Amazon SESでは、Easy DKIMを有効化し（SESが生成する3つのCNAMEレコードを公開）、SPFを自ドメインに整合させるためカスタムMAIL FROMドメインを設定します。Easy DKIM単独でもDMARC整合の認証になり、カスタムMAIL FROMは整合したSPFを追加します。
SESコンソールでドメインを検証し、Easy DKIMを有効化します。SESは3つのCNAMEレコード（…_domainkey → dkim.amazonses.com）を提供します。これらを公開すると、SESが鍵をローテーションします。
カスタムMAIL FROMサブドメイン（例：mail.example.com）を設定し、SESが提供するMX＋SPFレコード（v=spf1 include:amazonses.com ~all）を公開します。これでDMARC向けにSPFが自ドメインへ整合します。
3 つのセレクターのいずれかをチェックします。
$ dig CNAME <token>._domainkey.yourdomain.com +short今すぐSPFレコードを確認
無料のSPFチェッカーを開く →はい。Easy DKIMは自ドメインで署名するため、カスタムMAIL FROMがなくてもDKIM整合でDMARCは合格します。MAIL FROMは整合したSPFを第2の経路として追加するだけです。
