メール移行

ドメインメール移行:準備と DNS 切り替え

著者:Alexey Bulygin
ドメインメール移行の準備と MX、SPF、DKIM、DMARC の確認

ドメインのメールサービスを移す際も、移行先にメールボックス、エイリアス、権限を正しく用意すればアドレスを維持できます。ただし、一つの DNS 誤設定がメールの流れを損なう場合があります。データコピーと DNS 切り替えは別作業であり、調整不足によって拒否や複数システムへの配送が起こり得ます。

移行全体はビジネスメールのガイドで確認できます。ここでは、MX、SPF、DKIM、DMARC を検証し、利用者の作業への影響をできるだけ減らしながらメールプロバイダーを変える手順に絞ります。

基本は、移行先を作り、事前コピーし、TTL を早めに下げ、新しい認証を公開してから MX を切り替えることです。依存関係を無視すると、後の修正が増える可能性があります。

ドメインのメールサービスの移行とは

自分で管理するドメインを維持し、同じアドレスを新ホストに設定して、受信先と対応する送信認証を変えます。レジストラ間のドメイン移管ではありません。コピーだけでなく、DNS キャッシュ、残存レコード、実際の新しい署名も重要です。個人の Gmail や Outlook アドレスではプロバイダーのドメインを管理できません。

通常は三つの作業を指します。

  1. 旧データを、既に作成した移行先メールボックスにコピーする。
  2. メールボックス、エイリアス、許可された転送をそろえ、権限を検証する。最初のコピー前に移行先メールボックスは必要。
  3. 準備した移行先へ、自分のドメインの受信 DNS を切り替える。

形式的な順序より実際の依存関係が重要です。MX を早く変えると未準備のアカウントへメールが届く場合があります。SPF や DKIM の不備は送信認証に影響しますが、全メールが自動的に拒否や迷惑メールになるわけではありません。

準備、切り替え、安定化に分けます。原文は Starter 以上で Gmail、Outlook、Yahoo、iCloud、ほかの IMAP から TrekMail に取り込めると紹介しています。現行機能と直接認証を確認してください。文書のインポートは IMAP ユーザー名とパスワードで、対話型 OAuth ではありません。アプリパスワードはポリシー次第で、OAuth 必須なら別の対応経路が必要です。詳しいコピー手順は imapsync を参照できます。

第 1 段階:例えば 24-48 時間前から準備する

準備でリスクを抑えます。移行先メールボックスを先に作り、TTL を早めに下げ、メールをコピーし、新しい認証レコードを公開します。必要な期間は旧キャッシュ、容量、検証結果によります。

1. 既存メールレコードの TTL を下げる

DNS プロバイダーが対応するなら、MX、SPF、DMARC の TTL を 300 秒にするのは計画例です。24-48 時間前という目安も更新完了の保証ではありません。既存キャッシュは旧 TTL に従うので、五分前では間に合わない場合があります。

dig example.com MX

dig example.com TXT

dig example.com TXT _dmarc.example.com

旧 TTL が 3600 や 86400 なら、その期限まで古い応答を保持するリゾルバーがあります。金曜の 4:55 PM ではなく数日前から計画してください。最後の混在した引数のコマンドは、独立した DMARC 確認として信頼できません。ドメイン直下の TXT も DKIM セレクターを確認しないため、それぞれの名前を別に問い合わせます。

2. MX 変更前にメールデータをコピーする

旧プロバイダーが受信している間に事前インポートを行います。TrekMail の文書の手順は、外部 IMAP を読み、既存の移行先へバックグラウンドでコピーします。完了表示だけでなく、内容、添付、日時、フラグ、フォルダーを検証してください。

TrekMail ではドメインを関連付け、移行先メールボックスを作ってから画面からインポートを開始します。原文は IMAP 対応で POP3 は非対応と説明しています。POP が必ず継続性を壊すわけではありませんが、旧 POP クライアントのローカルメールは設定変更前にバックアップし、必要なら別に取り込みます。

3. すべての移行先アドレスと機能を用意する

受信先変更前に、メールボックス、エイリアス、許可された転送、必要なキャッチオールを準備します。これらは IMAP ではコピーしません。連絡先、カレンダー、ルール、アクセス権も別の計画が必要です。

例えば、billing@、support@、careers@、noreply@、キャッチオール、創業者の Gmail への旧転送です。必要な経路を一つ漏らすと、関連するメールが届くまで問題が見えない場合があります。

複数ブランドや顧客ドメインには、プラン単位の複数ドメイン管理が役立つ場合がありますが、制限は残ります。規模の課題は複数ドメインのメールホスティングを参照してください。

4. 事前に SPF を統合する

旧システムが一時的に返信や自動メールを送り続ける場合があります。実際に正当な旧・新送信サービスを、対応する SPF ドメインで認可してください。RFC 7208 の 10 の上限は、入れ子を含む評価中に DNS 参照を起こすメカニズムと修飾子に適用され、通信パケットや外側の include だけの数ではありません。

v=spf1 include:_spf.google.com include:spf.trekmail.net -all

例は実際の送信経路に合わせて確認し、必要のない Google を認可しないでください。原文は Free の BYO SMTP と有料の管理型 SMTP を紹介しますが、現在の対応を確認します。DNS 名ごとに SPF ポリシーを一つにし、ほかの必要な TXT は残せます。変更時には入れ子の参照上限まで検証します。

5. DKIM を先に公開し、DMARC を計画する

新プロバイダーで DKIM を設定し、署名開始前に新しいセレクターを公開します。旧側が使っているセレクターを上書きしないでください。一時的な p=none は所有者が認めたリスク判断であり、必須手順でも正当なメールの拒否を必ず防ぐ方法でもありません。認証が正しく整合していれば既存の強制ポリシーを維持できます。

負のキャッシュも考慮してください。まだ存在しないセレクターの応答が、ゾーンの SOA に基づいてキャッシュされる場合があります。仕組みは RFC 2308 にあります。ほかのレコードの TTL を下げても消去されないので、早めに公開して確認します。

第 2 段階:ドメインの受信先を切り替える

権威 DNS で新しい値を確認し、必要な独自ドメインの MX を変え、公共リゾルバーと実アカウントの受信・送信を確認します。時間はキャッシュと実運用によります。

予定した変更に集中してください。直接関係しない DNS 整理を同時に行うと、変化する条件が増えて原因の切り分けが難しくなります。

1. 新しいプロバイダーの準備を確認する

TrekMail ではドメイン、アクセス、MX 変更前に確認可能なレコードを調べます。Active や全項目の緑表示は事前に必ず得られるものではなく、実通信の検証も必要です。最新要件はTrekMail へのドメイン追加にあります。原文は 2026 年三月の次の基本例を示します。アカウント固有の鍵、承認済み DMARC、全正当な SPF 送信元を確認し、そのまま適用しないでください。

MX   @              mail.trekmail.net.   priority 10
TXT  @              v=spf1 include:spf.trekmail.net -all
TXT  dkim._domainkey  [unique value from dashboard]
TXT  _dmarc         v=DMARC1; p=quarantine;

計画した MX 変更で、不要な Google Workspace、Microsoft 365、Zoho、cPanel、レジストラのレコードを整理します。MX の優先度は通常、優先先と代替先を示し、固定の均等分配ではありません。両プロバイダーが受け付けると、条件によっては別々に届くことがあります。

2. MX を変更し、TTL を一時的に低く保つ

計画した受信変更で、旧 MX 集合を適切な新集合に置き換えます。監視中の TTL 300 は一例であり、世界中の即時更新を保証しません。遅着に備えて旧 SMTP 受信、管理者アクセス、切り戻しを維持します。

dig @8.8.8.8 example.com MX

dig @1.1.1.1 example.com MX

少なくとも二つの公共リゾルバーと権威 DNS を確認し、外部からドメインへ、新メールボックスから外部へ送信します。一つの応答や試験ですべての経路が証明されるわけではありません。

3. IMAP クライアント設定を確認する

文書の設定は、IMAP imap.trekmail.net993 が TLS、SMTP smtp.trekmail.net465 が暗黙的 TLS、または 587 が STARTTLS です。メールアドレス全体とメールボックスのパスワードを使い、管理画面のパスワードとは区別してください。証明書チェーンとホスト名を検証し、最新値は各クライアントの IMAP・SMTP 設定で確認します。

「送信できるが受信できない」だけでは DNS が原因とは断定できません。実際の試験とログでメールボックス、エイリアス、容量制限、フォルダー、フィルター、キャッシュ、クライアント接続も調べます。

レコード誤設定の可能な影響切り替え時の確認
MX旧ホストへの受信や拒否が起こり得る計画した集合を置き換え、遅着を考慮する
SPFSPF の失敗がフィルター判断に影響する場合がある重複期間中の正当な旧・新送信サービスを認可する
DKIM署名検証が失敗する場合がある署名開始前に新セレクターを公開する
DMARC整合不備でポリシー処理を受ける場合があるp=none は承認した移行計画でのみ検討し、自動的に緩めない

第 3 段階:最初の 72 時間とその後を監視する

最初の 72 時間は監視期間の例であり、終了期限ではありません。受信、送信認証、旧経路を確認し、古い日付の遅着、移動、フラグを追加で同期します。旧送信元の停止を確認してから一時設定を整理します。

切り替えは十 分ほどで終わったように見えても、残存経路は数日後に分かることがあります。時計だけではなく監視と確認に基づいて完了を判断します。

1. 旧プロバイダーを使うメールを探す

CRM、スキャナー、WordPress フォーム、請求アプリ、ヘルプデスクが長く旧 SMTP を使う場合があります。信頼できる受信サーバーのヘッダーとログを確認し、必要な連携を修正してから、一時的に緩めた DMARC の強制を戻します。

2. 配送だけでなく認証を監視する

届いたメールでも SPF や DKIM は失敗している場合がありますが、それだけで評判への特定の影響は証明されません。実メールと整合を検証します。SPF fail でも、有効で表示 From と整合した DKIM 署名が少なくとも一つあれば DMARC は成功できます。別の経路として整合した SPF の成功でも足り、両方が必須ではありません。

切り替え後も外部転送するなら、ドメインのメールを Gmail へ転送するで条件と設定を確認できます。

3. 停止の検証後に重複設定を整理する

旧プロバイダーの正当な送信が終わってから SPF 認可を外します。旧 DKIM レコードはキュー内、配送中、転送時の署名検証に公開鍵が必要な間は維持してください。TTL を 3600 に戻すのは運用例です。p=none を使ったなら、棚卸しと試験後に強制を戻す計画を立てます。

根拠のある整理は移行の一部です。早すぎる削除も無期限の旧認可も、そのまま放置すべき既定の対応ではありません。

無計画な変更と管理された移行

メールホスティング変更はレジストラ移管とは異なります。移行先とデータを先に用意し、計画した MX 変更、認証検証、適切なツールを使います。表示ですべての誤りが即座に見つかる保証はありません。

リスクのある方法管理された方法
移行先とデータの準備前に MX を変える移行先を作りコピーを検証してから受信を変える
別の SPF ポリシーを追加するDNS 名ごとの一つのポリシーに全必要送信元を保持する
使用中の旧 DKIM セレクターを上書きする新しいものを先に公開し旧鍵を必要な間維持する
移行条件を確認せず DMARC を扱う検証済み強制を保つか、承認した一時緩和を監視する
各ドメインに反復可能な確認手順がない対応範囲で共通画面、共有容量、確認手順を使う

TrekMail は現行の機能と制限内で、独自ドメイン、IMAP、キャッチオール、Nano BYO SMTP または有料 SMTP、転送、移行、API をまとめられる場合があります。原文の Starter は月額 $3.50 からで、Free、Starter、Pro、Agency、Enterprise を紹介しています。TrekMail 料金で現在の条件と総費用を比較し、プラン課金かユーザー課金かだけで判断しないでください。

ドメインメール移行の最終確認

TTL の事前計画、コピー前の移行先作成、SPF 認可、新 DKIM 署名、DMARC の判断、必要な MX、実試験、安定化後の確認に基づく整理を行います。

  1. 例えば 24-48 時間前に TTL を下げ、旧キャッシュを考慮する。
  2. 既に作成した移行先へ旧メールを IMAP でコピーして検証する。
  3. 全メールボックス、エイリアス、許可された転送、必要なキャッチオールをそろえる。
  4. DNS 名ごとの SPF ポリシーに正当な全送信元を保持する。
  5. 新 DKIM セレクターを公開して実署名を検証する。
  6. p=none は承認された期限付きのリスク判断に基づいて使う。検証済み強制は維持できる。
  7. ドメインと事前確認可能な値を検証し、実メールも試す。
  8. 独自ドメインの受信先が変わるなら予定した MX を置き換える。
  9. 受信、送信、追加同期を確認する。
  10. 例えば 72 時間後も必要な監視を続け、停止検証後に旧認証を整理し、準備に応じて DMARC を強制する。

慎重な計画はリスクを抑えますが、完全にはなくしません。TrekMail の複数ドメインのプラン、共有容量、IMAP 移行は後の管理を助ける場合があります。現行制限、費用、完全性、起こり得る停止を引き続き確認してください。

この記事を共有

投稿 共有 共有

TrekMail の運用と保護に必要な技術を使用します。確認すると、Cookie ポリシーに記載された限定的な分析と広告測定も許可されます。

TrekMail にサインイン

ダッシュボード、メールボックス、DNS にアクセスできます。

または

12 文字 パスワードが一致

または

再設定メールを送信しました

このメールアドレスのアカウントが存在する場合、パスワード再設定の手順をお送りしました。

続行すると、TrekMail の 利用規約 および プライバシーポリシーに同意したものとみなされます.