Neo EmailのSPF、DKIM、およびDMARCレコードの設定方法
著者: Yunes Tarada
翻訳: 東條 百々朱
この記事はPowerDMARCのブログ記事 How to Set Up Neo Email SPF, DKIM, and DMARC Records の翻訳です。
Spelldataは、PowerDMARCの日本代理店です。
この記事は、PowerDMARCの許可を得て、翻訳しています。
独自ドメインでNeo Emailを利用する場合は、SPF、DKIM、およびDMARCレコードを設定することが重要です。
これらの認証プロトコルにより、Google、Yahoo、Microsoftなどのメールプロバイダから送信メールの信頼性が認識され、スパムメールやフィッシングメールと判定されるリスクを低減できます。
適切な認証設定が行われていない場合、送信メールが迷惑メールフォルダへ振り分けられたり、受信側で拒否されたりする可能性があります。
必要なDNSレコードを追加することで、ドメインの正当な送信元であることを証明し、なりすまし攻撃からドメインを保護できます。
Neo Emailのドメイン認証設定手順
ステップ1:サインアップとドメイン認証画面へのアクセス
- 認証対象となるドメインを使用してNeo Emailアカウントを作成します。
- サインアップ後、自動的にドメイン認証設定画面へ移動します。
- 「Connect your domain to set up email」ダイアログボックスで「Continue」をクリックします。

Neoでは、自動設定と手動設定の2つの方法が提供されています。
ステップ2:ドメインを自動設定する
- Neoが自動的にドメインを解析し、DNSプロバイダを検出します。

- 「Authorize with DNS Provider」をクリックすると、DNSホスティングプロバイダへリダイレクトされます。

- ログイン後、Neoが提案するDNSレコードを確認します。
- 「Authorize」をクリックして承認します。
この方法では、Neoが必要なDNSレコードを自動的に設定するため、DNS設定を簡単に完了できます。
ステップ3:ドメインを手動で設定する
DNS設定を手動で管理したい場合は、自分でDNSレコードを追加できます。
- ドメイン設定ダイアログボックスで「Go to our manual setup」をクリックします。
Neo EmailのSPFおよびDKIMレコードの設定ポップアップウィンドウに必要なDNSレコードが表示されます。
表示される内容には以下が含まれます。 - 表示された各レコードを正確にコピーします。

- ドメインレジストラまたはDNSプロバイダへログインします。
- DNSゾーンへ各レコードを追加します。

Neo EmailのDMARCレコード公開
SPFおよびDKIMの設定が完了したら、ドメインをさらに保護するためにDMARCレコードを追加します。
- PowerDMARCへログインします。
- 分析ツール>PowerToolbox>生成ツール>DMARCレコード生成へ移動します。

- DNSプロバイダの管理画面で新しいTXTレコードを追加します。
- ホスト名(Host/Name):_dmarc
値(Value)(初期推奨設定)
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:dmarc-failures@yourdomain.com; sp=none; aspf=r;
- レコードを保存します。
- 最初はp=none(監視モード)から開始します。
これにより、メール配信へ影響を与えることなくレポートを収集できます。 - レポートを確認し、正当な送信サービスがSPFおよびDKIMと適切にアラインメントしていることを確認した後、なりすましメールをブロックするためにp=quarantineまたはp=rejectへ移行します。
Neo EmailのSPF、DKIM、およびDMARCレコードの確認と監視
- DNS変更が反映されるまで24〜48時間ほど待ちます。
- DMARCレコードチェッカーやドメイン分析ツールを使用して、SPF、DKIM、およびDMARCレコードが正しく公開されていることを確認してください。

- 受信したDMARCレポートを定期的に確認し、正当なメール送信元が誤ってブロックされていないことを確認することも重要です。
Neo Email向けにSPF、DKIM、およびDMARCを適切に設定することで、以下のメリットが得られます。
- フィッシングやなりすましからドメインを保護できる
- メール到達率と送信ドメインの信頼性を向上できる
- 自社ドメインを利用してメールを送信している送信元を把握できる
さらに、自動監視、レポートの可視化、高度なDMARCポリシー管理を実現したい場合は、PowerDMARCのDMARC管理プラットフォームを利用することで、これらの運用を効率的に管理できます。
