【PR】この記事はアフィリエイト広告を含みます
SPF・DKIM・DMARCの設定画面を比べるなら、サーバーは XServerビジネス、Google のメールは Google Workspace を確認してください [1][3]。Microsoft 365 を使う会社は、Defender ポータルの手順を確認してください [4]。
SPF・DKIM・DMARCとは、なりすましメールを防ぐための送信ドメイン認証の仕組みです。この記事では、3つのサービスの公式情報から、設定の場所と手間、料金の見方を整理します。SPF の仕組みの説明はこの記事では扱いません。各社の公式ページで確認してください。
要点（3行）
- サーバーを借りて自分で設定する人なら、XServerビジネス。エックスサーバーの公式マニュアルに、DKIM と DMARC をサーバーパネルの画面から設定する手順が載っています [1][2]
- Google のメールを使う人なら、Google Workspace。管理コンソールで DKIM の鍵を作り、有効にするまでの手順が公式に載っています [3]
- Microsoft のメールを使う人なら、Microsoft 365。Defender ポータルで、独自ドメインの DKIM 署名を有効にします [4]
ひと目で比較
月額の安い順（料金が分かる製品から。並びは順位ではありません）。金額はいちばん安いプランの税込（公式の税抜表示は×1.1で換算）で、料金は 2026-11-03 時点。プラン名・契約期間などの条件は下の「各サービスの公式情報」に。
税込3,762円/月〜
無料枠 14日間
DKIM は画面のスイッチで ON にできる
料金は公式ページで確認
無料枠 14日間
DKIM 鍵のビット長を選べる
料金は公式ページで確認
無料枠 Defender for Office 365 プラン 2 に90日間の試用版
DKIM キーの入れ替えを画面から実行できる
選び方
結論
サーバーを借りて自分で設定する人
XServerビジネスエックスサーバーの公式マニュアルに、DKIM と DMARC をサーバーパネルの画面から設定する手順が載っています [1][2]
Google のメールを使う人
Google Workspace管理コンソールで DKIM の鍵を作り、有効にするまでの手順が公式に載っています [3]
Microsoft のメールを使う人
Microsoft 365Defender ポータルで、独自ドメインの DKIM 署名を有効にします [4]
選定基準（選び方の軸3つ）
選び方の3つの軸
- 料金の形: 契約期間ごとに月額が変わるか、税込か税抜かが公式に書かれているかを見ます [5][6]。
- 設定画面の場所: DKIM や DMARC をどの画面で設定するかを見ます。サーバーパネル、管理コンソール、Defender ポータルで違います [1][3][4]。
- ドメインの設定を他社で管理しているときの手間: DNS（ドメインの設定項目）を他社で管理していると、他社側でも追加作業が要ります [1][3][4]。
順位や点数はつけず、上の軸に照らして状況別に整理しています。報酬や提携の有無で順番を決めていません。試用による評価ではなく、公式情報の整理です。
比較表
料金の比較グラフ
機能の対応表
| サービス | 料金の掲載 | 無料お試し | 主な連携先 | サポート |
|---|---|---|---|---|
| XServerビジネス | あり | あり | 要確認 | あり |
| Google Workspace | 要確認 | あり | あり | 要確認 |
| Microsoft 365 | 要確認 | あり | あり | 要確認 |
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-03 時点
| サービス | 税込料金 | 無料枠 | 対象規模 | 主な連携先 | サポート | 強み | 弱み |
|---|---|---|---|---|---|---|---|
| XServerビジネス | スタンダード 12ヶ月契約 税込4,180円/月、36ヶ月契約 税込3,762円/月[5] | 14日間 [5] | 法人向けレンタルサーバー [5] | 公式ページで確認 | メールは24時間365日受付 [5] | DKIM は画面のスイッチで ON にできる [1] | 他社でドメインを管理していると、他社側の追加作業が要る [1] |
| Google Workspace | 公式ページで確認 | 14日間 [6] | Starter・Standard・Plus は最大300ユーザー [6] | Gmail、Google 管理コンソール [3] | 公式ページで確認 | DKIM 鍵のビット長を選べる [3] | 反映まで最長48時間かかることがある [3] |
| Microsoft 365 | 公式ページで確認 | Defender for Office 365 プラン 2 に90日間の試用版 [4] | 公式ページで確認 | Defender ポータル、Exchange Online PowerShell [4] | 公式ページで確認 | DKIM キーの入れ替えを画面から実行できる [4] | 独自ドメインは自動では署名されず、設定が要る [4] |
各サービスの公式情報
XServerビジネス
スタンダード 12ヶ月契約 税込4,180円/月
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-03 時点
- 向いている人
- サーバーパネルで DKIM と DMARC をまとめて設定したい会社 [1][2]
- 向かない人
- ドメインの設定を他社で管理していて、追加作業を避けたい人 [1]
- 長所
- DKIM は設定状況を「OFF」から「ON」に切り替えると完了します [1]
- 短所
- 受け手側の DMARC 設定によっては、指定した扱いにならないことがあります [2]
- 料金
- スタンダード 12ヶ月契約 税込4,180円/月[5]
XServerビジネスの料金はいくら？
スタンダード 12ヶ月契約 税込4,180円/月[5]。
DKIM は、送信メールの改ざんやなりすましを防ぐ技術です [1]。DMARC は、SPF や DKIM の認証に失敗したメールを、受け手にどう扱ってもらうかを指定する設定です [2]。扱いは「何もしない」「迷惑メールとして配送する」「メールを配送しない」の3つから選びます [2]。
ここで見た手順は、エックスサーバーの公式マニュアルのものです。XServerビジネスで同じ画面かどうかは、公式ページで確認してください [1][2]。
Google Workspace
料金は公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-03 時点
- 向いている人
- Gmail を会社のメールに使い、管理コンソールで DKIM 鍵を作りたい人 [3]
- 向かない人
- 設定後すぐに結果を見たい人。反映に最長48時間かかることがあります [3]
- 長所
- ドメインの提供元が対応していれば、鍵のビット長を2048にできます [3]
- 短所
- DNS への追加は自分のドメイン提供元で行い、その部分は Google のサポート対象外です [3]
- 料金
- 料金は公式ページで確認してください [6]
Google Workspaceの料金はいくら？
料金は公式ページで確認してください [6]。
Google の案内では、個人用 Gmail にメールを送るすべての送信者が、SPF か DKIM のどちらかを設定する必要があります。1日に5,000件以上送る一括送信者は、SPF、DKIM、DMARC のすべてが必要です [3]。手順は、鍵の作成、ドメインへの追加、有効化の3段階です [3]。
送信ゲートウェイでメールの下にフッターを足していると、DKIM の署名に影響することがあります [3]。有効かどうかを試すときは、自分宛てではなく、Gmail などを使う別の人に送ります [3]。
Microsoft 365
料金は公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-03 時点
- 向いている人
- Microsoft 365 で独自ドメインのメールを使い、署名を有効にしたい人 [4]
- 向かない人
- ドメイン提供元で DNS レコードを2つ追加する作業を避けたい人 [4]
- 長所
- 署名の鍵を入れ替える操作を、Defender ポータルから実行できます [4]
- 短所
- 鍵の入れ替えが効くまで4日（96時間）かかります [4]
- 料金
- 料金は公式ページで確認してください
Microsoft 365の料金はいくら？
料金は公式ページで確認してください [4]。
*.onmicrosoft.com のドメインは自動で署名されます。一方、独自ドメインは自動では署名されないため、自分で設定します [4]。使っていないドメインには、DKIM のレコードを発行しないよう案内されています [4]。
DKIM だけでは十分でなく、SPF と DMARC も合わせて設定するよう案内されています [4]。DKIM が DMARC の確認に通るのは、署名したドメインと差出人のドメインが一致するときだけです [4]。
用語の定義
くわしく読む
ビジネスメール詐欺とは？
ビジネスメール詐欺とは、メールのなりすましなどの手口を使って、巧みに人をだます手口です [7]
関係する制度
くわしく読む
IPA（情報処理推進機構）は、ビジネスメール詐欺をシステムやセキュリティソフトだけで防ぐのは難しいと説明しています。そのため、まず職員にこの手口を知らせることが必要です [7]。
対策として、普段と異なるメールは社内で相談し、共有することが挙げられています。急な振込先や決済手段の変更は、取引先にメール以外の方法で確認します [7]。メールアカウントには推測されにくいパスワードを設定し、他のサービスと使い回さないことも挙げられています [7]。
全体では、多層防御の考え方に基づき、複数の防御層を設けるよう案内されています [7]。
費用の目安（計算例）
費用の計算例
計算式と前提を見る
- XServerビジネスのスタンダードを12ヶ月契約で1回使う場合: 計算式: 税込4,180円/月 × 12か月 = 税込50,160円（2026-11-03時点の料金から計算）
- XServerビジネスのスタンダードを36ヶ月契約で1回使う場合: 計算式: 税込3,762円/月 × 36か月 = 税込135,432円（2026-11-03時点の料金から計算）
計算に使った料金は上の比較表の値です。Google Workspace と Microsoft 365 は、料金を公式ページで確認してください。実際の請求額はオプション・契約形態で変わることがあります。
よくある質問
Q. SPF・DKIM・DMARCとは、それぞれ何をする設定ですか?
DKIM は、送信メールの改ざんやなりすましを防ぐ技術です [1]。DMARC は、SPF や DKIM の認証に失敗したメールの扱いを、受け手側に指定する設定です [2]。SPF の仕組みはこの記事では扱いません。公式ページで最新の情報を確認してください。
Q. DMARC は、最初からメールを配送しない設定にしてよいですか?
公式では、段階的に進めることが勧められています。まず「何もしない」を選び、レポートを ON にして通知先を決めます。結果を見ながら「迷惑メールとして配送する」、最後に「メールを配送しない」へ進めます [2]。
Q. ドメインの設定を他社で管理しているときは、どうすればよいですか?
XServerビジネスの手順では、サーバーパネルで設定したあと、他社側で DNS レコードを追加します [1]。Google Workspace では、ドメインの提供元で TXT レコードを追加します [3]。Microsoft 365 では、ドメイン提供元で DNS レコードを2つ追加します [4]。
Q. DKIM を設定すると、すぐに使えますか?
Google Workspace では、鍵を追加してから動き出すまで、最長で48時間ほどかかることがあります [3]。Microsoft 365 では、追加したレコードを見つけるまで、数分以上かかることがあります [4]。
Q. SPF・DKIM・DMARCを設定すれば、ビジネスメール詐欺を防げますか?
設定だけでは足りません。IPA は、ビジネスメール詐欺をシステムの対策だけで防ぐのは難しいと説明しています [7]。急な振込先の変更は、メール以外の方法で取引先に確認することも挙げられています [7]。
