Wixの​SPF・DKIM・DMARC設定。

Wixを認証すべき理由

Wixの送信ドメインの認証は、キャンペーンが受信トレイに届くかどうかそのものを左右します。2024年2月以降、GmailとYahooは、すべての送信者に対し、有効でアライメントが一致したFromアドレスでSPFまたはDKIMに成功することを義務付けています。大量送信者（Gmail/Yahooの個人向けアドレス宛てに1日あたり約5,000通以上）には、さらにDKIMに成功することとDMARCポリシーの公開が求められます。Microsoftも2025年に、大量送信者に同様のルールの適用を始めました。認証が完了するまで、Wixは独自の共有ドメインとプールされたIPからキャンペーンを送信します。受信者には自社ドメインとアライメントが一致しないメールが届き、DMARCには成功できず、レピュテーションも未認証の他のWix送信者全員と混ざってしまいます。Wix自身も到達率に関するガイダンスで、2024年2月の時点でビジネスメールの利用者は「SPFを設定する必要がある」とし、大量送信のしきい値を超えた場合はDKIMとDMARCも必要だと述べています。ドメイン認証を完了すると、レピュテーションが自社ドメインに移り、DKIMとFromアドレスのアライメントが一致し、Gmail、Yahoo、Microsoftの要件を一度に満たせます。

WixにおけるSPFの実情

Wixは、CNAMEで認証するサービスです。そのためWix Email Marketingでは、ルートドメインのSPFレコードに追加すべき「include:」メカニズムはありません。v=spf1の行にWix関連の記述を入れる必要は一切ありません。ドメインを認証すると、WixからReturn-Path/メール用のCNAME（Wixの「CNAME 3」）が提示されます。これは送信用サブドメインをWixのSendGrid基盤に向けるものです。このサブドメインはSendGridのSPFで許可された範囲に解決されるため、SPFはそこで自動的に成功します。DMARCは、緩和されたSPFアライメントによって成功します（Return-PathのサブドメインとFromアドレスは組織ドメインが同じであるためです）。ルートドメインにWixのSPFのincludeを公開することはありません。Wixのドメインで共有のSPFのincludeが関わるのは、Wixのメールボックスも併用している場合だけです。Wix Business EmailはGoogle Workspaceを基盤としているため、この場合に使うのはinclude:_spf.google.com、つまりWixではなくGoogleのincludeです。一方、サイトの自動送信メール（注文確認、フォーム通知、オートメーションのトリガー）は、共有基盤上のWix独自のドメインから送信されます。自社ドメインとSPFのアライメントを一致させることはできず、マーケティング用ドメインを認証しても、さかのぼって対象になることはありません。まとめると、Email MarketingはCNAMEによる委任でルートドメインのSPFレコードの変更は不要、WixのメールボックスはGoogle Workspaceのレコード、サイトの自動送信メールはWix独自のドメインで、自社では管理できません。

設定手順

追加するレコード

正確な値はWixのセットアップウィザードで生成されます。以下は、DNSホストに追加するレコードの形式を示したものです。

DNSルックアップの10回制限

SPFのDNSルックアップは10回までに厳格に制限されており、超えるとpermerrorを返して、どの受信側でも検証されなくなります。Wixの設定がこの上限のうち何回を消費するかは、次のとおりです。

正しく設定できたか確認する

認証の確認は1か所ではなく2か所で行います。1つ目はWixの画面です。DNSが反映されたら（数時間、最長で24～48時間）、Sender Details内のDomain statusを更新し、「Authenticated」と表示されるまで待ちます。これは、WixがすべてのCNAMEレコードを検出したことを意味します。2つ目は、より重要な実際のアライメントの確認です。Gmailアドレス宛てにテストキャンペーンを送信してメールを開き、「Show original」を選びます。SPF = PASS、DKIM = PASSであること、DKIMのd=ドメインとReturn-Pathの両方が、sendgrid.netのアドレスそのものではなく自社ドメインになっている（アライメントが一致している）ことを確認します。続けて外部のSPF/DKIM/DMARCチェックツールでドメインをチェックし、レコードが公開インターネット上で解決されること、_dmarcがWixのCNAMEの誤設定ではなく自己管理のTXTレコードであることを確認します。Wixの表示が緑で、かつヘッダーでPASSとアライメントの一致を確認できて、初めて本当の完了です。

よくある注意点

• DNS設定

  Wixの自動DMARC（CNAME 5）には注意が必要です。ruaアドレスのないポリシーが公開されるため、形式上は要件を満たしても、状況はまったく把握できません。追加せず、レポート用メールボックスを指定した独自の_dmarcのTXTレコードを公開してください。

• DNS設定

  _dmarcにCNAMEとTXTを両方置いてはいけません。WixのDMARC用CNAME 5を追加済みで独自のポリシーも使いたい場合は、先にCNAMEを削除してください。DNSでは同じ名前にCNAMEと他のレコードを共存させられず、衝突するとDMARCのルックアップが完全に失敗します。

• 認証失敗の原因

  Email MarketingとWixのメールボックスは別の製品です。キャンペーンの認証（SendGridのCNAME）はメールボックスには何の効果もありません。メールボックスはGoogle Workspaceで、GoogleのMX、SPFのinclude（include:_spf.google.com）、DKIMが必要です。逆の場合も同様です。

• 適用範囲

  サイトの自動送信メール（注文確認、フォームや問い合わせの通知、オートメーション）は、共有基盤上のWix独自のドメインから送信され、自社ドメインとアライメントを一致させることはできません。ドメイン認証でFromアドレスやDMARCのアライメントが改善されるとは考えないでください。

• 適用範囲

  入力するのはHostのプレフィックスだけで、ドメイン全体は入力しません。Wixにはホスト名全体が表示されますが、多くのDNS管理画面ではドメインが自動で付加されます。FQDN全体を貼り付けると、s1._domainkey.yourdomain.com.yourdomain.comのような壊れたレコードができます。

• DNS設定

  ドメインがWixに接続されている（Wixのネームサーバーを使用）のか、別のレジストラに向けられているだけなのかを確認してください。向けられているだけの場合は、そのレジストラでCNAMEレコードを追加します。Wixが権威を持つDNSホストでない場合、Wix内で追加したレコードは無視されます。

• DNS設定

  これらはTXTレコードではなくCNAMEです。そこからDKIM公開鍵を読み取ろうとしたり、SPFのincludeに貼り付けたりしないでください。WixのSPFのincludeは存在せず、鍵は委任されるものであり、自社で公開するものではありません。

• DNS設定

  大量送信のしきい値（Gmail/Yahoo宛てに1日あたり約5,000通）を超えると、Wixの自動DMARCだけでは不十分です。求められるのは、DKIMのアライメントを伴い、監視された状態で機能するDMARCポリシーです。_dmarcのTXTレコードを自己管理すれば、レポートを実際に確認してポリシーを引き上げられます。

SPFレコードを作成

Wixでは、ルートドメインにSPFのinclude:を追加する必要はありません。作成ツールを使って他の送信元用のクリーンなレコードを1つ組み立て、1行に収めてください。

WixのSPFに関するよくある質問

関連記事

ホスティング・Webサイトの他のサービス

• Bluehost
• cPanel / WHM shared hosting
• DreamHost
• Ghost (Pro)
• GoDaddy
• Hostinger
• IONOS
• Kajabi

公開したら、ドメイン診断ですべてのレコードが正しく解決されることを確認し、DMARCレポート解析で自社ドメインを名乗って送信している送信元を把握します。作成ツールではすべての送信元を確認できます。ただし、認証は到達率対策の半分にすぎません。送信IPやドメインがブラックリストに掲載されていると、SPFの設定がどれほど適切でも迷惑メールに振り分けられます。そのため、ブラックリスト監視で掲載状況を確認しておくことをおすすめします。