GoogleやYahoo!、Microsoft、Appleのメール送信ガイドライン対応とSPF,DKIM,DMARC設定について

2024年1月29日2026年8月30日

SPF/DKIM/DMARCの設定は実質必須です

一斉送信（メルマガやニュースレター配信など）をするすべての方に、送信ドメイン認証（SPF・DKIM・DMARC）の設定が求められています。

未対応のメールは、迷惑メールフォルダへの振り分けや、受信拒否（エラーとなり、読者に届かない）の対象になります。

「1日5,000通以上が対象」と紹介されることが多いですが、実は、通数が少なくても対象です。

• Gmail：5,000通未満を含むすべての送信者に、SPFまたはDKIMによる認証がすでに義務付けられています。
• Yahoo!メール：通数の基準はありません。認証を導入・判定クリアしていないメールは、迷惑メールと判定したり、受信を拒否したりする場合があると公表されています。
• iCloudメール：通数の基準はありません。一斉送信にはSPF・DKIM・DMARCすべてが要件とされ、満たさない場合は拒否されます。
• 1日5,000通以上送信する場合は、Gmail・Outlookでも3つすべての設定が必須です。

各社の要件 早見表

必須：未対応のメールは、受信拒否（エラー）や迷惑メールフォルダ行きの対象になります。
推奨：未対応のメールは、迷惑メール判定や受信拒否の対象になる場合があります。
※Yahoo!メール・iCloudメールには通数の基準がなく、一斉送信するすべてのメールが対象です。
※「1日5,000通」は、宛先のメールサービスごとに24時間で5,000通という基準です（コラムで詳しく解説しています）。

【結論】

通数にかかわらず、SPF・DKIM・DMARCの3つすべてを設定するのが確実

やることは次の4つです。
作業時間は、既存の設定がない場合、15分程度です。

1. 独自ドメインのメールアドレスを用意する
2. ドメインのDNSに3つのレコード（SPF・DKIM・DMARC）を追加する
3. オレンジメールの「発行者メールアドレス」に、そのドメインのアドレスを設定する
4. テスト配信して、認証結果を確認する

SPF/DKIM/DMARCの設定方法

手順1 独自ドメインのメールアドレスの取得

すでに独自ドメインのメールアドレスをお持ちの方は、新規に取得する必要はありません。

独自ドメインのメールアドレスをお持ちでない方は、さくらのメールボックス などで新規取得ください。
独自ドメイン代を含めて月300円ほどで取得できます。

普段のメールアドレスと、一斉送信用のメールアドレスは分けることをおすすめします。
メルマガやニュースレターなどの一斉送信は、どうしても一定数「迷惑メール」ボタンを押されてしまいます。
普段のメール（名刺に記載のメールアドレスやお問い合わせ窓口など）と同じドメインで一斉送信を行っていると、一斉送信の影響で普段のメールまで迷惑メールフォルダに入るようになったり、届かなくなる可能性があります。
普段のメールが username@yourdomain.com なら、一斉送信用にはサブドメインのメールアドレス（例：username@news.yourdomain.com）を用意することを推奨します。サブドメインは追加費用なしで作成できます。

「配送担当（news.yourdomain.com）」と「身元証明（yourdomain.com）」で役割を分ける、とお考えください。配信専用のサブドメインに一斉送信の責任を持たせることで、一斉送信の影響で普段のメールまで届かなくなるリスクを避けられます。

2026年8月現在、フリーメール・プロバイダーのメールアドレス等は、一斉送信には使えなくなりました。
これらを発行者メールアドレス（From）に設定したまま一斉送信を行うと、なりすましとして扱われ、迷惑メール判定や受信拒否の対象になります。オレンジメールに限らず、どのメール配信サービスを使っても同じです。必ず独自ドメインのメールアドレスで配信してください。

詳しくは、【最新】フリーメールやプロバイダーのメールアドレスからのメールは届かなくなりました。をご覧ください。

手順2 DNSの設定

ドメインを管理しているサービス（エックスサーバー、バリュードメイン、お名前.com など）にログインし、SPF・DKIM・DMARCの3つのDNSレコードを追加します。

登録する設定値は、無料ツール「送信ドメイン認証かんたん設定」が一番簡単に作成できます。
ドメインを入力し、送信に使っているサービスとして「オレンジメール」を選ぶだけで、登録すべき設定値と手順が自動で作成されます。印刷やコピーができるため、DNSの設定を社内の担当者や制作会社へ依頼する際にもそのまま使えます。

ご自身で設定値を確認しながら登録したい場合は、下記のうち該当するほうをご覧ください。赤字の部分だけをご自身のドメインに置き換え、それ以外は記載のとおり入力してください。

サブドメインを使う場合（発行者メールアドレスが username@news.yourdomain.com の場合）

サブドメインを使わない場合（発行者メールアドレスが username@yourdomain.com の場合）

いまお使いのレコードは、そのままで大丈夫です

補足：

• 「名前（ホスト名）」の入力形式はサービスによって異なります。後述する「代表的なドメインサービスのDNS設定方法」の入力例をご覧ください。

代表的なドメインサービスのDNS設定方法

一番早いのは、前述の「送信ドメイン認証かんたん設定」で、ご自身のドメインとドメイン管理サービスに合わせた設定値・手順を作成する方法です。
ここでは、代表的なサービスの設定画面に合わせた入力例も掲載します。
ご利用のサービス名をクリックすると、入力例が開きます。赤字の部分だけをご自身のドメインに置き換えてください。

cname omspf.news omspf.orange-mail.org.
cname omdk._domainkey.news omdk._domainkey.orange-mail.org.
txt _dmarc.news v=DMARC1; p=none; rua=mailto:dmarc-reports@orange-cloud7.net

cname omspf omspf.orange-mail.org.
cname omdk._domainkey omdk._domainkey.orange-mail.org.
txt _dmarc v=DMARC1; p=none; rua=mailto:dmarc-reports@orange-cloud7.net

上記以外のサービスでも、CNAMEレコードとTXTレコードを追加できれば同じように設定できます。
入力欄の名称（名前・ホスト名・サブドメインなど）はサービスによって異なりますが、対応関係は同じです。ご不明な場合は、ご利用のサービスのサポート窓口にお問い合わせください。

手順3 オレンジメール：発行者メールアドレスを設定する

手順2のDNS設定が済んだら、独自ドメインのメールアドレスを「発行者メールアドレス」に設定してください（参考：発行者メールアドレスを変更するには？）。

手順4 設定反映の確認

DNSレコードの反映には数分～最大72時間かかります（多くの場合は1時間以内です）。

設定が正しく登録できているかは、同じく、無料ツール「送信ドメイン認証かんたん設定」が一番簡単に確認できます。
発行者メールアドレス（またはそのドメイン）を入力するだけで、SPF・DKIM・DMARCが正しく登録されているかを診断できます。3つすべてが正しく設定されていると表示されれば、設定は完了です。

同じ結果になりますが、実際に配信したメールで認証結果を確かめたい場合は、ご自身のGmailやYahoo!メール宛にオレンジメールからテスト配信し、次の方法で確認してください。
ご利用のメールサービスをクリックすると、確認手順が開きます。

よくある質問

Q. 差出人のアドレスは変わってしまいますか？
A. いいえ。読者に表示されるFromアドレスは、設定した発行者メールアドレスのままです。サブドメインは、送信元ドメイン（Return-Path）とDKIMの署名元として、システムの内部でのみ使われます。

Q. SPFレコードの中身（v=spf1 ...）は、自分で書かなくてよいのですか？
A. 書く必要はありません。CNAMEで当社を参照する方式のため、当社オレンジメールのSPFレコードが自動的に適用されます。お客様はSPFの文字列を編集する必要がなく、いま設定されているSPF値も書き換える必要がありません。SPFには「DNS参照は合計10回まで」という世界共通の上限がありますが、この方式ではお客様のSPFに include: を追加しないため、その10回を1回も使いません（0回）。配信サーバーを増設した場合も、当社側の更新だけで反映されます。

Q. DKIMの公開鍵を貼り付ける必要はありますか？
A. ありません。②もCNAMEで当社を参照する方式のため、長い公開鍵（k=rsa; p=MIIB...）をDNSに貼り付ける作業は不要です。鍵の更新も当社側で行うため、お客様のDNS作業は最初の1回だけです。

Q. 設定の途中で、メールが届かなくなる期間はありますか？
A. ありません。オレンジメールは配信のたびにDNSを確認し、署名するドメインを自動で切り替えます。②のCNAMEが反映されていればお客様のドメインでの署名（作成者署名）、まだ反映されていなければ当社ドメインでの署名（第三者署名）で配信されるため、設定作業中に配信が止まったり、切り替える順番を誤ってメールが届かなくなったりすることはありません。

Q. 署名のために、自社サーバーに何か設置する必要はありますか？
A. ありません。署名を行うのはオレンジメールの配信サーバーです。お客様のサーバーで作業していただくことはなく、DNSにレコードを追加するだけです。

Q. 宛先不明などのエラーメール（バウンス）は、どう処理されますか？
A. オレンジメールが自動的に処理します。宛先が存在しないなどの場合、受信側のサーバーは配信中のSMTP接続のなかでエラー（5xxの拒否応答）を返します。オレンジメールはその応答をその場で受け取って記録するため、お客様がエラーメールを受信したり、エラー返信用のメールアドレスをご用意いただいたりする必要はありません。

コラム：詳しく知りたい方へ

ここから先は、読まなくても設定はできます。正確な基準や仕組みを知りたい方向けの補足です。

（参考1）各社メール送信者ガイドライン

• Google（Gmail）：メール送信者のガイドライン
• LINEヤフー（Yahoo!メール）：急増している迷惑メールへの対策について
• Microsoft（Outlook・Hotmail）：Outlook’s New Requirements for High-Volume Senders（英語）
• Apple（iCloudメール）：iCloudメールのpostmaster情報

（参考2）各社関連リンク

• Google（Gmail）
  • メール送信者のガイドラインに関するよくある質問
  • メール送信者の要件と Postmaster Tools に関するよくある質問
• LINEヤフー（Yahoo!メール）
  • Gmailのメール送信者のガイドライン更新について
  • Yahoo!メールの迷惑メール対策 LINEヤフーの取り組みについて
  • ドメイン認証技術「DMARC」について（Q&A）
• Microsoft（Outlook・Hotmail）
  • Outlook.com での送信者サポート
• 解説記事
  • 送信ドメイン認証（SPF / DKIM / DMARC）の仕組みと、なりすましメール対策への活用法を徹底解説（IIJ）

（参考3）設定・確認に使える無料ツール

DNSの公開情報のみを参照する無料ツールです。

• 送信ドメイン認証かんたん設定：設定できているか確認
  ドメインまたはメールアドレスを入力すると、SPF・DKIM・DMARCが正しく設定されているかを診断できます。
• 送信ドメイン認証かんたん設定：設定する値をつくる
  ドメインと利用中の送信サービスを選ぶと、登録すべき設定値と手順が自動で作成されます。印刷やコピーもできます。
• 送信ドメイン認証かんたん設定：3分でわかる解説
  SPF・DKIM・DMARC・BIMIの仕組みをわかりやすく解説しています。