メール配信サービスの「認証対応」を見抜く — 契約前チェックリスト10項目
最終更新: 2026-08-07
メール配信サービスの紹介ページには、たいてい「SPF・DKIM対応」と書いてあります。ところが、この一言の中身はサービスによってまったく違います。「対応」の水準が低いサービスを選ぶと、設定を頑張ってもDMARCに合格できず、GmailやOutlookの要件を満たせない——そんな事態が実際に起きています。
契約前（または乗り換え検討時）に、次の10項目を確認してください。
チェックリスト10項目
認証の根幹（最重要・妥協不可）
- カスタムDKIM（自社ドメインでのDKIM署名）に対応しているか
配信会社ドメインの署名しかできないサービスでは、DMARCのアライメントを満たせません（→なぜ他人の署名ではダメなのか）。ここが×なら他が良くても見送りが賢明です。
- 独自Return-Path（カスタムバウンスドメイン）に対応しているか
SPF側のアライメントを揃えるための機能です。DKIMが壊れた場合（転送・改変）の保険になります。
- Gmail・Outlook等の大量送信者要件への対応を明言しているか
ワンクリック解除（List-Unsubscribe）の自動付与、認証要件への追従など（→5社の送信者要件まとめ）。
設定のしやすさ・運用支援
- DNS設定手順の案内が具体的か（登録する値を発行してくれるか、反映確認の機能があるか）
- 認証設定の状態を管理画面で確認できるか（SPF・DKIMの設定不備や、DNSレコードが消えたことを検知・警告してくれるか）
- DKIM鍵の管理方式（CNAME委任なら鍵の更新をサービス側が自動で行うのが一般的。TXT方式なら鍵長2048ビットに対応しているか）
到達率まわりの運営姿勢
- 共有IPの管理方針（悪質な送信者を放置すると、同じIPを使う自社まで巻き添えになります。審査・監視体制を確認）
- バウンス・苦情の自動処理（エラーアドレスへの送信停止、迷惑メール報告のフィードバック処理が自動か）
- 送信ドメインやIPの評判が下がった際のサポート体制（切り分けを手伝ってくれるか、丸投げになるか）
出口の設計（意外と重要）
- 解約時の手順が明確か（削除すべきDNSレコードの案内があるか。解約後の消し忘れはセキュリティホールになります →乗り換え時の移行手順）
営業担当への質問文例（コピー用）
弊社は差出人ドメインでDMARCの運用（将来的にp=reject）を予定しています。 ①貴社サービスで、弊社ドメインをd=とするDKIM署名（カスタムDKIM）は設定できますか。 ②Return-Pathを弊社のサブドメインにする機能はありますか。 ③Gmailのワンクリック解除要件には自動で対応されますか。 ④解約時に削除すべきDNSレコードの一覧は提供されますか。
この4問への回答の明瞭さで、そのサービスの認証対応の実力はほぼ分かります。
「ドメイン認証済み」表示の落とし穴
管理画面に「認証済み」と表示されていても、それが何の認証かを確認してください。「配信会社ドメインでのSPF・DKIMが有効」という意味なら、あなたのドメインのDMARCには寄与していません。確認方法は簡単です：テスト送信して、ヘッダーのdkim=pass header.d=が自社ドメインになっているかを見る（→Authentication-Resultsの見方）。完全判定ツールに貼り付ければ自動で判定できます。
よくある質問
Q. 現在利用中のサービスがカスタムDKIM非対応でした。すぐ乗り換えるべきですか？
A. まず、サービス側に対応予定を確認してください（要望が多い機能なので、ロードマップに載っていることがあります）。対応予定がなく、Gmail・Outlookへの大量送信があるなら、乗り換えを検討する合理性は高いです。手順は移行ガイドへ。
Q. 専用IPオプションは契約すべきですか？
A. 送信量が十分に多い場合の選択肢です。少量送信で専用IPを持つと、評判を育てる送信量が足りず、かえって不利になることがあります。まずは共有IPの管理が良いサービスを選ぶことが先です。
Q. 無料プランでもこのチェックリストは適用できますか？
A. できます。ただし無料プランではカスタムDKIMや独自Return-Pathが有料機能になっていることが多いため、「有料に上げれば対応できるか」を含めて確認してください。