Google Workspaceで独自ドメインのメールを使う設定手順──所有権の確認・MX・SPF/DKIM/DMARC

対象は、自社の独自ドメイン（例: 会社名.co.jp）のメールアドレスを、これからGoogle Workspaceで使う方です。手順・メニュー名・設定値は、Googleの公式ヘルプ（2026年10月確認）の記載だけをもとにしています。出典のページは各章でリンクしています。

同じドメインのメールをレンタルサーバーなどで使ってきた場合は、これまでのメールの移し替えが加わります。7章と、レンタルサーバーのメールをGoogle Workspaceへ移行する方法もあわせてご覧ください。

設定の全体の流れ

公式ヘルプ「Google Workspace（@[会社名]）で Gmail を有効にする」は、メールを送受信するための手順としてユーザー アカウントの作成とMX レコードの設定を挙げています。続けて、SPF・DKIM・DMARCの設定をすすめています。その前に、ドメインの所有権の確認が要ります。順番は次の表のとおりです。

「管理コンソール」は、Google Workspaceの管理者がログインする設定画面です（admin.google.com）。「DNSの管理画面」は、ドメインの設定を管理している会社（ドメインを購入した会社やレンタルサーバーの会社など）の管理画面です。作業はこの2つの画面を行き来しながら進めます。

始める前に確認すること

ドメインの設定をどこで管理しているか

設定の多くは、ドメインの設定（DNS）に「レコード」を追加・変更する作業です。最初に、自社のドメインの設定をどの会社の管理画面で変えられるかを確かめます。

ドメイン登録事業者は、通常はドメインを購入した会社か、ウェブサイトを置いている（ホストしている）会社です（公式ヘルプ「Google Workspace のドメインの所有権を証明する」）。購入先が分からないときは、公式ヘルプ「ドメイン登録事業者を特定する」にある次の方法で調べられます。

• 過去のメールから、ドメインの登録や移管に関する支払いの記録を探す（請求書に登録事業者が書かれています）
• ICANNの検索ツール（lookup.icann.org）でドメイン名を検索し、「Registrar Information」を見る

ClouDNS.net や FreeDNS など、別の会社のDNSサービスを使っていることもあります。その場合、ICANNの検索に出る登録事業者は、ドメインのレコードを管理している会社ではありません（同じページの記載）。ドメインを買った会社と、DNSを管理している会社は別のことがあります。

そのドメインで、すでにメールを使っているか

その独自ドメインのメールアドレスを、いま別のサービス（レンタルサーバーのメールなど）で使っているかも確かめます。

• まだ使っていない場合：この記事の手順どおりに進めます。
• すでに使っている場合：MXレコードを切り替えると、メールの届け先がGoogle Workspaceに変わります。切り替えの日時を決め、これまでのメールの移し替えも計画します（7章）。

Google Workspaceの契約プランや料金は、公式の料金ページで確認してください。

ドメインの所有権を確認する（TXTレコード）

Google Workspaceで独自ドメインを使うには、そのドメインの持ち主であることを確認してもらいます。第三者がそのドメインでGoogle Workspaceに申し込むのを防ぐための確認です。方法には「ドメイン登録事業者でドメイン設定を更新する」と「TXT レコードを使用した一般的な手順」があります。ここではTXTレコードの手順を、公式ヘルプ「ドメインの所有権を TXT レコードで確認する」に沿って説明します。

追加したTXTレコードが認識されるまで、最長で72時間ほどかかることがあります。レコードが有効になった後のGoogleの確認は通常すぐ終わりますが、最長で1時間ほどかかる場合もあります。

メールを使う人のユーザーを作る

Gmailを使う人ごとに、Google Workspaceのアカウントが必要です。アカウントを作ると、その人にログイン用の名前とパスワードと、組織のドメインのメールアドレスが付きます。

ユーザーは、MXレコードを変える前に管理コンソールで作っておきます（公式ヘルプ「MX レコードを変更する際の問題を避ける」）。

出典：公式ヘルプ「新規ユーザーのアカウントを追加する」（2026年10月確認）。年間プランでは、ユーザーを追加する前にライセンスの追加が必要になることがあります。人数が多いときは、一括で追加する方法もあります。

「info@」のような、複数人で受け取るアドレスを作りたい場合は、ユーザーを増やす以外にグループやエイリアスを使う方法があります。違いはGoogle Workspaceのユーザー・グループ・エイリアスの違いで整理しています。

MXレコードを設定してGmailを有効にする

MXレコードは、ドメイン宛てのメールを、ユーザーのアカウントがあるサーバーへ届けるための設定です（公式ヘルプ「DNS の基本」）。ここをGoogleのサーバーに向けると、独自ドメイン宛てのメールがGoogle Workspaceに届くようになります。入力する値は次のとおりです（公式ヘルプ「Google Workspace の MX レコードを設定する」）。

新しいMXレコードが認識されるまで、最長で72時間ほどかかることがあります（「MX レコードを変更する際の問題を避ける」のページでは最長48時間ほど）。同じページは、変更をメールの少ない時間帯（夜間や週末など）に計画するよう案内しています。関係者には、変更の予定日時、返送されたメールの再送方法、急ぎの連絡手段を前もって知らせておきます。

設定した値が外から正しく見えているかは、Googleの管理者ツールボックスの Dig ツールで確かめられます。

SPF・DKIM・DMARCを設定する

SPF・DKIM・DMARCは、DNSのTXTレコードを使って設定するメールのセキュリティ機能です（公式ヘルプ「DNS の基本」）。Gmailを有効にする手順のページによると、SPFレコードを追加しないと、Gmailから送ったメールが受信者側で迷惑メールとして検疫されるおそれがあります。

SPF

Google Workspaceから送るためのSPFレコードの値は次のとおりです（公式ヘルプ「SPF を設定する」）。DNSの管理画面でTXTレコードとして追加し、名前（ホスト）には「@」を入れます。

v=spf1 include:_spf.google.com ~all

• 1つのドメインに必要なSPFレコードは1つです。すでにSPFレコードがある場合は、新しく追加せず、既存のレコードにまとめます。
• Google Workspace以外にもメールを送るサービス（請求書の送付サービスなど）がある場合は、1つのSPFレコードの中に include: を並べます。include: は最大10個まで含められます。
• SPFが機能し始めるまでには、最長で48時間ほどかかることがあります。

DKIM

DKIMは、管理コンソールで鍵を作り、その値をDNSにTXTレコードとして登録して使います（公式ヘルプ「DKIM を設定する」）。

• 鍵は、組織でGmailを有効にしてから24〜72時間ほど待って取得します。
• 認証が有効になるまで、最長で48時間ほどかかることがあります。
• ドメインの管理会社によっては、TXTレコードの長さに制限があります。

DMARC

DMARCは、自社のドメインから送ったメールがSPFまたはDKIMの認証に通らなかったときの扱いを、受信側のメールサーバーに指示する設定です。使うには、SPFかDKIMを有効にしておく必要があります。SPFやDKIMを設定してから48時間は空けて、DMARCを設定します（公式ヘルプ「DMARC を設定する」）。

• TXTレコードのホスト名は _dmarc.example.com（example.com は自社のドメイン）の形です。入力のしかたは管理画面によって異なるため、DNSを管理している会社の案内もあわせて確認してください。
• 値の例：v=DMARC1; p=none; rua=mailto:postmaster@example.com（rua= の後ろは、レポートを受け取るメールアドレスです）

使い始めは p=none にし、ある程度の期間をおいてから quarantine（または reject）に変えるよう、公式ヘルプはすすめています。

これまでのメールを移す必要がある場合

これまでのメールをGmailに移すには、管理コンソールの「データ インポート ツール」を使います。公式ヘルプ「データ インポート ツールでメールをインポートする」の内容は次のとおりです。

• 移せるもの：メール、カレンダーの予定、連絡先、ToDo リスト
• 移行元：Microsoft Exchange Online、IMAPベースのメールサービス、別のGoogle Workspaceアカウント、個人用のGmailアカウント
• メニュー：メニュー アイコン ＞［データ］＞［データのインポートとエクスポート］＞［データのインポート］
• 特権管理者としてログインする必要があります。最初のインポートの後に、差分のインポートを行う流れになっています。

IMAP（メールソフトがサーバー上のメールを読み書きする方式）で接続するときのサーバー名などは、サービスごとに違います。サービス別の画面での手順は、次の記事にまとめています。

• エックスサーバーのメールをGoogle Workspaceへ移行する手順
• お名前.comのメールをGoogle Workspaceへ移行する手順
• かごや（KAGOYA）のメールをGoogle Workspaceへ移行する手順
• ロリポップ！のメールをGoogle Workspaceへ移行する手順

設定が終わって各ユーザーがログインできるようになったら、Google Workspaceアカウントを発行されたら最初にやることも参考にしてください。

参考（公式）

以下はすべて2026年10月に内容を確認したGoogleの公式ページです。画面の表記や手順は変わることがあるため、作業の前に最新の内容をご確認ください。

• Google Workspace（@[会社名]）で Gmail を有効にする（2026年10月確認）
• Google Workspace のドメインの所有権を証明する（2026年10月確認）
• ドメインの所有権を TXT レコードで確認する（2026年10月確認）
• ドメイン登録事業者を特定する（2026年10月確認）
• 新規ユーザーのアカウントを追加する（2026年10月確認）
• DNS の基本（2026年10月確認）
• Google Workspace の MX レコードを設定する（2026年10月確認）
• MX レコードを変更する際の問題を避ける（2026年10月確認）
• SPF を設定する（2026年10月確認）
• DKIM を設定する（2026年10月確認）
• DMARC を設定する（2026年10月確認）
• データ インポート ツールでメールをインポートする（2026年10月確認）
• Google 管理者ツールボックス Dig（2026年10月確認）
• Google Workspace 料金プラン（2026年10月確認）