はじめに
Google Workspaceを使って会社のメールを送っているのに、「相手に届かない」「迷惑メールに入ってしまう」といった問題が起きることがあります。その原因のひとつが、メール認証（DKIM）の設定漏れです。
この記事では、Googleから届くDMARCレポート（メール配信の状況レポート）の読み方と、Xserverを使ってDKIMを設定する具体的な手順を解説します。
難しい知識は必要ありません。Google管理コンソールとXserverサーバーパネルへのアクセス権があれば、15〜30分で完了できます。
DKIMとは？メール認証の3種類を解説
メールの「なりすまし」や「改ざん」を防ぐために、現在は3種類の認証技術が使われています。
| 種類 | 役割 | 例え |
|---|---|---|
| SPF | 送信サーバーが正規かを確認する | 「この住所から送ってよい」という許可証 |
| DKIM | メールが途中で改ざんされていないことを電子署名で証明する | 「内容は届いた時のまま本物です」という封印 |
| DMARC | SPF・DKIMの結果をもとに受信側の対応ルールを決める | 「認証失敗時にどう対応するか」の規則 |
この3つが揃うことで、メールの信頼性が高まり、迷惑メールとして弾かれるリスクを下げることができます。
DMARCレポートの読み方
Google Workspaceを使っているドメインには、定期的にGoogleからXML形式のレポートがメールで届きます。これがDMARCレポートです。
ファイルを開くとXMLコードが表示されますが、チェックすべきポイントは以下の部分だけです。
DMARCレポート（XML）の例
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim> ← ここが fail ならDKIM未設定
<spf>pass</spf>
</policy_evaluated>
📌 確認ポイント
✅ dkim の result が「pass」 → 正常。設定済みです
❌ dkim の result が「fail」 → DKIM未設定または設定ミスの可能性あり
✅ spf の result が「pass」 → 正常
⚠️ disposition が「none」 → 現在は監視モード（即座の実害なし）
設定手順：XserverでDKIMを有効にする
Google WorkspaceとXserver（レンタルサーバー）を組み合わせている場合の設定手順です。大きく3つのステップで完了します。
ステップ1 Google管理コンソールでTXTレコードを生成する
- Google管理コンソール（admin.google.com）にログインする
- 「アプリ」→「Google Workspace」→「Gmailの設定」→「メールの認証」を開く
- 対象ドメインを選択し、「新しいレコードを生成」をクリックする
- 表示された「DNSホストの名前」と「TXTレコードの値」をコピーしておく
生成されるレコードの例
DNSホスト名：google._domainkey
TXTレコードの値：v=DKIM1; k=rsa; p=MIIBIjANBgkqhki…（長い文字列）
ステップ2 XserverのDNS設定にTXTレコードを追加する
- Xserverのサーバーパネル（secure.xserver.ne.jp）にログインする
- 「DNS設定」→ 対象ドメインを選択 →「DNSレコード設定」を開く
- 「DNSレコードを追加する」から以下の内容を入力する
| 項目 | 入力内容 |
|---|---|
| 種別 | TXT |
| ホスト名 | google._domainkey.（自社ドメイン） |
| 内容（値） | 管理コンソールに表示された長い文字列をそのまま貼り付ける |
| TTL | 3600（デフォルトのまま） |
- 「確認画面へ進む」→「追加する」をクリックして保存する
ステップ3 Google管理コンソールで「認証を開始」する
- Google管理コンソールの「メールの認証」画面に戻る
- 「認証を開始」ボタンをクリックする
- ステータスが「DKIMでメールを認証しています」に変われば完了
設定完了後の確認
設定が完了すると、次回以降のDMARCレポートでDKIMの結果が「pass」に変わります。
| 認証方式 | 設定前 | 設定後 |
|---|---|---|
| SPF | ✅ pass | ✅ pass |
| DKIM | ❌ fail | ✅ pass |
| DMARC | ⚠️ none | ⚠️ none |
💡 DMARCポリシーについて
DMARCの「none」は様子見モードです。しばらく運用して問題がなければ、quarantine（迷惑メールへ振り分け）→ reject（完全拒否）と段階的に強化することもできます。当面は「none」のままで問題ありません。
まとめ
Google WorkspaceでDKIMを設定することで、メールの信頼性が高まり、迷惑メール扱いされるリスクを下げることができます。手順は3ステップです：
- Google管理コンソールでTXTレコードを生成する
- XserverのDNS設定にTXTレコードを追加する
- 管理コンソールで「認証を開始」をクリックして完了
作業時間の目安
15〜30分
DNS反映を除く
難易度
★★☆☆☆
管理コンソールへのアクセス権があれば対応可能
IT サポート ・ 北海道
設定がうまくいかない場合は
みよし屋へご相談ください
合同会社みよし屋では、Google Workspaceの設定サポートやメール認証まわりのトラブル診断を承っています。北海道・和寒町を拠点に、士別市・名寄市エリアの中小企業・農業法人・自治体を中心にITサポートを提供しています。
📩 無料相談・お問い合わせ対応エリア：和寒町・士別市・名寄市およびその周辺