この記事では、Twilio SendGrid（以下、SendGrid）でメールを送っている方に向けて、SPF・DKIM・DMARCを設定する手順を解説します。SPFとDKIMは、SendGridの「ドメイン認証（Domain Authentication）」で設定します。Gmailは2024年2月から、メールを送る人に向けたルール（「メール送信者のガイドライン」）を始めています。2025年11月からは、ルールを守っていないメールを一時的・永続的に拒否するなど、取り締まりを強めています。SPFは「このサーバーから送ってよい」と宣言する設定です。DKIMは、メールに押す電子の「はんこ」です。DMARCは、身分の確認に失敗したメールをどう扱ってほしいかを、受け取る側に伝える設定です。この3つをそろえておくことは、今ではメールを届けるための基本です。すでにClickFunnels Classic（ClickFunnels 1.0）などのサービスをSendGridとつないでメールを送っている方にも関係する内容です。正しいメール認証設定により、メールが迷惑メールフォルダに振り分けられるリスクを減らす方法を学びましょう。
Gmail・アメリカのYahoo・Outlookなどによる迷惑メールフィルタの強化
Gmailのルール（メール送信者のガイドライン）は、2024年2月に始まりました。個人用のGmail（@gmail.com など）宛てにメールを送るすべての送信者は、SPFかDKIMの少なくともどちらかを設定する必要があります。Gmail宛てに1日に5,000通近く、またはそれ以上を送る「一括送信者」は、SPF・DKIM・DMARCの3つをそろえる必要があります（一度この扱いになると、その後もずっと続きます）。2025年11月からは、ルールを守っていないメールが一時的または永続的に受信を拒否されるなど、取り締まりが強まっています。アメリカのYahoo（@yahoo.com）も、ほぼ同じルールです（ただし、何通から一括送信者とするかは公表していません）。これは、これらの大手メールプロバイダーが、フィッシング詐欺やスパムメールへの対策を強化するための措置です。
Gmail ヘルプ（Google公式）：メール送信者のガイドライン
https://support.google.com/mail/answer/81126?hl=ja
2026年9月時点の、主な受け取る側のルールを整理しておきます。
- Gmail：上で書いたとおりです。一括送信者のDMARCは、最初は「様子を見てください」という p=none でかまいません。メルマガなどの宣伝・購読のメールには、ワンクリックでの登録解除も必要です。迷惑メール率（受け取った人が「迷惑メール」と報告した割合）は0.1%未満が目標で、0.3%以上はいけません。
- アメリカのYahoo（@yahoo.com）：上で書いたとおり、Gmailとほぼ同じ要件です（何通から一括送信者とするかは公表していません）。
- 日本のYahoo!メール（@yahoo.co.jp、運営はLINEヤフー）：アメリカのYahooとは別の会社で、ルールも別です。2024年12月に、SPF・DKIM・DMARCの認証がない、または認証に合格しないメールは、迷惑メールと判定したり受信を拒否したりする場合があると案内しています。一方で、Gmailのような「1日○通以上」の基準については、同じお知らせ（2024年12月）で「現時点では同様の措置を行う予定はありません」としていました。
- Outlook（Outlook.com・Hotmail）：2025年5月5日から、1日5,000通を超えて送る送信者がSPF・DKIM・DMARCをそろえていないと、メールを受け取らずに送り返すようになりました。
ドコモやauのメールアプリでも、認証に失敗したメールに警告が出ることがあります。この記事の後半では、日本のYahoo!メールの画面で認証の結果を確かめる方法もご紹介します。
なぜこの設定が必要なのか
- 迷惑メールフィルタの強化：GmailやアメリカのYahoo、Outlookなどは、なりすましメールへの対策を強めています。SPF、DKIM、DMARCがないメールは、疑わしいと見なされやすくなっています。
- 信頼性の確保：これらの設定を行うことで、メールが正当な送信者から来ていることが証明され、受信者の信頼を獲得しやすくなります。
- ビジネスコミュニケーションの効果的な運用：特にビジネスにおいては、メールが迷惑メールフォルダに振り分けられると、重要なコミュニケーションが途絶える可能性があります。
対策としての設定
- 設定の重要性を理解する：SPF、DKIM、DMARCの設定は、メールの信頼性を保つためだけでなく、2024年2月に始まったGmail（とアメリカのYahoo）のルールを満たすためにも大切です。Gmailの場合、DMARCまで必ず求められるのは、Gmail宛てに1日に5,000通近く、またはそれ以上を送る「一括送信者」です（アメリカのYahooは通数の基準を公表していません。Outlookは1日5,000通を超えて送る人に求めています）。ただ、送る数が少なくても、3つそろえておくと安心です。
- まだの方は早めに：まだ設定していない場合は、この記事の手順で早めに済ませておきましょう。
- 専門家の助けを借りる：設定が難しい場合は、IT専門家やSendGridのようなメールサービスプロバイダーのサポートを受けることをお勧めします。
このように、受け取る側のルールはすでに始まっていて、SPF・DKIM・DMARCの設定は、メールをきちんと届けるための欠かせない基本になっています。これらをきちんと設定して、GmailやYahooなどが送る人に求めているルールのうち「送り主の確認（認証）」の部分をそろえ、大切なメールが相手に届きやすい状態を整えておきましょう。
SPF、DKIM、DMARCとは何か？
- SPF（Sender Policy Framework）：これは、ドメインから送信されるメールの送信元を認証するための手法です。SPFレコードをDNSに設定することで、そのドメインからのメールが許可されたサーバーから送信されていることを示します。
- DKIM（DomainKeys Identified Mail）：メールに電子的な「はんこ」（署名）を押す仕組みです。受け取る側は、そのはんこが本当にあなたのドメインのものか、途中で中身が書き換えられていないかを確かめます。SendGridが押すはんこを、あなたのドメインのものとして認めてもらうために、DNSにレコードを登録します。
- DMARC（Domain-based Message Authentication, Reporting & Conformance）：これはSPFとDKIMの結果を利用し、メールの扱い方を受け取る側に伝える決まりごとです。また、DMARCのレコードに「rua=mailto:（レポートを受け取るメールアドレス）」を書き足しておくと、Gmailなどの受け取る側から、あなたのドメイン名で送られたメールの認証結果をまとめたレポート（通知表のようなもの）が届くようになります（日本のYahoo!メールはレポートを送っていません）。SendGridの画面に出るお手本（v=DMARC1; p=none;）にはこの部分が入っていないので、そのままではレポートは届きません。受け取るアドレスは、同じドメインのアドレス（例：dmarc@あなたのドメイン）にしてください。Gmailのアドレスなど別のドメインのアドレスにする場合は、受け取る側のドメインにも許可の設定が要り、その設定がないとレポートは届きません。専用のアドレスを作っておくと、ふだんの受信箱が埋まりません。
SendGridを使うメリット
Twilio SendGridは、これらの認証の設定を、画面の案内に沿って進められるメール配信サービスです。今はTwilio（トゥイリオ）という会社のサービスで、日本では構造計画研究所が正規代理店として提供しています。初期設定（Advanced Settingsを変えない状態）のままなら、SPFとDKIMの中身はSendGrid側で管理されます。あなたがDNSに書き写すのは、画面に表示される数件のレコードだけです（手順はこのあと説明します）。DMARCの設定のお手本も一緒に表示されます。こうした認証をそろえることで、メールが迷惑メールフォルダに振り分けられるリスクを減らせます。ただし、認証を設定すれば必ず受信トレイに届く、というわけではありません。受け取った人が「迷惑メール」と報告する割合（迷惑メール率）が高いと、届きにくくなります。（目安は上の「Gmail」の項目をご覧ください。）
なお、以前あった無料プランは終わっています。2026年9月時点のTwilioと構造計画研究所の料金ページによると、今は最初の60日間だけ無料で試せます（1日100通まで）。期間が終わると、有料プランに変えるまでメールを送れません。以前から無料プランで使っていた方は、今のプランを管理画面でご確認ください。
ClickFunnels ClassicなどでSendGridをすでに使っている方へ
ClickFunnels Classicなどのサイトビルダーを、すでにSendGridとつないで使っている方にとっても、このメール認証の設定は大切です。ClickFunnels Classicでは、SendGridをSMTP（メールを送るための接続設定）としてつなぎ、ファネルからのメールを送ることができます。この方法でメールを送っている場合、SendGrid側のドメイン認証が済んでいないと、GmailやYahoo!メールなどで迷惑メールフォルダに入ったり、受け取ってもらえなかったりすることがあります。
ClickFunnels Classicなどを使っている方への影響
- 広範囲に影響：オンラインビジネスを展開する個人事業主、中小企業経営者、フリーランスなど、ClickFunnels Classicや、それに似たサイトビルダーを利用している方々は、2024年から始まった受け取る側のルールの影響を受ける可能性があります。
- メールマーケティングの効果低下のリスク：メールが届きにくくなると、メールマーケティングの効果も下がってしまいます。
- 顧客とのコミュニケーションへの影響：お客様への重要な通知やフォローアップメールが迷惑メールとして扱われる可能性があるため、顧客とのコミュニケーションに影響が出ることも考えられます。
2024年から始まった受け取る側のルールは、オンラインでビジネスを展開している方にとって大切なポイントです。メール認証設定を適切に行い、お客様へのお知らせやご案内のメールが届きやすい状態を整えておきましょう。
この記事では、これらの認証手法の設定方法と、SendGridを利用する際の具体的な手順について詳しく解説していきます。
SendGridのドメイン認証（Domain Authentication）でSPF・DKIM・DMARCを設定する手順
SendGridのダッシュボード画面へ行く
※ 上の画面は2024年当時のものです。2026年9月時点では、Twilio SendGridの公式の手順書でも「Settings > Sender Authentication」から始める流れは同じです。このあとの手順の画面も2024年1月当時のもので、画面上部の英語のお知らせ（GmailとYahooが2024年2月から新しい送信ルールを始めるという案内）も当時のものです。画面の見た目やボタンの位置は、一部変わっている場合があります。
Sender Authentication（送信者の確認）の設定画面を開く
SendGridのWebポータルにログインし、左メニューから「Settings > Sender Authentication」を選択します。
Sender Authenticationの設定画面を進めていく
設定の開始：「Sender Authentication」の下の「Domain Authentication」の下にある「Get Started」ボタンをクリックします。既に設定されている場合は、「Authenticate Your Domain」ボタンを選択します。
DNSホストの選択：
使用しているDNSの会社（ドメインを取った会社など）を一覧から選択します。これにより、DNSレコードの項目名（TYPE、HOST、VALUEなど）がその会社に合わせて表示されます。一覧にない場合は、デフォルトの表記が使用されます。注：日本のサービスでドメインを取得されている場合など、一覧にお使いの会社が見つからないときは「Other Host (Not Listed)」（一覧にないほかの会社）を選んでください（分からなければ「I’m not sure」（わからない）でもかまいません）。（2024年1月に設定したときは、上の画像の赤字のとおり、何も選ばずに先へ進めました。）
2つ目の質問「Would you also like to brand the links for this domain?」（メールの中のリンクを、自分のドメイン名で表示するかどうか）は、画像のとおり「No」を選び、「Next」を押します。リンクのブランド化は、プランによって使えない場合があります。
送信元ドメインの入力
「From Domain」フィールドに送信元ドメイン（例：〇〇.com など。「www.」は付けません）を入力します。
Advanced Settingsは無視してOKです。
自動生成されたDNSレコードを確認する
↑上記に表示された情報を、あなたのドメインのDNS（ドメインの行き先などを登録しておく設定）を管理している会社（ドメインを取った会社か、ネームサーバーを向けているレンタルサーバー会社など）の管理画面にログインして、設定していく必要があります。基本は書き写すだけですが、ホスト名の入れ方は会社によって違うので、次の手順の注意もあわせて確認してください。
DNSレコードの追加をする方法
最初の3つは種別で「CNAME」を選び、SendGridの「HOST」と「VALUE」を、あなたのドメインのDNSレコード設定の画面に1つずつ追加していってください。
ここで1つ注意があります。SendGridの「HOST」は「em1234.example.com」のように、うしろにドメイン名まで入っています。エックスサーバーのように、ホスト名の欄のうしろにドメイン名が最初から表示されている画面では、HOSTのうしろのドメイン名を消して、「em1234」（数字はアカウントごとに違います）、「s1._domainkey」、「s2._domainkey」の部分だけを入れてください。そのまま貼ると「em1234.example.com.example.com」のように二重になって、確認（Verify）に失敗することがあります。DMARCのTXT（このあと説明するとおり、まだ登録していない場合だけ追加します）も同じで、ホスト名の欄には「_dmarc」だけを入れます。
（2024年1月に設定したときは、弊社はエックスサーバーでドメインを契約していたので、エックスサーバーのサーバーパネルの「DNSレコード設定」から追加しました。すぐ上の画面と、このあとのDMARC（TXT）の画面は、そのときのサーバーパネルのもので、今は「旧サーバーパネル」と呼ばれている画面です。2024年11月に提供が始まった新しいサーバーパネルでは、「DNSレコード設定を追加」を選んで項目を入力し、「追加する」を押します。あなたのドメインのDNSを管理している会社の設定画面に行き、これらの設定を行なってください。）
DNSレコードを追加する（CNAMEが3つと、まだなければDMARCのTXTを1つ）
SendGridの設定（ドメイン認証）に必ず要るのは、CNAMEの3つです。画面には「_dmarc」というTXT（DMARCの設定）のお手本も一緒に表示されます（値は「v=DMARC1; p=none;」）。SendGridの確認そのものには必要ありませんが、Gmailなどはたくさんメールを送る人にDMARCの設定を求めています。まだDMARCを設定していない場合は、このTXTもあわせて追加しましょう。
ただし、ActiveCampaignなどほかの配信サービスを設定したときに、同じドメインにすでに「_dmarc」のTXTを登録している場合は、2つ目を追加しないでください。DMARCのレコードは1つのドメインに1つだけで、どの配信サービスから送るメールにも同じものが使われます。2つあると、DMARCの決まりでは両方とも捨てられることになっていて、DMARCを設定していないのとほぼ同じ扱いになってしまいます。追加する前に、DNSレコードの一覧に、ホスト名が「_dmarc」のTXTがすでにないか確かめてください。すでにある場合は、そのままで大丈夫です。
CNAME（1つ目：em〇〇〇〇 で始まるもの）
CNAME（2つ目：s1._domainkey で始まるもの）
CNAME（3つ目：s2._domainkey で始まるもの）
TXT（4つ目：DMARCの設定。まだ登録していない場合だけ）
という形で、CNAMEの3つ（DMARCをまだ設定していない場合は、TXTも入れて合計4つ）をあなたのメール送信ドメインに追加すれば、DNS側の作業は完了です。このあと、DNSの反映を待ってから、SendGridの画面で確認（Verify）を行います。
注意：最初の3つはどれも「CNAME」を選択すればOKですが、最後の4つ目の項目のみ「TXT」を選択することを間違えないでください。
DNSレコードの反映を待つ
DNSレコードの変更がインターネット全体に行き渡るまで、長いと48時間（2日）ほどかかります。すぐに確認（Verify）できなくても、あわてずに時間をおいてからもう一度試してください。
設定の有効化
設定をVerify（有効化）：
SendGridのDomain Authentication設定画面に戻り、「I’ve added these records」チェックをONにし、「Verify」ボタンを選択します。
設定の確認：
「It worked!」と表示されれば設定完了です。エラーが表示される場合は、レコードの登録に問題がある可能性があります。
以上の手順に従って、SendGridでSPFとDKIMを設定し、DMARCのレコードもまだなければ登録して、メールの信頼性と配信成功率を高めましょう。
設定が正しく行えているかをGmailとYahooメールで確認する方法
この設定が完了したら、まずはSendGrid経由で、自分のGmailとYahoo!メールのアドレスにテストメールを送ってみましょう。差出人（From）には、今回認証したドメインのメールアドレス（例：info@〇〇.com）を使ってください。
実際に送信されたメールの中で「認証設定が正しく行われているか？」を確認する方法についてお伝えします。
Gmailで確認する方法
まず自分が送信したメールを開き、右上の「︙」（点が縦に3つ並んだアイコン）をクリックし、「メッセージのソースを表示」をクリックします。
そうすると、メールの詳細画面が表示されますので、SPF、DKIM、DMARCが3つとも「PASS」になっていれば認証設定が正しく行えている証拠です。（設定ミスがあると「FAIL」と表示されてしまいます。）なお、DMARCは「_dmarc」のTXTを登録していないと「PASS」になりません。
※ 上の2枚は2024年1月当時の画面で、どちらも弊社がSendGridとは別の配信サービスから送ったメールの例です。SendGridで送ったメールでも、同じ手順で確認できます。あわせて、DKIMの行にある「ドメイン」に、SendGridで認証したあなたのドメインが表示されているかも見ておくと安心です。
Yahoo!メール（Yahoo! JAPAN）で確認する方法
Yahooメールでも同じように認証設定を確認することができます。
自分が送信したメールを開き、「From」の下にある「認証 このメールの認証情報」をクリックします。
そうすると、認証の結果が表示されますので、SPF、DKIM、DMARCの3つともPASSになっていればOKです。（設定ミスがあると「FAIL」と表示されてしまいます。）
※ 上の画面は2024年1月当時の、パソコン版のYahoo!メールです。2026年9月時点のYahoo!メールのヘルプでも、パソコン版では「認証」の［このメールの認証情報］から確かめます。スマホアプリ（iPhone・iPad版）では、メールを開いてFromの右側のアイコンをタップし、「認証」の［このメールの認証情報］をタップします。
このようにGmailとYahooメールで実際に自分が送ったメールの認証結果を確認するようにしましょう。
まとめ
メールは現代ビジネスにおける基本的なコミュニケーション手段であり、その信頼性とセキュリティは非常に重要です。この記事を通して、SPF、DKIM、DMARCの設定方法と、これらのメール認証技術がなぜ重要なのかを詳しく見てきました。
SPF、DKIM、DMARC設定の重要性の再確認
- SPF（Sender Policy Framework）は、メールの送信元を確認し、なりすましを防ぐのに役立ちます。
- DKIM（DomainKeys Identified Mail）は、メールに電子の「はんこ」を押し、送り主のドメインと、途中で中身が書き換えられていないことを確かめられるようにします。
- DMARC（Domain-based Message Authentication, Reporting & Conformance）は、SPF・DKIMの結果を使って、「身分証明に失敗したメール（なりすましの疑いがあるメール）をどう扱ってほしいか」を受け取る側に伝える設定です。この記事で入れた「p=none」は、「まずは様子を見てください」とお願いする最初の段階です。これだけでは、にせもののメールを止めることはできません。
これらの設定を適切に行うことで、メールの信頼性を高め、迷惑メールフィルタに捕捉されるリスクを減らすことができます。
SendGridを活用するメリット
SendGridでは、画面の案内に沿って進めると、SPF・DKIMの設定に必要なDNSレコードが表示されます（DMARCのお手本のレコードも一緒に表示されます）。配信の結果を確かめられるレポートの機能もあります。
- 簡単な設定：SendGridのダッシュボードを通じて、SPFやDKIMの設定が簡単に行えます。
- 届きやすくなる：ドメイン認証を済ませると、受け取る側に「本物の送り主」と判断してもらいやすくなり、受信トレイに届く可能性が高まります。
- 詳細なレポート：配信結果を分析し、必要に応じてメール戦略を改善するための洞察を提供します。
さらなるメールセキュリティ強化のためのアドバイス
- 設定したあとの見直し：この記事で入れたDMARCは「p=none（様子を見るだけ）」です。レポートを受け取りたいときは、「_dmarc」のTXTの値を「v=DMARC1; p=none; rua=mailto:dmarc@〇〇.com」のように書きかえます（〇〇.comはあなたのドメインです。先に説明したとおり、受け取り用のアドレスは同じドメインのものにします）。届いたレポートを数か月見て、自分のメールがきちんと認証に合格しているのを確かめてから、quarantine（迷惑メールフォルダに入れてほしい）、reject（受け取らないでほしい）へと、少しずつきびしくしていきます。あわせて、Google Postmaster Toolsで、迷惑メール率が0.3%以上になっていないか（目標は0.1%未満）を確かめましょう。
- セキュリティ意識の向上：メールセキュリティは技術的な側面だけでなく、組織内のセキュリティ意識の向上も重要です。定期的なトレーニングや啓発活動を行うことをお勧めします。
- 技術的なサポートの活用：不明点や問題が発生した場合は、SendGridのサポートチームや専門家の助けを求めることが重要です。
メールの信頼性とセキュリティを確保するためには、これらの認証の仕組みを理解して、正しく設定しておくことが欠かせません。Twilio SendGridでは、画面の案内に沿ってドメイン認証を進められます。設定したあとは、GmailやYahoo!メールで認証結果を確かめておきましょう。
こちらの記事の内容に従って、なりすましメール対策を行い、迷惑メールに届きにくいメール配信を実現していきましょう！
外部リンク：SendGridの公式チュートリアル記事も併せてご確認ください。
https://sendgrid.kke.co.jp/docs/Tutorials/D_Improve_Deliverability/using_whitelabel.html
メールでお客様に商品をご案内する流れを作りたい方へ
弊社がネットで商品をご案内している流れの全体像をまとめた無料の電子書籍「ザ・ファネル」をご用意しています。ウェブセミナーで販売するときの台本の型、オーダーバンプ・ワンタイムオファーの実例、弊社で使っているノーコードの道具7つも載せています。この記事で整えた「届くメール」を、実際の商品のご案内にどうつなげるかを考えるときに、あわせてお読みください。
メールアドレスをご登録いただくと、無料電子書籍のダウンロードリンクと、その後のお役立ち情報・弊社の講座のご案内をメールでお届けします。不要な場合は、いつでも解除できます。
この記事の仕様と画面の名前は、2026年9月23日に、Twilio SendGridと構造計画研究所のドキュメント、Gmail・アメリカのYahoo・日本のYahoo!メール・Outlookの公式情報、ClickFunnelsとエックスサーバーの公式の案内で確認したものです。画面はたびたび変わりますので、実際の画面と見比べながら進めてください。
関連記事へのリンク
以下の記事もお役立てください。
設定が終わったら、Googleの無料ツール「Postmaster Tools」で、迷惑メールとして報告された割合や、Gmailの送信者ガイドラインを守れているか（コンプライアンスのステータス）を確認できます。使い方はこちらの記事をご覧ください。
ActiveCampaignをすでにお使いの方は、こちらの記事で設定方法を解説しています。
ConvertKit（現在の名前は「Kit」）をお使いの方は、こちらの記事をご覧ください。
Kajabiからメールを送っている方はこちらをご覧ください。Kajabiの共有ドメインから送る場合は、ご自分でDNSを設定する必要はありません。独自ドメインで送る場合は、DNSレコードの追加が必要です（手順はKajabiの公式ヘルプでご確認ください）。
認証の設定とあわせて、読まれていない宛先に送り続けない、解除リンクを入れる、といった送り方の基本はこちらの記事で解説しています。
この記事がお役に立ちましたら、下のボタンから当ブログを Google の「優先する情報源」に追加できます。
次回から Google 検索で記事を見つけやすくなります。
