません。

当て推量をするのではなく、PowerDMARCの無料DMARCレコード生成ツールを使って、包括的なレコードを作成しましょう。

1. PowerDMARCの 無料のDMARCレコード生成ツール ツールにアクセスしてください。

2.ポリシーについては、p=none（監視専用モード）を選択してください。これにより、当初は何もブロックされなくなるため、適用に移行する前に、メールのトラフィックを安全に確認する時間を確保できます。

「p=none」とは何か、またその他のポリシーがどのようなものかについて混乱している方のために、以下に簡潔に説明します：

• p=none (監視):すべてのメールを通常通り配信しますが、ドメインを名乗ってメールを送信しているユーザーを特定するレポートを生成します。
• p=隔離（ソフトな措置）：許可されていないメールを、受信者のスパム／迷惑メールフォルダに直接振り分けます。
• p=reject（厳格な適用）：許可されていないメールを完全にブロックし、配信自体を阻止します。

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. DMARCの集計レポート（rua）を受信するには、「レポート」欄に、IT部門またはセキュリティ部門専用のメールアドレスを入力してください。

2. DNS管理コンソールにログインし、新しいレコードを追加します：

• 種類:TXT
• ホスト／名前:_dmarc
• 値：v=DMARC1; p=none; rua=mailto:[email protected];

3.記録を保存する。

セットアップの確認

手順 1：テスト用文書を送信する

DNSレコードを追加し、設定の反映を待った後、外部のメールアドレスにテストメールを送信してください。メールが受信トレイに届き、スパムフォルダに入っていないか確認してください。設定の確認についてサポートが必要な場合は、TinkMailのサポートチームまでお問い合わせください。

ステップ 2：PowerDMARC を使用して最終確認を行う

DNSの設定が世界中で完全に正確かつ有効であることを確認するには、自動チェックを実行してください：

PowerDMARCの無料DMARCレコードチェッカーを使用して、レコードが正しく公開されているかを確認してください。

ドメインの健全性診断結果で何がわかるか：

• DKIM：合格／準拠
• DMARC：ポリシーが検出されました
• SPF：合格

まとめ

ビジネス用メールインフラのセキュリティ確保は、プロフェッショナルとしての信頼を維持し、顧客を詐欺から守る上で極めて重要です。メールセキュリティをさらに強化したい場合は、業務に支障をきたすことなく、「p=none」からDMARCの強制適用へと安全に移行してください。BIMIを設定して受信トレイにロゴを表示させ、自動生成されるレポートをシームレスに監視しましょう。PowerDMARCチームがサポートいたします。

ぜひ弊社までお問い合わせいただくか、PowerDMARCのデモにご登録いただき、より安全なメール通信の威力を実際にご体験ください！

• について
• 最新記事

ユネス・タラダ

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• TinkMail DKIM、DMARC、およびSPF設定ガイド - 2026年8月19日
• PandaDocのDKIM、DMARC、SPF設定ガイド - 2026年8月19日
• Moloni DKIM、DMARC、およびSPF設定ガイド - 2026年8月18日