メール到達率とDNS

独自ドメインメールの設定: DNSと認証の五つの手順

著者:Alexey Bulygin
独自ドメインメールを設定して配信テストする五段階

サイトと同じドメインのメールが動かないと気付いた日に、「独自ドメインでメールを使う方法」を探すことになります。五つの手順と順番を知れば設定は難しくありません。飛ばしたり順序を変えたりすると、返送、迷惑メールへの振り分け、メールホスト変更時の再構築につながります。適切な初期設定でリスクを減らせます。

多くのガイドは、全社に共通する運用手順ではなく、特定事業者の画面操作だけを説明します。以下の五段階は事業者に依存せず、TrekMail、Workspace、その他の信頼できるホストで、一つでも五十でも同じ考え方を使えます。

各段階を具体的な確認方法とともに説明します。全体的な案内は独自ドメインでメールを作る方法をご覧ください。

独自ドメインメールに必要なもの

必要なのは三つです。レジストラで管理するドメイン、レコードを公開するDNSホスト、受信するメールボックスホストです。一括商品を前提とする案内も多いものの、三層を別の事業者にすると柔軟性が高まります。

以下の五段階はどの事業者の組み合わせでも使えます。各段階には開始前の入力と完了時の出力があります。所要時間は約二時間で、多くはDNSの反映待ちです。

五つの手順

2026年に独自ドメインメールを作る作業は五段階です。前の結果が次の入力になるので順番が重要です。一つのドメインでも五十でも手順は同じです。

  1. 所有権とレジストラを確認。 ドメインを管理できることと、現在のレジストラを確かめる。
  2. DNSホストを選択。 無料のCloudflare DNSが一般的で、最新レコードに対応するレジストラDNSも利用可能。
  3. メールボックスホストを準備。 多くの用途は無料のTrekMail Nanoまたは月$4のStarterで始められる。
  4. SPF、DKIM、DMARCを公開。 送信メールを認証する三つのDNS TXTを設定する。
  5. 往復テスト。 Gmail、Outlook.com、Yahooへ送り、三つすべてでヘッダーがPASSか確認する。

各段階は10-30分の作業とDNS待ちを必要とします。多くの運営者は一午後で完了できます。1メールボックスでも100メールボックスでも、量は変わりますが手順は同じです。

手順1: 所有権とレジストラを確認

まず管理権限とレジストラを確認します。GoDaddy、Bluehost、Hostingerなど一括サービスを提供する会社にある場合は、Cloudflare、Namecheap、Porkbunなどへの移管を検討できます。一部の一括型レジストラでは手順四のDNS編集が複雑になり、独立設定を妨げるメール追加商品を勧められる場合があります。

レジストラへログインし、ドメインが一覧にあることを確認します。有効期限が30日以内なら、作業中の失効を避けるため先に更新します。WHOIS連絡先メールも記録します。ドメイン復旧に使われる場合があるため、これから作るアドレスとは別にします。

手順2: DNSホストを選択

二番目にDNSを選びます。無料のCloudflare DNSは高速でメール事業者から独立しており、一般的です。Route 53、レジストラDNS、小規模な専業事業者も有効です。DNSをメールホストから独立させます。

Cloudflareアカウントを作り、ドメインを追加し、割り当てられたネームサーバーをレジストラへ貼ります。反映には数時間かかる場合がありますが、手順三を並行して進められます。以降のレコードはすべてこの画面に追加するため、先に操作を確認します。

手順3: メールホストを準備

三番目にメールボックスホストを設定します。現行案内ではTrekMail Nanoは無料でカード不要、個人運営者向けです。Starterは月$4で、より多い送信量向けのマネージドSMTPを追加します。ドメインを画面へ加えると、MX、SPF、DKIM、DMARCが生成されます。料金と機能は変わる可能性があります。

DNSが反映されMXがメールホストを向くまでは受信が始まりません。多くのサービスではTXTで所有権を確認するまでメールボックスを作れません。公開後は通常5-15分ですが、キャッシュにより異なります。

手順4: SPF、DKIM、DMARCを公開

四番目に三つの認証TXTを公開します。SPFは送信可能なサーバー、DKIMは暗号署名、DMARCはSPFまたはDKIMが失敗した際の扱いを示します。メールホストが作る値をDNSへ貼ります。認証は配信に役立ちますが、受信トレイを単独で保証しません。

SPFには実際の送信元だけを含め、DKIMは顧客別の鍵を使い、DMARCはp=noneで二週間監査してからp=quarantineへの強化を検討します。レポートは忘れていた正規送信元も示します。詳しくはSPF、DKIM、DMARCによるメール認証をご覧ください。

マーケティングやトランザクションサービスが自社DKIMで署名すると、DKIM自体は通ってもアライメントに失敗することがあります。各外部サービスのselectorを自社DNSへ設定してください。設定がなければDMARCで不整合となる場合があります。手順五で基本設定は完了し、すべての現役送信元が自社ドメイン下でselectorを公開すると運用面でも整います。

手順5: 三つの受信先で往復テスト

新しいメールボックスからGmail、Outlook、Yahooへ送り、受信ヘッダーを確認します。三つすべてでSPF=PASS、DKIM=PASS、DMARC=PASSが必要です。FAILがあれば手順四を修正します。

省略すべきでない検証です。三つの受信先でPASSを確認する五分により、数週間後に迷惑メールとして発覚する設定ミスを早期に見つけられます。ただし、このテストだけで将来の受信トレイ到達が保証されるわけではありません。

設定を壊す一般的なミス

主な三つは、DNSをメールホストに置くこと、DMARC監査を省いてp=rejectへ進み正規メールを拒否すること、往復テストを省き大量送信後に問題を見つけることです。

対策は五段階を守ることです。DNSは独立させ、DMARCはp=noneで二週間監査し、完了前に往復テストします。登録時の追加30分で典型的な問題を減らせます。別の説明は独自ドメインへのメール設定独自ドメインメールをご覧ください。

四番目のミスは一度きりの作業だと考えることです。毎月のDMARC確認は10分程度、四半期ごとのSPF監査は参照数増加による返送を早めに見つけ、年次のエイリアス確認は無人の役割アドレスを防ぎます。手順五で導入は完了しますが、継続監査が長期の信頼性を支えます。

次の手順

五段階の総時間は約二時間です。ドメイン確認、DNS選択、メール準備、認証公開、往復テストを順に行えば、移行しやすく検証済みの構成になります。安定した到達には内容、評価、受信側ポリシーも関係します。

trekmail.net/pricingでTrekMail Nanoを無料で試せます。カード不要で期限もありません。現行案内ではNanoは10ドメイン × 10メールボックスを無料提供します。成長後は月$4のStarterで50ドメイン × 各100メールボックスに拡張できます。五段階は全TrekMailプランで同じです。

この記事を共有

投稿 共有 共有

TrekMail の運用と保護に必要な技術を使用します。確認すると、Cookie ポリシーに記載された限定的な分析と広告測定も許可されます。

TrekMail にサインイン

ダッシュボード、メールボックス、DNS にアクセスできます。

または

12 文字 パスワードが一致

または

再設定メールを送信しました

このメールアドレスのアカウントが存在する場合、パスワード再設定の手順をお送りしました。

続行すると、TrekMail の 利用規約 および プライバシーポリシーに同意したものとみなされます.