TXTレコード とは？

主にドメイン認証とメール認証に使われるよ。Google Search Consoleに登録するとき「このDNSにこのTXTレコードを追加してください」って言われるのが典型例。それでドメインを本当に持っているか確認できる。

そう。SPFはそのドメインからメールを送信してよいサーバのIPを宣言するもの。「v=spf1 ip4:203.0.113.1 ~all」のようなテキストをTXTレコードに登録する。受信側がこれを確認してメールの正当性を確認するんだ。

同じドメインに複数のTXTレコードを登録できる。Google認証・AWS SES認証・SPFと複数共存させることが多い。ただしSPFは1つのドメインに1つだけという制限があるよ。

そうだよ。DKIMは「default._domainkey.example.com」のようなサブドメインのTXTレコードに公開鍵を設置する。DMARCは「_dmarc.example.com」のTXTレコードに認証失敗時のポリシー（拒否・隔離・報告のみ）を記載する。SPF・DKIM・DMARCの3つが揃って初めてメール認証が完成するんだ。

SPFレコードの設定ミスは自社のメールが相手に届かなくなる可能性がある。DMARCのポリシーをいきなり「p=reject」にすると、正規メールまで拒否されてしまうことも。だからまずは「p=none」で監視だけして、DMARCレポートで問題がないことを確認してから段階的に厳しくするのが安全な運用だよ。DNS設定の変更は影響範囲が広いから、慎重に進めることが大事なんだ。