ドメインにおけるメールとは何か?
メール(電子メール)は、インターネットを介してユーザー同士がデジタルメッセージを交換する仕組みです。ドメイン管理では、メールを正しいサーバーへ届けるDNSレコードを設定し、メッセージを認証して、なりすましや迷惑メールから保護します。ドメインのメール状態は、業務上の連絡にとって重要です。
ドメインとメールの仕組み
メール配信の流れ
1. 送信者が [email protected] 宛てのメッセージを作成する
2. 送信者のメールサーバーが example.com のMXレコードを検索する
3. MXレコードが受信メールサーバーを示す
4. 受信サーバーがメッセージを受け付ける
5. メッセージが受信者の受信トレイに届く
メール用DNSレコード
| レコード | 目的 |
|---|---|
| MX | メールサーバーの宛先 |
| SPF | 許可された送信者 |
| DKIM | メッセージへの署名 |
| DMARC | ポリシーの適用 |
重要なメール用DNSレコード
MXレコード(Mail Exchange)
受信メールをメールサーバーへ振り分けます。
example.com. MX 10 mail1.example.com.
example.com. MX 20 mail2.example.com.
優先度の数値が小さいサーバーから試されます。
SPFレコード
メールの送信を許可された送信者を定義します。
v=spf1 include:_spf.google.com -all
DKIMレコード
メール認証に使う暗号学的な署名を提供します。
DMARCレコード
認証に失敗したメールの扱いを定めるポリシーです。
v=DMARC1; p=quarantine; rua=mailto:[email protected]
メールプロバイダーの選択肢
自前で運用するメール
- 完全な制御が可能
- 専門知識が必要
- 保守の負担がある
- 配信到達性の確保が難しい
ホスティング型メールサービス(運用を委託する方式)
- Google Workspace
- Microsoft 365
- Zoho Mail
- ProtonMail
転送サービス
- 設定が簡単
- 機能が限られる
- ドメインパーキングに適している
ドメインのメールを設定する
基本的な設定手順
1. メールプロバイダーを選ぶ
2. MXレコードを設定する
3. SPFレコードを設定する
4. DKIMを設定する
5. DMARCを導入する
6. 配信到達性をテストする
確認
設定後、次の点を確認します。
- MXレコードが正しく名前解決される
- SPFの検証に合格する
- DKIM署名を検証できる
- DMARCのアライメントが機能する
メールセキュリティで考慮すべきこと
認証(SPF/DKIM/DMARC)
メールのなりすましを防ぎ、配信到達性を高めます。
暗号化(TLS)
サーバー間を転送中のメールを保護します。
迷惑メール対策
受信サーバーは次の項目を確認します。
- 送信者の評判
- 認証結果
- 内容の分析
よくあるメールの問題
| 問題 | 原因 | 解決策 |
|---|---|---|
| メールが届かない | MXレコードが誤っている | DNS設定を確認する |
| 迷惑メールに入る | SPF/DKIMがない | 認証を追加する |
| 拒否される | SPFに失敗している | SPFレコードを更新する |
| なりすまし | DMARCがない | DMARCを導入する |
業務連絡に使うドメインでは、適切なメール設定が不可欠です。メールの配信到達性とセキュリティの両方に影響するためです。