Gmail・Yahoo の送信者ガイドライン対応チェックリスト
「取引先にメールが届かない」「迷惑メールフォルダに入ると言われた」——その原因の多くは、ドメインのメール認証（SPF・DKIM・DMARC）の不備です。
何が求められているのか
Google は 2024 年 2 月から Gmail 宛ての送信者に対してメール認証を求めるガイドラインを適用しています。Yahoo も同様の要件を公表しています。概要は次のとおりです（詳細は各社の公式ヘルプを確認してください）。
- すべての送信者: SPF または DKIM の設定、送信元ドメインの正しい DNS（逆引き）設定、TLS での送信、迷惑メール率を低く保つこと。
- 大量送信者（Gmail 宛てに 1 日 5,000 通前後以上）: SPF と DKIM の両方、DMARC（p=none 以上）の設定、From ドメインの整合（アライメント）、ワンクリック登録解除など。
大量送信者でなくても、DMARC が無いドメインは「なりすましに使われやすい」「受信側の判定で不利」という状態です。取引先のセキュリティチェックで DMARC の有無を問われることも増えています。
3 つの設定の役割
- SPF: 「このドメインのメールは、このサーバーから送ります」という許可リスト。DNS の TXT レコードに
v=spf1 ... ~allの形で 1 つだけ書きます。複数あると無効になり、DNS 参照は 10 回までという制限があります。 - DKIM: メールに電子署名を付け、改ざんされていないことを証明します。メールサービスの管理画面で鍵を発行し、DNS に公開鍵を登録します。
- DMARC: SPF/DKIM に失敗したメール（＝なりすましの可能性）を、受信側でどう扱うかの方針です。
_dmarc.ドメインに TXT で書き、p=none（監視）→ quarantine（隔離）→ reject（拒否）と段階的に強めます。
よくある失敗
- SPF を 2 つ書いてしまう（メールサービスを追加した時に起きがち）
- SPF の末尾が
+allや?allのまま - DMARC を p=none のまま何年も放置（なりすましメールは届き続けます）
- いきなり p=reject にして、請求書システムなど正規のメールまで届かなくなる
- DMARC のレポート送付先（rua）を設定していない、または受信できないアドレスにしている
まずは現状確認から
メール認証ドクターの無料診断では、ドメインを入れるだけで SPF・DKIM・DMARC と Web のセキュリティを A〜F で判定します。直し方が分からない場合は、あなたのドメイン専用のコピペ用レコードと段階導入プランを「修正キット」（¥1,980・買い切り）で表示できます。