SPF・DKIM・DMARC設定が出来ない。申請を行ったが、確認が出来なかったとメールが来た。
何が問題なのか分からない。
設定が出来ているかの確認がしたい。
設定後、申請していただき設定情報が確認出来ない、また不備がある場合再設定をお願いしています。
【設定が確認できない場合】
申請後、設定情報が確認できない、または不備がある場合、管理画面の該当申請箇所にて、問題となっているホストレコードと確認用URL（診断ツール）を記載しています。
まず、管理画面のフィードバックをご確認ください。
▼表示例
併せてご確認をお願いいたします。
-
BowNow管理画面の申請は
・ライセンスアカウント
・アカウントの設定で「メール配信の設定」にチェックが入っているアカウント
の場合行うことが出来ます。 - BowNowにてメール配信を行う際（ライトプラン以上）初期設定でSPF・DKIM・DMARC設定が必須になります。未設定の場合、配信を行えません。
- 「メール配信を設定する」ページは、ログインされているアカウントの「利用可能機能」＞「メール用機能」＞「メール配信の設定」がチェックしている場合確認が出来ます。
- ※サポートでは記述方法や設定方法の案内は行っておりません。
記載方法などにつきましてはお手数をおかけいたしますが、サーバ管理会社様や、サーバのご担当者様までお問い合わせください。
設定方法
SPF設定の場合（ホストレコードが「申請ドメイン」のみのもの）
ホストレコードが申請したドメインで、値が「v=spf1 include:_spf_div.bownow.jp ~all」の確認方法です。
既存のSPFレコードがある場合
既存のSPFレコードにBowNowのSPFレコード「include:_spf_div.bownow.jp」を追加してください。
- 既存のレコード：
v=spf1 include:_spf.google.com ~all
追加後のレコード：
v=spf1 include:_spf.google.com include:_spf_div.bownow.jp ~all
既存のSPFレコードがない場合
- 下記内容に沿って、DNSサーバにレコード追加してください。
ホスト名 ：空欄（ルートドメインの場合は何も入力しなくてOK）
レコードタイプ：TXT
内容 ：v=spf1 include:_spf_div.bownow.jp ~all
SPFレコードが正しく設定しているかの確認方法
SPFレコードの反映確認：
下記サイトにドメインを入力し、全体として設定が反映されているかをご確認ください。
https://mxtoolbox.com/spf.aspx
正しく設定されている場合は値の部分が緑色になります。
不備がある場合は赤く表示され、下部に問題の詳細（理由）が記載されますので、必ずご確認ください。
▼正しい設置例
不備があった場合下部に問題となった詳細が記載されますのでご確認ください。
※弊社提供ツールではないため、確認方法のサポートは行っておりません。
また、SPFレコードの書き方について下記にまとめられていますので下記もあわせてご確認ください。
SPFレコードの正しい書き方
DKIM設定の場合（ホストレコードが「smtp._」や「smtp2._」、「krs._」で始まるもの）
ホストレコードが「〇〇〇._domainkey.sample.co.jp」の場合の設定方法です。
- 下記内容に沿って、DNSサーバにレコード追加してください。
ホスト名 ：●●._domainkey
レコードタイプ：TXT
内容 ：k=rsa; p=～
※BowNowが提供しておりますDKIM鍵は、2048ビットになります。
一部DNSサービスの仕様でTXTレコードの長さが制限されているため登録できない場合があります。
その場合、1024ビットのレコードを再発行することが出来ますのでサポートまでお問い合わせください。
サポートお問い合わせ
設定の反映確認方法
下記サイトをご利用ください。 「Enter selector」には、ホストレコードから「._domainkey」より前の部分を正確に入力してください。
https://dmarcian.com/dkim-inspector/
メールトラッキング用のレコード（ホストレコードが「tracking」で始まるもの）
ホストレコードが「tracking.申請ドメイン」の場合の設定方法です。
※このレコードはメールの開封アクションを取得するためのレコード情報になります。
- 下記内容に沿って、DNSサーバにレコード追加してください。
ホスト名 ：tracking
レコードタイプ：CNAME
内容 ：emailtracking.email-messaging.com
DMARCレコード（ホストレコードが「_dmarc」で始まるもの）
ホストレコードが「_dmarc.申請ドメイン」の場合の設定方法です。
- すでに自社でご設定いただいている場合追加での設定は不要となります。
- 簡易的に設定いただくためにCNAMEでの提供を行っておりますが、通常TXTレコードでの設定となります。
- DMARCレポートを管理したい、TXTレコードを自社用にカスタマイズしたいという場合は、お客様ごとにTXTレコードへの設定をお願いしております。
弊社提供のレコードの場合、DMARCレポートの提供が出来かねますことご了承ください。
- 下記内容に沿って、DNSサーバにレコード追加してください。
ホスト名 ：_dmarc
レコードタイプ：CNAME
内容 ：_dmarc.ibesecurity.com
各レコードの反映確認方法
特定のレコードの値を確認したい場合は、下記サイトをご利用ください。
https://toolbox.googleapps.com/apps/dig/
確認したいTYPE（TXT, CNAMEなど）を選択し、「名前」の部分にホストレコードを入力して検索してください。
入力後下部に設定されている情報が表示されますので「値（EXPECTED VALUE）」が表示されているかどうかの確認をお願いします。
※提供している「値」が「VALUE」内に入っているかの確認をお願いします。
- 設定いただいているサーバによっては、反映まで最大72時間程度浸透にかかる場合があります。
浸透時間につきましては、サーバ会社様にご相談ください。 - 現在設定している内容がある場合、通常メール配信用のSPFレコードや他システムの設定内容のため、削除されますと他配信ツールに不具合（配信が出来ない、迷惑メールになるなど）が発生する可能性があります。
設定時には十分ご注意いただきますようお願いいたします。 - サポートでは反映できているかどうかのみのチェックとなり、なぜ反映されていないかについては図りかねます。
ご了承願います。
設定が反映しない場合のチェックリスト（問題の原因特定にご利用ください）
サーバ上で設定が反映されていない
※TYPEがTXTの場合
https://toolbox.googleapps.com/apps/dig/#TXT/
※TYPEがCNAMEの場合
https://toolbox.googleapps.com/apps/dig/#CNAME/
上記で管理画面に表示されているホストレコードを入力し検索を行った際に、記載値の情報が表示されていない場合があります。
その場合、サーバへの浸透がまだされていない、サーバの設定が公開されていない、などが考えられますので設定の確認を再度行ってください。
SPFレコードが複数行に設定されている
https://toolbox.googleapps.com/apps/dig/#TXT/
一つのドメインに対し「v=spf1」で始まるレコードは一つしか設定できません。
複数あると設定が無効になりますので、既存のレコードに追記して一行に統合してください。
https://kiraba.jp/about-multi-spf-records-setting/
SPFレコードのインクルード数が上限を超えている
BowNowのSPF情報は、DNSルックアップを2回行います。
SPFレコードのDNSルックアップ（インクルード数）には10回という上限があり、その制限を超えるとSPFレコードとして機能しなくなります。
https://dmarcian.com/spf-survey/
https://mxtoolbox.com/spf.aspx
上記で申請いただいているドメインを検索した際にインクルード数がオーバーしているかどうかを確認することが出来ます。
記載値に不備がある場合
※TYPEがTXTの場合
https://toolbox.googleapps.com/apps/dig/#TXT/
※TYPEがCNAMEの場合
https://toolbox.googleapps.com/apps/dig/#CNAME/
上記で管理画面に表示されているホストレコードを入力し検索を行った際に、記載値の情報が異なる形で記載されている場合があります。
例：空白が入っている、記載値が途中までしか設定されていないなど
正しく管理画面に表示されている記載値が表示されているかどうかのご確認をお願い致します。