Google WorkspaceでDMARCを設定するには、SPF v=spf1 include:_spf.google.com ~all を公開し、管理コンソールでDKIM（セレクタ google）を有効化して生成された鍵を公開し、_dmarc に p=none から始まるDMARC TXTレコードを追加し、レポートが問題なければ p=reject へ強化します。
Googleを承認する単一のSPFレコードを公開します：v=spf1 include:_spf.google.com ~all。他サービスでも送信する場合は、それらのincludeを同じレコードに追加し、10ルックアップの上限に注意します。
Google管理コンソールで「アプリ → Google Workspace → Gmail → メールを認証」に進み、DKIM鍵（2048ビット）を生成し、セレクタ google._domainkey にTXTレコードを公開します。その後「認証を開始」をクリックします。
_dmarc に追加します：v=DMARC1; p=none; rua=mailto:[email protected]。レポートを監視し、Googleのメールが合格・整合していることを確認してから p=quarantine、p=reject へ移行します。
セレクターを公開した後に解決されることを確認します。
$ dig TXT google._domainkey.yourdomain.com +short今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →既定では google です。レコードは google._domainkey.example.com にあります。
いいえ。DKIMは管理コンソールで手動生成・有効化し、TXTレコードをDNSに公開する必要があります。
