エックスサーバーでSPF・DKIM・DMARCを設定する方法

2026年8月24日

※本記事はアフィリエイト広告を含む記事へのリンクを含みます。

「送ったメールが相手の迷惑メールフォルダに入ってしまう」「なりすましメールに使われていないか心配」——独自ドメインでメールを運用していると、こうした悩みに直面することがあります。原因の多くは、SPF・DKIM・DMARCという送信ドメイン認証が設定されていないことにあります。

この記事では、エックスサーバーでSPF・DKIM・DMARCを設定する方法を、専門用語が苦手な方でも理解できるように、一つずつ手順を追って解説していきます。メールの信頼性を高めて、届くメールを増やしていきましょう。

ニャフィ

SPFとかDKIMとか、名前からして難しそうにゃ…

たいがブログ

仕組みさえわかれば大丈夫ですよ。一緒に見ていきましょう。

ニャフィ

設定を間違えたらメールが届かなくなったりしないか心配なんだにゃ…

たいがブログ

手順通りに進めれば大丈夫ですよ。丁寧にお伝えしますね。

SPF・DKIM・DMARCとは、なぜ設定が必要なのか

SPF・DKIM・DMARCは、いずれも送信元のなりすましを防ぐための送信ドメイン認証技術です。これらを設定することで、「このメールは正しいドメインから送られている」ことを受信側のサーバーに証明できるようになります。

設定していないメールは、迷惑メールと判定されやすくなるだけでなく、第三者になりすまされて悪用されるリスクも高まります。独自ドメインでメールを送る以上、避けては通れない基本的な対策といえます。

SPFは送信を許可したサーバーを指定する仕組み、DKIMは電子署名でメールの改ざんを検知する仕組みです。DMARCはこの2つを踏まえ、認証に失敗した際の扱いを指定する役割を持ちます。

認証設定がないままだと、Gmailなど大手プロバイダー宛のメールが届きにくくなる傾向があります。近年は各プロバイダーの迷惑メール判定が厳しくなっているため、影響はより大きくなっています。

ここからは、実際にエックスサーバーで3つの認証を設定する手順を順番に紹介していきます。DNSレコードの追加が中心の作業になりますが、画面の指示に従えば迷わず進められます。

設定後は反映まで時間がかかることがあるため、すぐに結果が出なくても焦らず待つことが大切です。

作業を始める前に、利用しているドメインのDNS管理画面にアクセスできる状態にしておきましょう。エックスサーバーでドメインを管理している場合は、サーバーパネルから設定できます。

DMARCはSPFとDKIMの設定が完了していることが前提となる仕組みです。順番を間違えると正しく機能しないため、必ずSPF・DKIMから設定を進めましょう。

STEP

SPFレコードをDNSに追加する

サーバーパネルのDNS設定から、SPFレコードをTXTレコードとして追加します。

STEP

DKIMを有効化して公開鍵を発行する

メール設定画面からDKIM署名を有効化し、発行された公開鍵をDNSに登録します。

STEP

DMARCレコードを追加する

SPF・DKIM設定完了後、DMARCポリシーを記述したTXTレコードをDNSに追加します。

STEP

診断ツールで設定を確認する

無料の認証診断ツールを使い、SPF・DKIM・DMARCが正しく設定されているかを確認します。

SPF・DKIM・DMARCを設定したら終わりではなく、運用しながら定期的に見直すことも大切です。特に送信元サーバーを追加した場合は、SPFレコードの更新を忘れないようにしましょう。

また、DMARCポリシーはいきなり厳しい設定にしないことも重要です。まずは監視モードから始めて、問題がないことを確認してから本格的な運用に切り替えるのが安全です。

メール配信サービスなどを新たに導入した場合は、そのサービスのSPFレコードを追加しないと、認証エラーで届かなくなることがあります。導入時は必ず設定を見直しましょう。

DMARCには認証結果をレポートで受け取る機能があります。定期的に確認することで、なりすましの試みや設定ミスに早めに気づけるようになります。

設定するとメールの送受信は一時的に止まりますか？: 基本的に送受信は止まりません。DNSレコードの追加作業のみで、既存のメール機能に影響はありません。
3つすべて設定しないと効果はありませんか？: SPFだけでも一定の効果はありますが、DKIM・DMARCまで揃えることでより高い信頼性が得られます。
設定の反映にはどのくらい時間がかかりますか？: DNSの反映には数時間から最大24〜48時間ほどかかる場合があります。焦らず時間を置いて確認しましょう。
診断ツールでエラーが出た場合はどうすればいいですか？: レコードの記述に誤りがある可能性が高いため、設定内容を再確認し、必要に応じて修正してみましょう。