この記事では、Kit（キット／旧ConvertKit）でメールを送っている方に向けて、送信ドメインの認証（Verified Sending Domain）を使って、SPF・DKIM・DMARC（メールの送り主が本物であることを示す3つのしくみ）を設定する手順を説明します。Gmailは2024年2月から、メールを送る人に向けたルールを始め、2025年11月からは、ルールを守っていないメールの拒否を強めています。記事の画面は、まだ名前がConvertKitだった2024年1月のものです。2026年9月時点のKitの公式ヘルプで手順を確かめ、今との違い（ドメインの設定に追加する項目が増えたこと、サブドメインも使えると案内されるようになったことなど）を添えました。
注：ConvertKitは2024年10月よりKit（キット）に名称変更しました（改名の発表は2024年6月、正式な切り替えは2024年10月1日です）。この記事の本文では今の名前の「Kit」と書き、2024年当時の画面の説明では「ConvertKit」と書いています。名称変更の詳細は以下の記事で解説しました。
はじめに
メールマーケティングは、あなたのビジネスにとって不可欠な要素です。直接的かつ個人的なコミュニケーション手段として、顧客との関係を深め、売上を増加させるための重要なツールとなっています。しかし、メールマーケティングの成功は、メールが正しく受信者のインボックスに届くかどうかに大きく依存しています。ここでドメイン認証の役割が重要になります。
ドメイン認証は、あなたが送信するメールが信頼できるものであることをメールサービスプロバイダー（Gmail、Yahooなど）に伝えるプロセスです。この認証には主にSPF（Sender Policy Framework）、DKIM（DomainKeys Identified Mail）、そしてDMARC（Domain-based Message Authentication, Reporting, and Conformance）が含まれます。これらの技術は、フィッシングやスパム対策を強化し、あなたのメールが受信者の迷惑メールフォルダに振り分けられるリスクを低減します。
以下のGoogleのヘルプでも、ドメインを認証することが求められています。
Gmail ヘルプ（Google公式）：メール送信者のガイドライン
https://support.google.com/mail/answer/81126?hl=ja
2026年9月時点の、主な受け取る側のルールを整理しておきます。
- Gmail：ルール（メール送信者のガイドライン）は2024年2月に始まりました。個人用のGmail（@gmail.com など）宛てに送る人は、SPFかDKIMの少なくともどちらかが必要です。Gmail宛てに1日5,000通近く、またはそれ以上を送る「一括送信者」は、SPF・DKIM・DMARCの3つをそろえ、メルマガなどにはワンクリックで登録解除できる仕組みも入れる必要があります（一度この扱いになると、その後もずっと続きます）。迷惑メール率（受け取った人が「迷惑メール」と報告した割合）は0.1%未満が目標で、0.3%以上はいけません。2025年11月からは、ルールを守っていないメールを一時的・永続的に拒否するなど、取り締まりが強まっています。
- アメリカのYahoo（@yahoo.com）：Gmailとほぼ同じ要件です（何通から一括送信者とするかは公表していません）。
- 日本のYahoo!メール（@yahoo.co.jp、運営はLINEヤフー）：アメリカのYahooとは別の会社で、ルールも別です。2024年12月に、SPF・DKIM・DMARCの認証がない、または認証に合格しないメールは、迷惑メールと判定したり受信を拒否したりする場合があると案内しています（Gmailのような「1日○通以上」の基準は、同じお知らせで「現時点では同様の措置を行う予定はありません」としていました）。
- Outlook（Outlook.com・Hotmail）：2025年5月5日から、1日5,000通を超えて送る送信者がSPF・DKIM・DMARCをそろえていないと、メールを受け取らずに送り返すようになりました。
なお、Gmailなどが求めるワンクリックの登録解除は、Kitがすべてのメールに自動で付けています。あなたが設定することはなく、オフにもできません。この記事では、あなたが設定する必要がある送信ドメインの認証を説明します。
Kitのドメイン認証は、画面の案内に沿って進められます
Kitでは、送信ドメインを認証する手順が画面の案内にまとまっていて、画面に表示されたレコード（設定の中身）を、あなたのドメインのDNS（ドメインの行き先などを登録しておく設定）に書き写して設定します。DNSの会社によっては、Entri（エントリ）というサービスを通じて自動で設定する方法もあります（2024年1月に加わりました）。認証をそろえておくと、受け取る側に本物の送り主と判断してもらいやすくなり、メールが届きやすくなります。
このブログでは、KitでのSPF、DKIM、DMARCの設定方法について、ステップバイステップで解説していきます。
ドメイン認証とは何か？
ドメイン認証は、メールのセキュリティと信頼性を保証するための重要なプロセスです。このセクションでは、SPF、DKIM、DMARCという3つの主要なドメイン認証技術について基本的な説明をし、これらがどのようにメールのセキュリティと信頼性に寄与するかを探ります。
SPF（Sender Policy Framework）
SPFは、メール送信者が特定のドメインからメールを送信する権限があるかどうかを検証する技術です。具体的には、ドメインのDNSレコードにメールを送信できるサーバーのリストを公開し、メールサービスプロバイダーがそのリストを参照して、メールが正当な送信源から来ているかを確認します。SPFを設定することで、スパマーがあなたのドメイン名を偽装してメールを送信するのを防ぎ、送信者の信頼性を高めます。
DKIM（DomainKeys Identified Mail）
DKIMは、メールが特定のドメインから本当に送信されたものであることを証明するために、デジタル署名を使用する技術です。送信サーバーがメールに署名を加え、受信サーバーがその署名を検証することで、メールの内容が途中で改ざんされていないことを保証します。DKIMの設定は、メールの真正性を保証し、フィッシング攻撃やメールの改ざんに対する防御を強化します。
DMARC（Domain-based Message Authentication, Reporting, and Conformance）
DMARCは、SPFとDKIMの結果を利用して、メールが差出人のドメインの名前で正しく認証されているか（SPFとDKIMのどちらか一方で合格し、そのドメインが差出人のドメインとそろっていればよい）を確かめる技術です。また、メールがこれらの認証を通過しなかった場合の対処方法をメールサービスプロバイダーに指示します。DMARCを「迷惑メールフォルダに入れてほしい（quarantine）」や「受け取らないでほしい（reject）」まできびしくすると、あなたのドメインをかたる、にせもののメールを防ぎやすくなります。Kitの画面に出るDMARC（p=none）は「まずは様子を見てください」とお願いする最初の段階で、これだけではにせもののメールは止められません。Kitの公式ヘルプも、いきなり reject にせず、少しずつきびしくするようすすめています。また、DMARCの値にレポートの送り先（rua=）を書き足すと、認証の結果をまとめたレポートを受け取れます（Kitの画面に出る「v=DMARC1; p=none;」には、送り先は入っていません。受け取るアドレスは同じドメインのものにしてください。別のドメインのアドレスで受け取るには、受け取る側のドメインにも許可の設定が要ります）。
これらのドメイン認証技術は、メールマーケティングにおいて非常に重要です。正しい認証が行われていないと、あなたの大切なメールが迷惑メールフォルダに振り分けられたり、送信がブロックされたりする可能性があります。SPF、DKIM、DMARCを適切に設定することで、メールの配信性を高め、顧客との信頼関係を構築することが可能になります。
Kitの公式ヘルプによると、送信ドメインを認証していない場合、読者に見える差出人（From）はあなたのアドレスでも、機械が見る裏側の差出人（Return-Path）はKitのアドレス（kit.com）になります。送信ドメインを認証すると、Return-Pathがあなたのドメインになり、あなたのドメインでDKIMの署名とSPFの確認が行われ、KitのメールがDMARCに合格できるようになります。なお、Gmailなどのフリーメールのアドレスを差出人にすると、迷惑メールに入りやすくなるため、Kitは自分で持っているドメインのアドレスから送るようすすめています。
Kit（旧ConvertKit）でのドメイン認証のステップ
メールの配信性を高めるためには、ドメイン認証を正しく設定することが重要です。Kitでは、このプロセスを画面の案内に沿って進められます。以下のステップに従って、あなたのドメインでSPF、DKIM、DMARCを設定しましょう。
Kitの公式ヘルプ「Verify your domain to optimize your deliverability」（英語のページ）の内容も併せてご覧ください。
https://help.kit.com/en/articles/2502558-verify-your-domain-to-optimize-your-deliverability
Kitの管理画面でのVerified Sending Domains（VSD）の設定
※ この節の画面は、2024年1月当時（名前がConvertKitだったころ）のものです。2026年9月時点のKitの公式ヘルプでも、「Settings」→ 左の「Email」→「Verified Sending Domains」という流れは同じです。ただし、「Settings」の入り口の場所は、画面の配置によって違います。左側に縦にメニューが並ぶ新しい画面では、画面の左下にあります。この節の画面写真と同じように、上に横並びのメニューがある画面では、右上のアカウント名の中にあります（Kitは、新しい画面を2026年8月20日から全員の標準にすると予告していました）。
Kitの管理画面にログインします。
「Settings」を開きます。左側に縦のメニューがある画面では、左下の「Settings」をクリックします。上の画面写真と同じ、上に横並びのメニューがある画面では、右上のアカウント名をクリックし、「Settings」を選択します。
左側のサイドバーから「Email」をクリックします。
「Verified Sending Domains」セクションを見つけ、「Set up your Verified Sending Domain」をクリックします（前に送信ドメインを追加したことがある場合は「Add a Verified Sending Domain」を選択します）。
送信に使用したいドメイン名を入力し、「Next」をクリックします。2024年1月当時は、上の画面のとおり「ルートドメイン（example.com など）でなければならない」と表示され、サブドメインは使えませんでした。2026年9月時点の手順ヘルプでは、サブドメイン（例：mail.example.com）も登録できると書かれています（ただし、Kitのメールに広告を載せる機能「Kit Ads」の設定のヘルプには、今も「サブドメインは不可」とあり、公式の説明がそろっていません）。手順のヘルプでは、ルートドメインで登録しても、ドメインのほかの設定のじゃまにはならず、サブドメインにする必要はない、とも案内されています。迷ったらルートドメイン（example.com）で登録するのが無難です。
次の画面で、自動で設定するか、手動で設定するかを選びます。公式ヘルプでは、まず「Set this up for me」（Entriを通じてDNSの会社にログインし、レコードを自動で追加する方法）を試し、うまくいかなければ手動で設定するよう、すすめています。日本のDNSの会社で自動の設定が使えるかは、お使いの画面でご確認ください。ここからは、手動で設定する方法を、2024年1月当時の弊社の画面で説明します。
手動で設定する場合は、画面に以下のような情報（TYPE、NAME、VALUE）が表示されますので、それらの文字列をコピペして、あなたのドメインのDNSを管理している会社（ドメインを取った会社か、ドメインの設定を任せているレンタルサーバー会社など）のサイトに行き、「DNSレコード」を追加する必要があります。
※ 2026年9月時点の公式ヘルプの画面では、レコードは4つに増えています。CNAMEが3つ（名前が「ckespa」のもの、「cka._domainkey」のもの、「cka2._domainkey」のもの）と、TXTが1つ（名前が「_dmarc」のもの、値は「v=DMARC1; p=none;」）です。画面に表示されたCNAMEは、すべて追加してください。DMARCのTXT（_dmarc）は、そのドメインにまだDMARCがない場合だけ追加します。Kitの公式ヘルプ（DMARCの追加方法の解説）によると、DMARCのTXTが一覧に出てこない場合は、そのドメインにすでにDMARCが設定されているという意味です。設定したあとも、Kitの設定画面の「Show DNS records」で同じレコードを見られます。
こちらの情報を使って、「DNSレコード」を追加します。
CNAMEやTXTは、レコード（DNSに書く設定の1行）の種類の名前です。DNSの会社の画面では、Kitの画面の「TYPE」と同じものを選びます。
上記の画像にあるように、
CNAME （名前が ckespa のもの：SPFの設定）
CNAME （名前が cka._domainkey のもの：DKIMの設定。今の公式ヘルプの画面では、cka2._domainkey のCNAMEも並んでいます）
TXT （名前が _dmarc のもの：DMARCの設定。まだ登録していない場合だけ）
をそれぞれ追加します。2024年1月当時は合計3つでしたが、今の公式ヘルプの画面では、cka2._domainkey を加えた4つです（そのドメインにすでにDMARCがある場合は _dmarc が表示されないので、3つになります）。
ただし、ActiveCampaignやSendGridなどほかの配信サービスを設定したときに、同じドメインにすでに「_dmarc」のTXTを登録している場合は、2つ目を追加しないでください。DMARCのレコードは1つのドメインに1つだけで、どの配信サービスから送るメールにも同じものが使われます。2つあると、DMARCの決まりでは両方とも捨てられることになっていて、DMARCを設定していないのとほぼ同じ扱いになってしまいます。追加する前に、DNSレコードの一覧に、ホスト名が「_dmarc」のTXTがすでにないか確かめてください。すでにある場合は、そのままで大丈夫です。
以下は、エックスサーバーでDNSレコードを追加するときの例（2024年1月当時の画面）ですので参考にしてください。
※ 上の画面は、2024年1月当時のエックスサーバーのサーバーパネル（今は「旧サーバーパネル」と呼ばれている画面）です。ホスト名の欄のうしろにドメイン名が最初から表示されているので、「ckespa」「cka._domainkey」のように、うしろのドメイン名を付けずに入れます（Kitの公式ヘルプでも、DNSの会社によっては短い形で入れるよう案内しています）。2024年11月に提供が始まった新しいサーバーパネルでは、「DNSレコード設定を追加」を選んで項目を入力し、「追加する」を押します。画像の中の赤い文字（「CNAMEが2つ、TXTが1つで合計3回」など）は、2024年1月当時の手順の書き込みです。今は、Kitの画面に表示されたレコードの数だけ、同じ入力をくり返します。
DNSにレコードを追加したら、Kitの画面に戻って「Validate」（確認）を押します。正しく設定できていれば、送信ドメインが確認済みになったと表示されます（2024年1月当時の画面では、ドメイン名の左に緑のチェックが付きました）。DNSの反映には時間がかかることがあり、DMARCは24〜48時間ほどかかる場合があります。すぐに確認済みにならないときは、時間をおいて、もう一度「Validate」を押してください。これで、あなたのドメインはKitを通じてSPF、DKIM、DMARCを利用してメールを送信する準備が整います。
設定が正しく行えているかをGmailとYahoo!メールで確認する方法
Kitの画面で送信ドメインが確認済みになったら、実際にメルマガを送ってみましょう。差出人（From）には、今回Kitで認証したドメインのメールアドレス（例：info@〇〇.com）を使ってください。認証していないドメインのアドレスから送ると、DMARCは「PASS」になりません。
実際に送信されたメールの中で「認証設定が正しく行われているか？」を確認する方法についてお伝えします。
Gmailで確認する方法
まず自分が送信したメールを開き、右上の「⋮」（点が縦に3つ並んだアイコン）をクリックし、「メッセージのソースを表示」をクリックします。
そうすると、「元のメッセージ」という画面が表示されますので、SPF、DKIM、DMARCが3つとも「PASS」になっていれば認証設定が正しく行えている証拠です。（設定ミスがあると「FAIL」と表示されてしまいます。）
※ 上の2枚は2024年1月当時の画面で、どちらも弊社がKitとは別の配信サービス（ActiveCampaign）から送ったメールの例です。Kitで送ったメールでも、同じ手順で確認できます。DKIMの行にある「ドメイン」に、Kitで認証したあなたのドメインが表示されていれば、DKIMの設定が効いています。送信ドメインの設定がすべて済んでいるかは、Kitの設定画面で、送信ドメインが確認済み（ドメイン名の左に緑のチェック）になっているかで確かめてください。
Yahoo!メール（Yahoo! JAPAN）で確認する方法
Yahoo!メールでも同じように認証設定を確認することができます。
自分が送信したメールを開き、「From」の下にある「認証 このメールの認証情報」をクリックします。
そうすると、認証の結果が表示されますので、SPF、DKIM、DMARCの3つともPASSになっていればOKです。（設定ミスがあると「FAIL」と表示されてしまいます。）
※ 上の画面は2024年1月当時の、パソコン版のYahoo!メールです。2026年9月時点のYahoo!メールのヘルプでも、パソコン版では「認証」の［このメールの認証情報］から確かめます。スマホアプリ（iPhone・iPad版）では、メールを開いてFromの右側のアイコンをタップし、「認証」の［このメールの認証情報］をタップします。
このようにGmailとYahoo!メールで実際に自分が送ったメールの認証結果を確認するようにしてくださいね。
設定後の注意点
ドメイン認証設定を完了した後、特に注意すべき点がいくつかあります。これらを理解し、適切に対処することで、メールマーケティングの成果につなげやすくなります。
一時的なメール開封率の変動
ドメイン認証の設定後、最初の数週間でメールの開封率に変動が生じることがあります（Kitの公式ヘルプにも書かれています）。これは、メールサービスプロバイダーが新しい設定を反映し、あなたの送信者の評判を再評価しているためです。認証する前は、Kitのドメインの評判にも助けられていましたが、認証したあとは、あなたのドメインの評判で判断されるようになります。以下の点に注意してください：
- 評価の再計算：新しい認証設定により、メールサービスプロバイダーはあなたの送信者の評判を再計算します。このプロセス中には、一時的に開封率が低下することがあります（上がることもあります）。
- 安定化の期間：Kitの公式ヘルプによると、認証したドメインで続けて送っていれば、2〜3週間ほどで開封率は元に戻るとされています。この期間も、いつもどおりにメールを送り続けることが大切です。しばらくメールを開いていない読者への送信を2週間ほど止めると、評判の計算が早く進むとも案内されています。
送信者の評判を高めるベストプラクティス
長く成果を出し続けるためには、送信者の評判を育てることが大切です。以下は、そのためのベストプラクティスです：
- 関連性の高いコンテンツを提供：受信者にとって価値のある、関連性の高いコンテンツを提供します。これにより、開封率とエンゲージメントが向上し、送信者の評判が強化されます。
- エンゲージメントの低い受信者の管理：定期的にエンゲージメントの低い受信者を見直し、必要に応じてメーリングリストから除外します。これにより、受信者の関心に基づいたターゲットを絞ったメール送信が可能になります。
- 定期的なメール送信：一貫して定期的にメールを送信することで、受信者との関係を維持し、送信者の評判を安定させます。
- フィードバックへの対応：受信者からのフィードバックに注意を払い、必要に応じてメールキャンペーンの戦略を調整します。
ドメイン認証設定後の注意点を理解し、これらのベストプラクティスを実践することで、メールマーケティングの成果につなげやすくなります。
Google Postmaster Toolsも導入してメール配信の結果を確認しましょう！
認証の設定が終わったら、Google Postmaster Toolsという無料のツールで、Gmail宛てのメールの迷惑メール率や、Gmailのルールを守れているか（コンプライアンスのステータス）を確かめられますので、以下の記事をご覧いただくことを推奨いたします。
まとめ
この記事を通じて、ドメイン認証の重要性と、Kitでの設定方法について詳しく説明しました。最後に、いくつかの重要なポイントとアドバイスを振り返りましょう。
ドメイン認証の重要性
- 信頼性の向上：SPF、DKIM、DMARCの設定により、あなたのメールは受信者にとってより信頼性が高まります。
- 配信率の改善：正しいドメイン認証は、メールが迷惑メールフォルダに分類されるリスクを減らし、インボックスへの配信率を高めます。
- セキュリティの強化：DMARCを様子見（p=none）から少しずつきびしくしていくと、あなたのドメインをかたる、にせもののメールを防ぎやすくなります。
Kitを使用したメールマーケティングのアドバイス
- 使いやすさ：Kitでは、画面の案内に沿って（DNSの会社によっては自動で）ドメイン認証を設定できます。
- 長期的な視点：初期の一時的な変動に動揺せず、継続的なエンゲージメントと品質の高いコンテンツ提供に注力しましょう。
最終的に、Kitでのドメイン認証設定は、あなたのメールをきちんと届けるための基本です。正しい設定と継続的なメール配信により、あなたのビジネスは信頼性を高め、より多くの顧客とのコミュニケーションを確立することができます。メールマーケティングは、読者との関係づくりに役立つ手段で、Kitはそのための道具の1つです。
Kitを使ってメール送信されている方は今回お伝えした設定を行うようにしてくださいね。
Kit（旧ConvertKit）の公式サイトはこちらです（弊社のアフィリエイトリンクです）。
Kitの公式サイトを開く
メールでお客様に商品をご案内する流れを作りたい方へ
弊社がネットで商品をご案内している流れの全体像をまとめた無料の電子書籍「ザ・ファネル」をご用意しています。ウェブセミナーで販売するときの台本の型、オーダーバンプ・ワンタイムオファーの実例、弊社で使っているノーコードの道具7つも載せています。この記事で整えた「届くメール」を、実際の商品のご案内にどうつなげるかを考えるときに、あわせてお読みください。
メールアドレスをご登録いただくと、無料電子書籍のダウンロードリンクと、その後のお役立ち情報・弊社の講座のご案内をメールでお届けします。不要な場合は、いつでも解除できます。
Kit（旧ConvertKit）については以下の記事もどうぞ（プランの選び方と、1年使った感想をまとめています）↓
この記事の仕様と画面の名前は、2026年9月23〜24日に、Kitの公式ヘルプ（Verify your domain to optimize your deliverability、DMARCやワンクリックの登録解除の解説など）と公式ブログ、Gmail・アメリカのYahoo・日本のYahoo!メール・Outlookの公式情報、エックスサーバーのマニュアルで確認したものです。画面はたびたび変わりますので、実際の画面と見比べながら進めてください。
関連リンク
以下のブログ記事も必要に応じてお役立てください。
ActiveCampaignをすでにお使いの方は、こちらの記事で設定方法を解説しています。
Twilio SendGridでメールを送っている方は、こちらの記事をご覧ください。
Kajabiからメールを送っている方はこちらです。共有ドメインで送る場合と、独自ドメインで送る場合の違いを解説しています。
この記事がお役に立ちましたら、下のボタンから当ブログを Google の「優先する情報源」に追加できます。
次回から Google 検索で記事を見つけやすくなります。
