TurboSMTP SPF、DKIM、DMARC 設定ガイド

主なポイント

認証は手動で有効にする必要があります。TurboSMTP がメールに暗号署名を追加する前に、アカウント設定内で「ドメイン認証」を有効にする必要があります。
デフォルトでは、SPFの整合性は確認できません。TurboSMTPは独自のリターンパスドメインを使用しています。つまり、DMARCチェックの際、SPFの整合性が確認できないため、DMARCコンプライアンスに合格するには、DKIMの設定が絶対に必要となります。
SPFを慎重に統合してください。既存のSPFレコードがある場合は、そのレコードにTurboSMTPのインクルード機構を追加する必要があります。同じドメインに対して、2つ目のSPF TXTレコードを作成してはいけません。
厳格な適用ポリシーに移行する前に、まずはシンプルなDMARC監視ポリシー（p=none）を設定し、集計レポートを受信してトラフィックを確認することから始めましょう。
PowerDMARCなどのサードパーティ製のDMARCチェックツールを使用して、設定が有効になっており、正しく機能していることを確認してください。

ニュースレター、トランザクションメッセージ、またはマーケティングキャンペーンの送信に、TurboSMTPを専用の送信メールサーバーとしてご利用の場合、ドメイン認証を正しく設定することは不可欠な手順です。

適切なメール認証を設定することで、ドメインをなりすましから保護することができます。これらのDNSレコードが正しく設定されていない場合、GmailやYahooなどの厳格な受信ボックスプロバイダーによって、メールがスパムフォルダに振り分けられたり、完全にブロックされたりするリスクが高まります。

TurboSMTPでドメイン認証を行う理由とは？

TurboSMTPは、大量メールの配信に対応するために構築された、信頼性の高いSMTPプロバイダーです。カスタムドメインに必要なセキュリティプロトコルを適切に設定すれば、すぐにそのメリットを実感できるでしょう：

より強力な保護：貴社に代わってメールを送信する権限を持つ者を明確に定義することで、フィッシングやなりすましからブランドを守ります。
配信率の向上：主要なメールプロバイダーがお客様のメールを信頼するよう確保し、マーケティングメールやトランザクションメールが迷惑メールフォルダに振り分けられるのを防ぎます。
評判の向上：送信者スコアを向上させ、世界中のメールネットワークとの信頼関係を築くと同時に、メッセージヘッダーから「via TurboSMTP」という文字列を削除します。
実用的な可視性：自社のドメインIDを使用してメールを送信しているユーザーが誰であるかについて、透明性の高い洞察を提供します。

TurboSMTPのSPFおよびDKIMレコードを設定する手順

セットアップを開始するには、ドメイン登録業者のDNS管理パネル（GoDaddy、Cloudflare、Namecheapなど）と、TurboSMTPのダッシュボードにアクセスできる必要があります。

ステップ 1：TurboSMTP にドメインを追加する

まず、必要なレコードを生成するために、TurboSMTPプラットフォーム内でドメインを登録する必要があります。

1. TurboSMTPアカウントにログインしてください。

2. 左側のメニューから「設定」を選択し、「送信者ドメインの確認」をクリックします。

3. 「ドメインを追加」ボタンをクリックし、カスタムドメイン名を入力して、保存します。

4. 新しく追加したドメインの横にある「確認」リンクをクリックします。これにより、公開する必要のある具体的なSPFおよびDKIMの値が表示されます。このウィンドウは閉じないでください。

ステップ 2：DNS に SPF レコードを追加する

SPFレコードは、どのサーバーがあなたのドメインからメールを送信する権限を持っているかを、他のメールシステムに通知するものです。

SPFレコードがまだ設定されていない場合は、DNS管理画面にログインし、新しいTXTレコードを作成してください：

種類:TXT
ホスト／名前:@（またはご自身のルートドメイン）
値：v=spf1 include:turbo-smtp.com ?all （注：ポータルに表示されている正確なドメイン名を確認してください。spf.turbo-smtp.com と表示されている場合もあります）

Note: If your DNS already has an SPF record for other services like Google Workspace or Microsoft 365, do not create a second one. Simply add the TurboSMTP include statement to your existing record right before the ~all or ?all tag. For example: v=spf1 include:_spf.google.com include:turbo-smtp.com ~all

注：DNSにGoogle WorkspaceやMicrosoft 365などの他のサービス用のSPFレコードがすでに設定されている場合は、新たにレコードを作成しないでください。既存のレコードの「~all」または「?all」タグの直前に、TurboSMTPのincludeステートメントを追加してください。例：v=spf1 include:_spf.google.com include:turbo-smtp.com ~all

複数の送信元を管理していて、制限に近づいている場合は、当社のホステッドSPFソリューションをご検討いただく価値があります。また、PowerDMARCのSPFチェッカーで現在のレコードを確認することもできます。

ステップ 3: DNS に DKIM レコードを追加する

DKIMはメールにデジタル署名を追加し、そのメールが本当に御社から送信されたものであり、送信中に改ざんされていないことを証明します。
DNSダッシュボードで、TurboSMTPポータルに表示されている値を使用して、別のTXTレコードを作成してください：

種類:TXT
ホスト／名前:turbo-smtp._domainkey
値:k=rsa;

p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDT3MWLni6so1q9eQggRYBCLHFjohZkCnYHH8gZNDBm6zR
rodRVpWpJQW7x3cWWiuBhS1X0IfBB80l5tqFa+yc+mVgnk8tkUzOHFbPQPp4fi7egTpMtsQW/ZMrxw73SItNvPr72qvJ
TYZNPxarMx+ULjEWybcfEdXHPY8jslGcpCwIDAQAB

変更を保存してください。DNSの変更が全世界に反映されるまでには、通常数時間かかります。

PowerDMARCのDKIMチェッカーを使って、レコードそのものを確認することができます。

詳細については、TurboSMTPのDNSレコード設定ガイドをご参照ください。

TurboSMTPのDMARCレコードを有効にする手順

SPFレコードとDKIMレコードを公開したら、ドメインの可視性を維持するためにDMARCレコードも公開する必要があります。DMARCは、セキュリティチェックに失敗したメッセージを他のサーバーがどのように処理すべきかを定義することで、貴社のメールレピュテーションを保護するのに役立ちます。レポート機能を有効にしておかないと、キャンペーンが認証に失敗しているかどうかを把握することができません。

PowerDMARCの無料DMARCレコード生成ツールを使用して、安全に包括的なレコードを作成しましょう。

1. PowerDMARCの「無料 DMARCレコード生成ツール」にアクセスしてください。

2.ポリシーについては、p=none（監視専用モード）を選択してください。これにより、当初は何もブロックされなくなるため、適用に移行する前にメールトラフィックを確認する時間を確保できます。

DMARCポリシーについて簡単に説明すると、その仕組みは次のとおりです：

p=none (監視):すべてのメールを通常通り配信しますが、ドメインを名乗ってメールを送信しているユーザーを特定するレポートを生成します。
p=隔離（ソフトな措置）：許可されていないメールを、受信者のスパムフォルダに直接振り分けます。
p=reject（厳格な適用）：許可されていないメールを完全にブロックします。

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. DMARCの集計レポート（rua）を受信するには、「レポート」欄に、IT部門またはセキュリティ部門専用のメールアドレスを入力してください。

2. DNS管理コンソールにログインし、新しいレコードを追加します：

種類:TXT
ホスト／名前:_dmarc
値：v=DMARC1; p=none; rua=mailto:[email protected];

3.記録を保存する。

TurboSMTPでの設定を確認する

手順 1: TurboSMTP で認証を有効にする

送信メッセージにDKIM署名が適用されるようにするには、TurboSMTP内で設定を完了する必要があります。

TurboSMTPポータルで、「設定」画面に戻ってください。
「DNSレコード」ボックスを見つけ、「編集」ボタンをクリックします。
現在「無効」と表示されている灰色のトグルスイッチをクリックしてください。
少しお待ちください。システムがお客様のDNSレコードが有効であることを確認すると、スイッチが緑色に変わり、「有効」に変わります。

ステップ 2：送信者ドメインのステータスを確認する

「送信者ドメインの確認」ページに戻り、ご自身のドメインの横にある「確認」ボタンをクリックしてください。設定に問題がなければ、緑色の確認バッジまたはチェックマークが表示されます。

ステップ3：PowerDMARCで最終チェックを実行する

DNSの設定が世界中で完全に正確かつ有効であることを確認するには、自動チェックを実行してください：

PowerDMARCの無料DMARCレコードチェッカーを使用して、レコードが正しく公開されているかを確認してください。

ドメインの健全性診断結果で何がわかるか：

DKIM：合格／準拠
DMARC：ポリシーが検出されました
SPF：合格

まとめ

メールマーケティングのインフラを保護することは、購読者の関心を惹きつけ、ブランドをなりすましから守るために不可欠です。メールセキュリティをさらに強化したい場合は、業務に支障をきたすことなく、「p=none」からDMARCの適用へと安全に移行しましょう。BIMIを設定して受信トレイにロゴを表示させ、自動レポートをシームレスに監視してください。PowerDMARCチームがサポートいたします。
ぜひ弊社までお問い合わせいただくか、PowerDMARCのデモにご登録いただき、より安全なメール通信の威力を実際にご体験ください！

について
最新記事

アヤン・ブイヤ

シフトリーダー、インフラおよびメールセキュリティの専門家（勤務先： PowerDMARC

サイバーセキュリティの分野で13年以上の経験を持ち、インフラ、事業継続、リスク管理、Eメールセキュリティを専門とする。現在はPowerDMARCのシフトリーダーを務める。ネットワークとセキュリティの大学院ディプロマを取得し、脅威を軽減し、ビジネスの回復力を確保するための戦略的なセキュリティイニシアチブを主導してきた実績がある。

最新記事 by Ayan Bhuiya(全て見る)

WP Engine の DKIM、DMARC、および SPF 設定ガイド - 2026年9月2日
TurboSMTP の DKIM、DMARC、SPF 設定ガイド - 2026年9月2日
Gorelo DKIM、DMARC、およびSPF設定ガイド - 2026年8月17日

TurboSMTP の DKIM、DMARC、および SPF 設定ガイド