TXT レコードの値

ドメインの DNS 設定に TXT レコードを追加する際は、TXT レコードの用途に応じて特定の値を使用します。以下は、Google サービスでさまざまな用途に TXT レコードを構成するときに使用する値です。

これらの値は、Google 管理コンソールではなくドメインホストで入力します。 なお、ホストによって名前や値の欄の名称が異なることがあります。

注: 有効期間(TTL)は、TXT レコードに対する以降の変更が有効になるまでの秒数です。この値は、すべての TXT レコードで 3600 です。詳細

ユースケース 名前 / ホスト / エイリアス レコードタイプ 値 / 応答 / 参照先
ドメインの所有権の証明

空白または @

TXT

Google 管理コンソールでのドメイン所有権証明時に受け取る、固有のセキュリティ トークン

トークンは 68 文字の文字列で、google-site-verification= で始まり、その後に 43 文字が続きます。

例:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

サブドメインの確認 サブドメイン名
サブドメインが sub.example.com の場合は、[ホスト] に「sub」と入力します。
TXT

Google 管理コンソールでのドメイン所有権証明時に受け取る、固有のセキュリティ トークン

トークンは 68 文字の文字列で、google-site-verification= で始まり、その後に 43 文字が続きます。

例:

google-site-verification=
rXOxyZounnZasA8Z7oaD3c14JdjS9aKSWvsR1EbUSIQ

SPF レコード 空白または @ TXT

Google メールサーバーを承認するためのものです。

v=spf1 include:_spf.google.com ~all


追加のメールサーバーを承認するには、~all 引数の直前に、ip4:address または ip6:address の形式でサーバーの IP アドレスを追加します。(SPF 形式について詳しくは、SPF レコードでメールのなりすましを防止するをご覧ください)。

DKIM 署名 Google 管理コンソールの [DNS ホスト名(TXT レコード名)] 欄のテキスト TXT 管理コンソールの [TXT レコード値] 欄のテキスト
DMARC 認証 _dmarc TXT v=DMARC1; p=quarantine\; pct=100\; rua=mailto:postmaster@your_domain.com

送信元が「your_domain.com」となっているメールが DMARC チェックを通過しなかった場合に、サードパーティの受信者がそのメールを監視、検疫、拒否できるようにします。「[ドメイン].com」の部分は、ご自分のドメイン名に置き換えてください。集計レポートが毎日「postmaster@your_domain.com」に送信されます(ドメインのレポートを受け取るには、有効なメールアドレスを指定する必要があります)。
TLS レポート _smtp._tls TXT TXT レコード名: 1 つ目の欄([DNS ホスト名])に、次のように入力します。
_smtp._tls.domain.com

TXT レコード値: 2 つ目の欄に、次のように入力します。
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com

rua: レポートを受け取るために作成したメールアドレス。複数のメールアドレスでレポートを受け取るには、メールアドレスをカンマで区切ります。
v=TLSRPTv1; rua=mailto:tlsrpt@domain.com,mailto:mts-sts@domain.com

注: HTTPS レポート配信オプションの構文については、HTTPS を使用したレポート(RFC 8460)をご覧ください。
MTA-STS レポート _mta-sts TXT TXT レコード名: 1 つ目の欄([DNS ホスト名])に、次のように入力します。
_mta-sts.domain.com

TXT レコード値: 2 つ目の欄に、次のように入力します。
v=STSv1; id=20190425085700

id: 1 ~ 32 文字の英数字にする必要があります。この ID は、ドメインが MTA-STS をサポートしていることを外部サーバーに伝えるためのものです。

MTA-STS ポリシーを変更するたびに、ID を新しい一意の値に更新する必要があります。