さくらのレンタルサーバから、Hotmail・Outlook.comなどMicrosoftのメールサービス宛てに送ったメールが、エラーで戻ってくる事象が起きています。さくらインターネットは2026年11月10日にお知らせを出し、11月7日ごろから拒否されていることを確認したと発表しました。原因は、送信元ドメインのSPF・DKIM・DMARC（なりすまし対策の設定）が足りないことです。この記事では、エラーの意味と、さくらのコントロールパネルでの設定方法をまとめます。
この記事の要点
・2026年11月7日ごろから、さくらのサーバーからOutlook.com、Hotmail.com、Outlook.jp、Live.jpなどへのメールが拒否されている
・エラーは「550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records」
・対処は、送信に使う独自ドメインにSPF・DKIM・DMARCを設定すること
・さくらのネームサーバーを使っていれば、コントロールパネルの画面だけで設定できる
・設定しても必ず届くとは限らない（受け取る側の判定しだい）
2026年11月11日時点の公式発表（さくらのサポート情報：Microsoft社のメールサービス宛てにメールが届かない事象について）をもとにまとめています。最新の情報は公式サイトでご確認ください。
どんなエラーが返ってくるのか
Hotmailなどの相手にメールを送ると、しばらくして「Undelivered Mail Returned to Sender」や「配信不能」といった件名のメールが戻ってきます。その本文に、次のようなエラーが書かれていれば今回の事象です。
550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records
英語の意味は「SPF・DKIM・DMARCの認証の記録がないので、メールの受け取りを拒否しました」です。さくらのお知らせでは、末尾に「(AS9031519)」が付いたエラーが確認されています。送信先が間違っているわけでも、相手のメールボックスがいっぱいなわけでもありません。送る側のドメインの設定の問題です。
さくらが確認している宛先は、次のとおりです（「など」と書かれているので、ほかのMicrosoftのドメインも対象になる可能性があります）。
| 宛先ドメイン | 主な利用者 |
|---|---|
| @outlook.com | Outlook.comのアドレス |
| @hotmail.com | 昔からのHotmailのアドレス |
| @outlook.jp | 日本向けのOutlook.comのアドレス |
| @live.jp | Windows Liveのころのアドレス |
取引先やお客さまにこのアドレスを使っている人がいる会社・お店は、11月7日以降に送ったメールが戻ってきていないか、送信済みと戻りメールを見比べてください。お問い合わせフォームの自動返信メールも、同じように届いていない可能性があります。
SPF・DKIM・DMARCとは
3つとも、「このメールは本当にそのドメインから送られたものか」を受け取る側が確かめるための仕組みです。
- SPF：このドメインのメールは、どのサーバーから送られるかをDNSに書いておく設定
- DKIM：送るメールに電子署名を付けて、途中で書き換えられていないことを証明する設定
- DMARC：SPFやDKIMの確認に失敗したメールを、受け取る側でどう扱ってほしいかを伝える設定
Gmailは2024年から、こうした設定のないメールを受け取りにくくしています。Microsoftのメールサービスでも、設定のないメールは拒否される場面が出てきました。Gmail宛ての対策をしていなかった方は、今回あわせて設定しておくのが安全です。
→【独自ドメインメールがGmailに送信できない原因と対処法｜SPF・DKIM・DMARC設定をやさしく解説【さくらインターネット対応】】
自分のドメインが設定済みか確かめる
さくらのサーバーコントロールパネルにログインし、「メール」（ビジネスプラン以上は「ユーザー・メール」）の「メールドメイン」を開くと、ドメインごとにSPF・DKIM・DMARCが設定済みかどうかを一覧で確認できます。
このとき、メールアドレスではなく「初期ドメイン」か「追加したドメイン」でログインしてください。メールアドレスでログインすると、設定の項目が表示されません。
次に、ドメインの「ネームサーバー」がどこかを確認します。NS1.DNS.NE.JP と NS2.DNS.NE.JP なら、さくらのネームサーバーです。それ以外（お名前.comやムームードメインなど他社のネームサーバー）の場合は、設定の手順が変わります。
さくらのネームサーバーを使っている場合の設定方法
SPFを設定する
- サーバーコントロールパネルにログインする
- 「ドメイン/SSL」を開き、該当するドメインの「設定」から「メールドメイン設定」を開く
- SPFレコードの「利用する」にチェックを入れて「保存する」
保存すると、ドメインに「v=spf1 a:www***.sakura.ne.jp mx ~all」という形の設定が入ります（***はご利用のサーバー番号）。反映には数時間から2日ほどかかることがあります。
DKIMとDMARCを設定する
- 「メール」（または「ユーザー・メール」）の「メールドメイン」を開く
- 該当するドメインの「設定」から「DKIM設定」を開く
- 秘密鍵は「秘密鍵を新規作成する」、セレクタは表示された値のまま、DKIMレコードは「利用する」にチェック
- 同じ画面でDMARCレコードの「利用する」にもチェックを入れ、DMARCポリシーを選ぶ
- 「設定する」を押して保存
DMARCポリシーは、さくらは「よく分からなければ『迷惑メールフォルダーに保存する（Quarantine）』」をすすめています。一方で、同じページでは、Googleが最初は「報告のみ行う（none）」で様子を見ることをすすめているとも紹介されています。社内のメールがきちんと届いているか不安な場合は、まず none で始め、問題がないのを確かめてから強めるのが無難です。
なお、Quarantine にすると、認証に失敗した受信メールはサーバーの迷惑メールフォルダーに入ります。パソコンのメールソフトをPOPで使っていると、そのメールはソフトに届きません。Webメールで迷惑メールフォルダーをときどき確認してください。
他社のネームサーバーを使っている場合
ドメインを他社で管理していて、ネームサーバーもそちらを使っている場合は、さくらの画面でチェックを入れただけでは設定が反映されません。DNSの管理画面に、自分でTXTレコードを追加する必要があります。
- SPF：ドメインに「v=spf1 a:www***.sakura.ne.jp mx ~all」（***はサーバー番号）を追加。すでにSPFがある場合は2行にせず、1行にまとめる
- DKIM：さくらの「DKIM設定」で公開鍵を作り、表示された「セレクタ名._domainkey.ドメイン名」のTXTレコードを追加
- DMARC：「_dmarc.ドメイン名」に「v=DMARC1; p=none; …」の形のTXTレコードを追加
メールマガジンの配信サービスやネットショップのシステムなど、さくら以外のサーバーからも同じドメインでメールを送っている場合は、SPFにそのサービスの値も足す必要があります。書き方を間違えると、かえって届かなくなるので注意してください。
設定したのに届かないときの確認ポイント
- 設定してすぐは、DNSに反映されていない。数時間〜2日ほど待ってから送り直す
- SPFが2行になっている（1つのドメインにSPFは1行だけ）
- WordPressのお問い合わせフォームなどのプログラムが、sendmailを使わずに直接送っている。さくらでは、この送り方だとDKIM署名が付かない
- メールソフトで「送信サーバーの認証（SMTP認証）」をしていない。DKIM署名は認証して送ったメールに付く
設定できたかは、Gmailのアドレスに自分でメールを送り、Gmailの「メッセージのソースを表示」で SPF・DKIM・DMARC が「PASS」になっているかでも確かめられます。
さくらのお知らせには「上記の設定を行うことで、メールの到達を保証するものではありません」とも書かれています。設定してもエラーが続く場合は、さくらのサポートに、戻ってきたメールの全文を添えて問い合わせてください。
メールが届かない・迷惑メールに入る原因は、ほかにもあります。会社のメールの見直しはこちらも参考にしてください。
→【【法人向け】メールが届かない・迷惑メールになる原因と対策｜SPF・DKIM・DMARCとGmailの送信者ガイドライン】
→【送信したメールが迷惑メール扱いされる・エラーになる原因とは？中小企業が確認すべきポイント】
Hotmail・Outlook.comを使っている側で、メールが受け取れないときはこちらです。
→【Hotmail（Outlook.com）のメールが受信できない・ログインできないときの原因と解決方法】
まとめ
2026年11月7日ごろから、さくらのレンタルサーバからHotmail・Outlook.comなどMicrosoftのメールサービスへのメールが、SPF・DKIM・DMARCの不足を理由に拒否されています。独自ドメインでメールを使っている会社・お店は、コントロールパネルの「メールドメイン」で3つの設定が済んでいるかを確認し、足りなければ追加してください。他社のネームサーバーを使っている場合は、DNSにレコードを自分で追加する必要があります。
DNSやメールの設定に自信がない方は、ホームページ・サーバーの管理と合わせてご相談いただけます。
→【サーバー移転・管理】
→【お問い合わせ】
出典：さくらインターネット「Microsoft社のメールサービス宛てにメールが届かない事象について」（2026年11月10日）、「SPFレコードを設定したい」、「DKIM署名、ARC署名、DMARCを設定したい」。情報確認日：2026年11月11日。