Google Workspaceに必要なDNSレコードとは？TXT・CNAME・MX・SPF・DKIMの意味と役割

Google Workspace を利用するには、独自ドメインを Google Workspace に登録し、DNS（Domain Name System）を適切に設定する必要があります。

DNS を設定することで、ドメインの所有権を証明したり、Gmail でメールを送受信したりできるようになります。

本記事では、Google Workspace の利用に必要な DNS レコードの種類や役割について解説します。

DNS とは

DNS（Domain Name System）は、ドメイン名と IPアドレスを対応付けて管理する仕組みです。
これにより、ユーザーは「example.com」のような覚えやすいドメイン名を使用して、インターネット上のサーバー（例: 203.0.113.10）にアクセスできます。

TXT レコード

TXT レコードは、ホスト名にテキスト情報を紐付けるための DNS レコードです。

Google Workspace では、主にドメイン所有権の証明に使用されます。
ドメインの所有権を証明することで、Google がそのドメインを正当に使用できると認識します。

参考：ドメインの所有権を TXT レコードで証明する – Google Workspace 管理者 ヘルプ

CNAME レコード

CNAME レコードは、ホスト名の別名（エイリアス）を正規名に紐付けるDNSレコードです。

Google Workspace では、TXT レコードによる確認が利用できない場合に、代替手段としてドメイン所有権の証明に使用します。

参考：ドメインの DNS レコードに CNAME レコードを追加する – Google Workspace 管理者 ヘルプ

MX レコード

MX（Mail Exchanger）レコードは、メールの送受信に使用するメールサーバーを指定する DNS レコードです。

Google Workspace では、Gmail でメールの送受信を行うために、適切な MX レコードを設定する必要があります。
これにより、対象ドメイン宛てのメールが Google のメールサーバーへ正しく配送されます。

参考：Google Workspace の MX レコードの値 – Google Workspace 管理者 ヘルプ

SPF レコード

SPF（Sender Policy Framework）レコードは、特定のドメインからメールを送信できる正当なメールサーバーを指定するための DNS レコードです。
これにより、送信元の正当性を確認し、ドメインのなりすまし対策に役立ちます。

Google Workspace を利用する場合、SPF レコードを設定することで、スパム対策やセキュリティの向上が期待できます。

参考：SPF レコードを定義する: 基本設定 – Google Workspace 管理者 ヘルプ

DKIMレコード

DKIM（DomainKeys Identified Mail）は、送信したメールが途中で改ざんされておらず、正規の送信元から送信されたことを証明するための認証方式です。

Google Workspaceでは、DKIMを有効にすると送信メールに電子署名が付与されます。
受信側メールサーバーは、DNSに登録された公開鍵を使ってその署名を検証し、送信元の正当性やメールが改ざんされていないことを確認します。

この認証に使用する公開鍵をDNSサーバーへ登録するTXTレコードがDKIMレコードです。

参考：DKIM を設定する – Google Workspace 管理者 ヘルプ

まとめ

Google Workspace では、それぞれの DNS レコードが異なる役割を担っています。

ドメイン所有権の証明やメールの送受信、送信ドメイン認証を正しく行うためにも、各レコードの役割を理解したうえで設定しましょう。