Google Workspace管理者向け DNS設定ガイド（前編）

3.ドメインの所有権確認 

ここから本格的にDNSの設定の話になります。最初の難関ドメインの所有権確認です。

ドメインの所有権確認とは、自分がドメインの所有者であるということをGoogleに証明する手続きのことです。聞きなれない言葉ですが、第3者に自らが保有するドメインを不正利用されないようにするための手順でもあります。所有権確認を行うことでGoogle Workspaceの様々な機能が利用できるようになるため事実上のアクティベーション行為になります。

所有権確認の方法は幾つかありますが、テキストレコードをDNSに追加する方式がよく使われますので、ここではテキストレコードでの所有権確認について説明します。詳細は以下ヘルプ記事をご参照ください。

https://support.google.com/a/answer/183895?hl=ja

所有権確認としてよくいただく質問

• Q. 所有権確認は1回だけやれば良いのか？
  • A. 原則として登録するドメインごとに1回必要です。従ってサブドメインを含め複数のドメインを登録される場合はその数分実施する必要があります。稀に親ドメインが所有権確認を完了していて同じ環境へサブドメインを追加したい場合、所有権確認をスキップされることがあります。Google内の何かしらのロジックに基づいて判定されている模様で、やってみないとわかりません。そのため「基本は所有権確認が必要、サブドメインについては所有権確認をスキップされることがある」程度に理解頂くといいと思います。
• Q.事前に登録する所有権確認用テキストレコードの値はわかるのか？
  • A. 分かりません。Google Workspaceの環境が払い出された後でないと確認することができません。
• Q.所有権確認レコードに使用したレコードは、所有権確認が終わったら削除しても良いか？
  • A. 筆者としては削除しないことを推奨します。削除をしても動作に影響があるということは無いのですが、積極的に削除する理由というものもありません。どちらかというと削除をしてしまうと当時どのように所有権確認を行なったのか？という記録がなくなってしまうので残しておくことをお勧めします。

所有権確認時によくあるトラブル

• 所有権確認時に登録する値を間違える
  • 画面に表示された所有権確認レコードをそのままDNSサーバーへ追加します。表示された文字列以外に余計な文字列は一切含めずそのまま登録するという点がポイントです。よくある間違いはダブルクォーテーションを入れてしまうことです。digなどで検索するとテキストレコードは

example.jp. 3600 IN TXT "google-site-verification=I90C_bFl1ASXToys3ifsQNv9fb0jMPo3smPuJJ1guxo" 

と表示されるため、ダブルクォーテーション などで囲うものと勘違いしてしまい結果的にエラーとなるという事例がございました。

• 所有権確認が終わらない（ずっとエラーになる）
  • DNSの特性として反映に時間がかかるため、登録後すぐに確認しても失敗する場合があります。その場合は時間を置いてから再度試してみてください。筆者の経験上、新規登録時は1時間以上かかるということはほとんどなく、多くの場合は長くても30分以内で完了することがほとんどです。それ以上かかる場合は何かがおかしいと疑います。多くの場合はレコード値の誤りです。
  • 長期化するケースは誤り訂正や既存レコードを更新（上書き）した場合です。DNSの仕様としてTTL（=Time To Live:レコード値キャッシュの有効期限）というものがあります。これは、DNSへ問い合わせを行なった応答結果を内部にキャッシュとして保持しておく仕組みで元サーバーへの問い合わせ回数を削減し負荷を軽減するためのものです。登録する値を間違った場合、誤った値でキャッシュされてしまい修正しても更新されないとなります。こうなってしまうとTTLが切れるのを待つしかありません。理想は所有者確認のTXTレコードを追加する際にTTLを可能な限り短くしておくということが推奨事項となります。

DNSの設定確認

GoogleよりDNSの設定を確認するツールが提供されています。こちらを使って設定を確認いただくこともおすすめです。

4.メールに関するDNSレコード

メールに関するDNSレコードとは、Google Workspaceのメールサービス（Gmail）を使うために必要なDNSレコードです。メールに関するDNSレコードには、主にMX、SPF、DKIM、DMARCの4種類があります。ただ、DNSに登録するレコードの種類は全てテキスト形式になります。

5. MXレコード

MXレコードとは、メールの受信に関するDNSレコードです。MXレコードには、メールを処理するサーバーの名前と優先度が設定されています。Google Workspaceのメールサービスを使う場合は、Googleが指定するMXレコードをドメインに追加する必要があります。 

こちらの値はGoogle Workspaceで決まっており、所有権確認レコードと異なり環境によって異なることはありません。

この設定は非常に重要なレコードになります。MXレコードは郵便物の住所と同じなので間違えるとメールが届かなくなってしまいます。

本記事執筆時、現在のMXレコードの設定情報は以下のとおりです。

Google Workspace の MX レコードの値（公式ドキュメント）

＜ホスト名の補足＞

空白も「@」も自分のドメイン宛に対して指定をしたいと言う意味合いになります。設定としてホスト名を[空白または@]となっているのはご利用中のDNSサーバーによって書き方が異なるためです。空白を設定することが多いですが、不明な場合はどちらを指定すれば良いかはDNSの提供事業者様へご確認ください。

MXレコードの追加または変更が完了するとGoogle Workspaceにメールが届くようになります。MXレコードの追加/変更時もDNSの反映に時間がかかる場合があります。反映が完了するまでの間は新旧両方の環境にメールが届きますのでご注意ください。

6. まとめ

Google Workspaceを利用するにあたって必要となるDNS周りの内容について説明しました。

前編では最も基本的な部分である、所有権確認とMXレコードの2つについて解説しました。

後編ではSPFレコード以降の部分（迷惑メール、なりすまし対策のための設定）に関して紹介します。最後まで読んでいただきありがとうございました。

関連サービス