AWSの SESからメール送信 SPF DKIM DMARC設定

もくじ

・SES登録 メールアドレスとドメイン
・SPF DKIM DMARC 設定
・DNS設定
・テスト

SES登録 メールアドレスとドメイン

SESにアクセスして左のバーからIDを選択する。

IDの作成

ドメインを選択

登録

検証保留中になる。

▶DNSレコードの発行

これを押すと、レコード出てくるのでそれらをDNSサーバーにコピペしていく。

DNS設定

値部分は見せれませんが、こんなかんじで書きます。

数分～数時間でドメインが検証済みとなります。

ID追加からメールアドレスを選択

ここ押すと、対象のメールアドレスにメールが飛びます。

上のリンクをクリック

メールアドレス検証済みとなりました。

カスタムmail from設定から設定。
これ設定することで、mailfromが独自ドメインのものになります。
デフォルトでamaozon.com

mairfrom(裏の差出人てきなやつ) = 独自ドメイン
from =独自ドメイン
になるように設定してあげることで、メールの信頼性が上がります。

生成されたレコードをDNSに登録してください。

何分かたつとすべて検証済みになりました。

SPF DKIM DMARC 登録後テスト

ドメインからテストEメール送信選択
dummyは自分のアドレス宛にしてください

送信したメール見る。原文を表示

↓サンプル

Delivered-To: Received: by 2002:a05:7010:510b:b0:485:237c:3853 with SMTP id k11csp3087589mdd;
        Mon, 11 Aug 2025 06:52:16 -0700 (PDT)
X-Google-Smtp-Source: AGHT+IGbKBeVz6rXpZIc4bMRiry8ygb3zNstmzkj4Y+sgika4ITB2GWMhSfcwgN/vbdX8jlYg2pd
X-Received: by 2002:a05:622a:48f:b0:4b0:b39f:a6d4 with SMTP id d75a77b69052e-4b0b39fa6efmr190626141cf.0.1754920336188;
        Mon, 11 Aug 2025 06:52:16 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1754920336; cv=none;
        d=google.com; s=arc-20240605;
        b=RQinuY8FBt7aMt8AK0G5Dh7HvRcwYcyCyecbioLpczAWeOnixxFmwi4rwZSDaZFSGI
         mQ5zC+sbTU6OkTxEsf0wHlX13cUzRGGA6RJJJ9iOdpYFbRkvtfHMurMxr/I/lJ4afw+O
         sccd8F9xGlXnmBewD+WkhSJ/b6bxnfKPVPm4V2ZVBelfu5tjgX9FlR+oyrAPAxpxbxBz
         EM5GAMD9RrslgsgHGLK1+UP9Ldkv8otcjHPxpPPYhRsPoMNlftz5it8TY1xDnJOzaDdj
         DreoGONXArXILNkHv2AUTSvHP2XuI5glP0WRZsS3w+hxLPBKPL20BL6lz9/fN8Zsq8ZF
         4mIQ==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20240605;
        h=feedback-id:date:message-id:mime-version:subject:to:from
         :dkim-signature:dkim-signature;
        bh=ZnFW9Hy4JdyCRdeIeGF74uQjTRVf+E2qFuOl7xuz9Pk=;
        fh=kxUq/hJFgYkLlqZlGZEFTfutrE/Nf0ZvLV+XH9KpLk8=;
        b=iUx3xvbFOTTPCJ6An4SYxOTqkQMLL4Vi7oOvQI2lvpgHX/Hs7tEtDvbzdZPYDzzsx1
         jMJbv/qL96rHxGBUV9n5CJhO46SSERTaSi6TyvUQqFo1/TMARLpiKg9khMruRB3uE6fA
         aP9BVqs7tkwV+a7WK66Lc3ne32/wx95/gKPD/0tZVlOYDg/gJDfMo4fKS4A8qLCCVSJe
         bSEj2OATfljTONbMnBeC5JxL49eMoXTqo3qzzcadm4uKNELtXL9D9yx6iDht8QCqpQKy
         bET325uIqP8mb9Qupta1KZw0FH9Hl9S074fFyoizlzYcBX2ANc6Foem6BeQeP7QldVPj
         GkBA==;
        dara=google.com
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@arisaweb.net header.s=xt6mwfb37vkm6c4oesulqn42scyh75zw header.b=OvNO9CpN;
       dkim=pass header.i=@amazonses.com header.s=6gbrjpgwjskckoa6a5zn6fwqkn67xbtw header.b=U9DtZ9Mx;
       spf=pass (google.com: domain of [e-mail] designates 54.240.8.30 as permitted sender) smtp.mailfrom=[e-mail];
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=arisaweb.net
Return-Path: <[e-mail]>
Received: from a8-30.smtp-out.amazonses.com (a8-30.smtp-out.amazonses.com. [54.240.8.30])
        by mx.google.com with ESMTPS id d75a77b69052e-4b0681b048fsi98022221cf.114.2025.08.11.06.52.15
        for .com>
        (version=TLS1_3 cipher=TLS_AES_128_GCM_SHA256 bits=128/128);
        Mon, 11 Aug 2025 06:52:15 -0700 (PDT)
Received-SPF: pass (google.com: domain of [e-mail] designates 54.240.8.30 as permitted sender) client-ip=54.240.8.30;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@arisaweb.net header.s=xt6mwfb37vkm6c4oesulqn42scyh75zw header.b=OvNO9CpN;
       dkim=pass header.i=@amazonses.com header.s=6gbrjpgwjskckoa6a5zn6fwqkn67xbtw header.b=U9DtZ9Mx;
       spf=pass (google.com: domain of [e-mail] designates 54.240.8.30 as permitted sender) smtp.mailfrom=[e-mail];
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=arisaweb.net
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; s=xt6mwfb37vkm6c4oesulqn42scyh75zw; d=arisaweb.net; t=1754920335; h=From:To:Subject:MIME-Version:Content-Type:Message-ID:Date; bh=ZnFW9Hy4JdyCRdeIeGF74uQjTRVf+E2qFuOl7xuz9Pk=; b=OvNO9CpN6uc6MJtMKAxAvwgLaMx43Ts7k63vV24B6p6lN08geIAzj/khCj3h3O4r HSFXn2pVwQzFJ0/dC+/ERodDsEccvXzYq4SpdkVdXnu7PpDrNiBEB1+zKUjuXBqkDTw LCxpnFKlqROoWtJHmmDLZHVU478SZW7H7iIAhFEscjWfdfDUu14kH+mI7xdMQlUZQCa vToFugWD9FiUZh47JAirgublc4plnGdTXZFP49/MLo71h6wef/gAbFKl3MagP24nZiY 2xZDFlXM0znTNmcZiqSDGiv9n4W4RiTU4KKsPrvKIsmWK2iV95w6wy+BNTf1hb78tj+ jzynERltRg==
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; s=6gbrjpgwjskckoa6a5zn6fwqkn67xbtw; d=amazonses.com; t=1754920335; h=From:To:Subject:MIME-Version:Content-Type:Message-ID:Date:Feedback-ID; bh=ZnFW9Hy4JdyCRdeIeGF74uQjTRVf+E2qFuOl7xuz9Pk=; b=U9DtZ9MxJhZwLp0SZgAIvruj+X8H5wzGp86FrKM3EAe2KZtl7btdgnONSClME06x nUso4NEKaNKbXTqkHsFqOytAerXHMp17jhAwe2eE+V9PSK5+c1th/H9H3BzqyuCArq+ 07GfALX0iD6Up/ZIGIssVucnVrCRWuMynMA7neDU=
From: [e-mail]
To: 
Subject: SESからテスト
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_Part_156132_2073260552.1754920335230"
Message-ID: <[e-mail]>
Date: Mon, 11 Aug 2025 13:52:15 +0000
Feedback-ID: ::1.us-east-1.7g+30WccUYwTuYLJLQaF6Ct2XIiAq8f3vuG1VWDaj/k=:AmazonSES
X-SES-Outgoing: 2025.08.11-54.240.8.30

------=_Part_156132_2073260552.1754920335230
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: base64

ZOOBlWTjgZXjgaDjgaDjgaBk
------=_Part_156132_2073260552.1754920335230
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: base64

ZOOBlWTjgZXjgaDjgaDjgaBk
------=_Part_156132_2073260552.1754920335230--

成功しました。

from = [e-mail]
mailfrom = @ses.arisaweb.net
d= arisaweb.net

で、
SPF PASS
DKIM PASS
になっていれば成功です。

from mailfromはサブドメインレベルで許容してくれる厳しさと完全一致の厳しさがあります。