user1@example.com のようなカスタムドメイン名を使用してメールを送受信するには、エンタープライズメールボックスの DNS レコードを正しく設定する必要があります。
利用シーン
新しいドメイン名にエンタープライズメールボックスサービスを設定する。
あるメールボックスプロバイダーから別のメールボックスプロバイダーに移行します。
既存のメールボックス設定のセキュリティと到達性を最適化する。
前提条件
ドメイン名は、権威 DNS サーバーとして インターネットの権威ある DNS 解決 を使用する必要があります。
Alibaba Cloud でドメイン名を購入した場合、デフォルトで インターネットの権威ある DNS 解決 を使用します。ドメイン名をお持ちでない場合、Alibaba Cloud ドメイン名から購入できます。
ドメイン名をサードパーティプロバイダーから購入した場合は、そのドメイン名を インターネットの権威ある DNS 解決 に追加し、DNS サーバーを変更する必要があります。詳細については、「Alibaba Cloud DNS へのドメイン名のスムーズな移行方法」をご参照ください。
エンタープライズメールボックスを購入し、メールボックス管理コンソールで
example.comのようなドメイン名にアタッチしていること。Alibaba Mail を購入するには、「Alibaba Mail の購入フロー」をご参照ください。次の図は、メールボックスの DNS レコードがまだ伝播していないアタッチ済みドメイン名の例です。
メールボックスの DNS レコードタイプ
ホスト | レコードタイプ | 例 | 機能 | 要件 |
@ | MX | mx1.qiye.aliyun.com | ドメイン名のメールを受信するメールサーバーを指定します。ドメイン名は複数の MX レコードを持つことができます。優先度の数値が小さいほど、優先度が高くなります。 | 基本、必須 |
imap/pop3/smtp | CNAME | imap.qiye.aliyun.com | メールクライアントの設定。 | 基本、任意 |
CNAME | qiye.aliyun.com |
| 基本、任意 | |
@ | TXT | v=spf1 include the following:spf.qiye.aliyun.com -all | SPF レコード：IP アドレスに基づいてメール送信者を認証する技術です。これは、迷惑メールに対する非常に効果的なソリューションです。受信側のメールサーバーは、ドメインの Sender Policy Framework (SPF) レコードをチェックして、送信者の IP アドレスがレコードに含まれているかどうかを判断します。IP アドレスが含まれている場合、メールは正当なものと見なされます。そうでない場合、メールは偽造されたものと見なされ、返送されます。 | 基本、必須 |
default._domainkey | TXT | k=rsa; p=MIGfMA0GCSq... | DKIM：メールのデジタル署名です。詳細については、「DKIM とは何か、またその追加方法」をご参照ください。 | 高度、任意、推奨 |
_dmarc | TXT | v=DMARC1; p=quarantine; rua=... | DMARC：メール認証ポリシーです。詳細については、「DMARC とは何か、またその設定方法」をご参照ください。 | 高度、任意、推奨 |
構成方法の選択
Alibaba Mail、DingTalk Mail、NetEase Mail、Tencent Exmail、または Sina Free Mail for Business を使用する場合は、「方法 1：クイック追加」を使用してください。その他のメールボックスタイプの場合は、「方法 2：すべての DNS レコードの手動追加」を使用してください。
方法 1: クイック追加
インターネットの権威ある DNS 解決 は、一般的なメールボックス向けに組み込みの DNS レコードを提供しており、設定を簡素化し、迅速な統合を促進します。ただし、この機能には通常、DomainKeys Identified Mail (DKIM) または Domain-based Message Authentication, Reporting, and Conformance (DMARC) レコードは含まれません。クイック追加操作を完了した後、「方法 2：すべての DNS レコードを手動で追加」を使用してこれらのレコードを追加し、メールのセキュリティを向上させてください。
パブリックゾーンコンソールに移動し、対象のドメイン名をクリックします。
解決設定 タブで、Quick Add ボタンをクリックします。
表示されたダイアログボックスで、メールボックス解決 をクリックし、メールタイプを選択して、送信をクリックします。 たとえば、Alibaba Mail を選択した場合、システムはドメイン名に次の DNS レコードを追加します:
方法 2: すべての DNS レコードを手動で追加する
この方法では、設定を完全に制御できます。すべてのメールボックスプロバイダーで機能し、複数の送信元からの Sender Policy Framework (SPF) レコードのマージや DKIM レコードの追加など、複雑な設定をサポートします。
メールボックスプロバイダーに連絡して、必要な DNS レコードのチェックリストを入手します。次の表は、Alibaba Mail のチェックリストです：
ホスト
レコードタイプ
優先度
レコード値
説明
@
MX
5
mx1.qiye.aliyun.com
MX レコード。ドメイン名のメールを受信するサーバーアドレスを指定します。
@
MX
10
mx2.qiye.aliyun.com
@
MX
15
mx3.qiye.aliyun.com
imap
CNAME
imap.qiye.aliyun.com
メールクライアントアドレス。
pop3
CNAME
pop.qiye.aliyun.com
smtp
CNAME
smtp.qiye.aliyun.com
mail
CNAME
qiye.aliyun.com
mail.example.comで Web メールクライアントにアクセスできます。@
TXT
v=spf1 include the following:spf.qiye.aliyun.com -all
SPF レコード。
default._domainkey
TXT
ドキュメントから取得
DKIM：メールのデジタル署名です。詳細については、「DKIM とは何か、またその追加方法」をご参照ください。
_dmarc
TXT
ドキュメントから取得
DMARC：メール認証ポリシーです。詳細については、「DMARC とは何か、またその設定方法」をご参照ください。
パブリックゾーンコンソールに移動し、対象のドメイン名をクリックします。
解決設定 タブで、Add Record をクリックします。
必要な MX、TXT、CNAME レコードを追加します。
設定ステータスの確認
DNS レコードを変更した後、変更がグローバルに伝播するには時間がかかります。このプロセスは通常、数分から数時間かかります。次の方法を使用して、設定のステータスを確認できます。
コマンドラインインターフェイスを使用する
# MX レコードのステータスを確認します。コマンドはメールサーバーのアドレスと優先度を返す必要があります。
dig yourdomain MX
# SPF レコードを確認します。コマンドは "v=spf1" を含む TXT レコードを返す必要があります。
dig yourdomain TXTライブメール配信テストの実行
設定したエンタープライズメールボックスから、Gmail や Outlook などの外部メールボックスサービスにメールを送信します。
メールが受信トレイに配信されるかどうかを確認します。
費用
メールボックスサービス料金：主な費用は、エンタープライズメールボックスプロバイダーからのサブスクリプション料金です。
DNS 名前解決料金：Alibaba Cloud DNS は無料版と有料版を提供しています。可用性が保証された高品質の インターネットの権威ある DNS 解決 サービスが必要な場合は、有料版を購入してください。詳細については、「ドメイン名の購入とアタッチ」をご参照ください。
トラブルシューティング
Q: DNS レコードが有効にならないのはなぜですか？
A：ご利用のドメイン名に対して Alibaba Cloud DNS が権威 DNS サーバーであることを確認してください。また、ローカル DNS キャッシュのクリア、異なるネットワーク環境からのテスト、または Time to Live (TTL) の有効期限が切れるのを待つこともお試しください。
Q: メールを受信できないのはなぜですか？
A: dig コマンドまたはドメイン名チェックツールを使用して、MX レコードがプロバイダーのサーバーを正しく指しているかどうかを確認してください。メールボックスアカウントがプロバイダーで正しく設定されていることを確認してください。
Q：送信したメールが拒否されたり、迷惑メールフォルダーに移動されたりするのはなぜですか？
A：SPF レコードにすべての送信元が含まれているか確認してください。オンラインツールを使用して DKIM 署名を検証してください。DMARC ポリシーが厳しすぎないことを確認してください。たとえば、p=reject のポリシーは、初期設定時には制限が厳しすぎる可能性があります。
リファレンス
レコードタイプとフォームフィールドの詳細については、「DNS レコードの追加」をご参照ください。
レコードの伝播をテストするその他の方法については、「DNS 名前解決のテスト方法」をご参照ください。
メールボックスレコードに関するよくある質問については、「MX レコードに関するよくある質問」をご参照ください。