これらのDNSレコードを公開する場所は?

SPF は TXT レコードとして、ベアドメイン (@ または example.com ) に行きます。 DMARCはTXTレコードとして dmarc.example.com に行きます。 DKIM は . domainkey.example.com に移動します。このオプションは、メールサービスプロバイダが提供するものです.

常にp=noneでメール配信に影響を与えずにレポートを収集します。 rua レポートを分析し、すべての正当な送信者が SPF または DKIM で覆われている確認したら、 p=quarantine に進み、 p=reject に進みます.

DKIMの公開鍵はどこで入手できますか?

メールサービスプロバイダ(Google Workspace、Microsoft 365、SendGrid、Mailgunなど)は、RSAまたはEd25519キーペアを生成します。 DKIM またはドメイン認証設定下にある管理者パネルで公開鍵を見つけ、Base64 値をここに貼り付けます.

DMARC、SPF及びDKIMの記録の発電機

構文を記憶することなく、正しいSPF、DMARC、DKIM DNS TXTレコードを作成できます。フィールドに入力 — IP は、ドメイン、ポリシー、レポートアドレス、DKIM セレクター、パブリックキーを含む、すぐにレコード文字列をコピーします.

SPF Record

Specify which servers are authorised to send email for your domain.

Allowed IP addresses / ranges (one per line, e.g. 203.0.113.5 or 198.51.100.0/24) include: domains (one per line, e.g. _spf.google.com)

Fail policy

~all — SoftFail (recommended)-all — HardFail (strict)?all — Neutral

DNS TXT record — @ or your-domain.com

v=spf1 ~all

DMARC Record

Domain-based Message Authentication, Reporting & Conformance policy.

Policy (p=)

none — Monitor onlyquarantine — Junk / quarantinereject — Reject (strictest)

Aggregate reports (rua=)Forensic reports (ruf=)

Percentage to apply policy to (pct=)

100%

DNS TXT record — _dmarc.your-domain.com

v=DMARC1; p=none; pct=100

DKIM Record

Paste the public key from your mail provider to build the TXT record.

Selector (e.g. google, mail, s1)Key type

Public key (Base64, without -----BEGIN PUBLIC KEY----- header/footer)

DNS TXT record — <selector>._domainkey.your-domain.com

v=DKIM1; k=rsa; p=

Host name: default._domainkey

Was this tool helpful?

Send output to:

How to use DMARC / SPF / DKIM Generator

許可された IP アドレスを入力し、SPF レコードのドメインを含める、フェイルポリシーを選択し、生成された TXT 値をドメインの @ レコードにコピーします.
DMARCポリシー(モニタリング、検疫、または執行拒否の開始)を選択し、レポートメールアドレスを追加し、レコードを dmarc.your-domain.comにコピーします.
DKIM 公開鍵をメールプロバイダから貼り付け、セレクターとキータイプを設定し、TXT レコードを <selector>. domainkey.your-domain.com にコピーします.

DMARC / SPF / DKIMジェネレーターとは?

SPF(Sender Policy Framework)、DKIM(DomainKeys Identified Mail)、DMARC(ドメインベースのメッセージ認証、レポーティングおよびコンフォーマンス)は、スプーフィングとフィッシングを防止するために一緒に働く3つのDNSベースのメール認証基準です。それらがなければ、誰も電子メールのヘッダーからドメインを占有することができます。

SPFは、ドメインを代わって送信するために承認されたメールサーバをリストします。 DKIM は、DNS で公開されているパブリックキーに対してサーバーを検証するメッセージの発信に暗号署名を追加します。 DMARCは、認証に失敗したメッセージで何をすべきか、集計およびフォレンジックレポートを送信するポリシーとともに2つを結びます。

FAQ

これらのDNSレコードを公開する場所は?: SPF は TXT レコードとして、ベアドメイン (@ または example.com ) に行きます。 DMARCはTXTレコードとして dmarc.example.com に行きます。 DKIM は <selector>. domainkey.example.com に移動します。このオプションは、メールサービスプロバイダが提供するものです.
DMARCの方針は?: 常にp=noneでメール配信に影響を与えずにレポートを収集します。 rua レポートを分析し、すべての正当な送信者が SPF または DKIM で覆われている確認したら、 p=quarantine に進み、 p=reject に進みます.
DKIMの公開鍵はどこで入手できますか?: メールサービスプロバイダ(Google Workspace、Microsoft 365、SendGrid、Mailgunなど)は、RSAまたはEd25519キーペアを生成します。 DKIM またはドメイン認証設定下にある管理者パネルで公開鍵を見つけ、Base64 値をここに貼り付けます.

Related tools

Author

Prof. Noah Klein"The Privacy Guardian"

Cybersecurity Researcher & Privacy Advocate

Professor Klein holds a PhD in Information Security and has testified before EU parliamentary committees on data privacy legislation. He builds encryption tools for journalists, audits web applications for security flaws, and believes that privacy is not a feature but a fundamental right. His research has been cited in Wired, Nature, and The Guardian, and he advises nonprofits on responsible data stewardship.

📖 DMARC / SPF / DKIM Generator on Wikipedia·Network & Domain Tools on Wikipedia·DMARC / SPF / DKIM Generator on Britannica

People also use

Email DNS Checker
🌐 Network & Domain Tools
Check a domain's MX mail servers, SPF record, and DMARC policy in seconds. Instant green/red status for each email deliverability record.

← Back to Network & Domain Tools · All tags

Last updated: 2026-06-02