Xサーバーの電子メール証認設定(SPF、DKIM、DMARC)
XサーバーのサーバーパネルからSPF、DKIM、DMARC設定ができることを確認しています。
Xサーバーのサーバーパネルを確認
Xサーバーのお知らせ(ニュース)より引用
- 2023/02/14:送信メールの信頼性と到達率を向上! 送信ドメイン認証「DKIM」に対応
- 2023/11/30:SPFレコードの設定がクリックで簡単にできる! サーバーパネルに「SPF設定」機能を追加
- 2024/01/09:なりすましの防止とメールの到達性を向上させる「DMARC設定」機能を追加
なのでこの説明を見ながら、SPF、DKIM、DMARCの設定をします。
「SPF」の設定
Xサーバーでは新規ドメイン追加時は、SPF設定がデフォルトで「ON」になります。
今後は標準設定がONなので何もしなくても良いと言うことです。
SPF(Sender Policy Framework)とは
なりすましなどの迷惑メール対策に有効な、送信ドメイン認証の仕組みのひとつです。
DNSレコードにメールサーバーの情報を登録することで、正当なサーバーからメールが送られていることを証明します。
「SPF設定」を活用することで、なりすましメールを防止できるほか、送信したメールが送信先で迷惑メールに判定されることを防ぐなど、メールセキュリティの強化が可能です。
「DKIM」の設定
こちらも、「DKIM設定追加」画面でドメインを選択して「設定する」だけで完了します。
DKIM (DomainKeys Identified Mail)とは
DKIM (DomainKeys Identified Mail)は、電子署名を利用した送信ドメイン認証技術です。
送信者がメールに電子署名を付与し、受信者はDNSサーバーから公開鍵を取得し、電子署名の正当性を検証します。
メールアドレスが偽装されていないこと、メールの内容が改ざんされていないことを証明できるため、より信頼度の高いメール送信が可能になります。
「DMARC」の設定
最後に「DMARC」の設定です。
DMARCポリシー設定について
DMARCポリシー設定は段階的な導入を推奨します。
DMARCポリシー設定を開始する際は「何もしない」を選択し、レポート設定を「ON」にして通知メールアドレスを指定してください。
送付されたレポートに認証成功・失敗数が通知されるので、その内容をもとに段階的に「迷惑メールとして配送する」、最終的に「メールを配送しない」に変更してください。
設定する方はこちらを参考にされると良いと思います。
※ただ、このDMARC設定を変更し、レポート通知設定をONにすると毎日レポートが届くようになります。
DMARC設定とレポートについて
そのDMARCのレポートに添付ファイルが付いてくるのですが…
一見すると、迷惑メールかと間違えそうです。添付ファイルを迂闊に開けるのも怖いです。
添付ファイルのレポートが読める人は良いのですが、知識(または解析ツールのようなもの)がないと理解できません。なので私はGmailに5000通以上メールを送るわけではないので、設定しておりません。
サーバー選びはとても大切!Xサーバーをお勧めする理由
結果的に今回はロリポップとXサーバーを比較することになったのですが…
結論は、安いからとホームページ屋に言われて、使い始めたロリポップでしたが、途中で遅くなって、ハイスピードプランに変更しました。(私がサイトを次々増やしたのも原因なのですが。)
また自動バックアップもオプションだったため、追加追加で料金が加算され、結果的にはXサーバーと変わらない利用料金となっていました。
安さで選んで結果的に失敗する典型的なパターンです。
またロリポップはサーバーなので、アカウントはムームードメインで買わなければなりません。
今回のSPF設定も、ロリポップ側でするのではなく、ムームードメインの管理画面で対処するのですが、ムームードメインとロリポップでの対応法があり、どっち?みたいなことになりました。
Xサーバーはドメインの管理もサーバーパネルでできるので、サーバーとドメイン管理が統一されている方がはるかに便利です。
また今回の作業もXサーバーの方が、IT苦手で何もわかっていない人にもできるくらい簡単でした。
これからサーバーを借りてホームページを作る人には「エックスサーバー」 、またはXサーバーが新たに提供するシン・レンタルサーバー をお勧めします。
→国内最速!コスパNo.1!進化の極限を目指したエックスサーバーの新たなカタチ『シン・レンタルサーバー』
→初期費用無料、月額990円から、高速・多機能・高安定レンタルサーバー『エックスサーバー』
ホームページが簡単なもの一つだけでいいと言う方や、ホームページのブログ記事もあまり書かないような方ならロリポップでも良いと思います。ただそういう方はむしろ無料ホームページ・ジンドゥー(Jimdo)をお勧めしますけど。
目的が独自ドメインでのメールアドレス取得で、レンタルサーバー代と合わせて安くしたいならロリポップも有りなのかもしれません。