テスト

Google WorkspaceのMXレコード変更前に確認したこと

執筆者:

カテゴリ:

MXレコードを変更する前に確認したのは、現在使っている受信アドレス、Google Workspace側の受け皿、Webフォームや外部サービスを含む送信元、既存のSPF、現在のMXレコードの役割、DNSの管理先、変更前の記録です。

MXレコードはメールの配送先を変える設定です。値だけを先に変更するのではなく、「Googleへ配送先を変えても現在の業務が成立するか」を確認してから切り替えました。

ナレッジ|実機検証

この記事で扱うこと

Google Workspaceへのメール切替で、MXレコードを変更する前に何を確認し、どの状態なら進み、どの状態なら止めるのか。専門職養成課程で行った実機検証と記録をもとに整理します。


第1章 MXレコードを変更する前に確認したこと

Google Workspaceで独自ドメインのメールを使う場合、MXレコードをGoogle Workspace側へ切り替える工程があります。ただ、実機検証では、ドメイン所有権の確認が終わった時点ですぐにMXを変更しませんでした。

MXはドメイン宛メールの配送先に関わります。変更後に「受け取るはずのアドレスが存在しない」「Webフォームなど別の送信元を見落としていた」と分かると、業務メールへ影響する可能性があります。



第2章 現在のメール環境を棚卸しする

切替前に確認した対象は、受信アドレス、ユーザー、エイリアス、グループ、転送、Webフォーム、サーバーからの送信、外部サービス sender、既存SPFです。受信する側だけではなく、そのドメインを使ってどこからメールが送信されているかも別に確認します。

実習環境では、既存メールサーバー上のメールboxも確認しました。存在しているから残すのではなく、それが現在の業務資産なのか、過去の検証用なのかを切り分けます。

実機記録:切替前の既存メールbox 棚卸し。公開用としてドメイン名・メールアドレス・識別情報をマスキングしています。
受信側現在のアドレスと、Google Workspace側のユーザー・エイリアス・グループなどを照合する。
送信側Gmail以外にWebフォーム、サーバー、外部サービスなどから送っていないか確認する。
DNS現在のMXとSPFを確認し、既存依存関係を把握する。
データ既存メールboxや過去メールをどう扱うか、切替と移行を混同しない。

第3章 Google Workspace側に受信先を用意する

MX変更後のメールは新しい配送先へ向かいます。そのため、現在使われている受信アドレスに対応する受け皿を、切替前にGoogle Workspace側へ用意します。

ここでは「同じ文字列のメールアドレスを作ればよい」とは考えません。個人ユーザーとして持つのか、エイリアスなのか、グループとして複数人へ届けるのか。実際の使われ方に合わせて受信先を決めます。

この照合ができず、誰がどこで受信するのか分からないアドレスが残るなら、その時点ではMX変更へ進まない、というのが今回の切替前の判定基準です。


第4章 SPFから既存の送信元を確認する

MXは主に受信経路の変更ですが、メール環境の切替では送信側も無視できません。Webサイトの問い合わせフォームやEC、外部サービスなどが独自ドメインを使って送信していることがあります。

そこで既存SPFも確認し、Google以外の送信元 dependencyがないかを調べました。ここで重要なのは、MXとSPFを同じ設定として扱うことではなく、受信経路を変更する前に、現在のメールシステム全体の依存関係を見つける材料として使うことです。


第5章 変更前のDNSを記録する

切替可能と判断したあとも、いきなり書き換えません。変更対象と現在値を確認し、変更前の記録を残します。

これは記事用のスクリーンショットではなく、実機作業時に「何を変更したか」「問題が起きた場合に何を基準に戻すか」を追えるように保存した記録です。

実機記録:Google MX追加前の状態。元記録はMASTERに保持し、公開版のみ識別情報をマスキングしています。

第6章 GoogleのMXレコードを追加する

実機ではGoogle Workspace用MXを追加しました。この時点では、旧Xserver MXも残っています。つまり「Googleの値を追加できた」という事実と、「切替が完了した」という事実は同じではありません。

実機記録:Google MX追加後、旧MXがまだ残っている段階。工程途中の状態も記録として残しています。

観測:Google MXを追加した段階では、旧MXも残っている。

判断:Googleの値を追加できたことだけでは切替完了としない。

次の行動:旧MXの用途と完全切替の可否を確認してから整理する。

実機記録:Google Workspace用MXの追加をDNS一覧で確認した状態。

第7章 旧MXレコードを確認して整理する

旧MXを見つけたからといって、即座に削除するわけではありません。既存のメール環境で何に使われているのかを確認し、Google Workspaceへ完全に切り替えるという判断ができてから整理します。

今回の実習では、切替対象と既存依存関係を確認したうえで旧root MXを削除しました。

実機記録:旧root MX整理後。変更の前後を連続して残すことで、実施内容を後から追跡できます。

観測:既存依存関係を確認したうえで旧root MXを整理した。

判断:「古いレコードだから削除」ではなく、用途を説明できる状態で変更する。


第8章 公開DNSの状態を確認する

DNS管理画面で保存された値が、直ちに外部から参照される状態になったとは限りません。実機検証では、DNS保存値、公開MX、Google側の認識を別の確認点として扱いました。

DNS保存値 → 公開MX → Google側の認識 → 外部配送

Google側がまだ認識しない場合も、すぐ設定ミスと決めつけず、Host、Priority、Destination、DNS管理サービス側の入力形式、反映待ちなどを切り分けます。


第9章 Gmailを有効化したあとも確認を続ける

Google Workspace側でGmailの有効化完了まで確認しました。ここで管理画面上の設定工程は大きく前進します。

実機記録:Google WorkspaceがGmailの有効化完了を示した画面

観測:Google Workspace側ではGmail有効化完了を確認できた。

判断:管理画面上の成功と、実際の外部メール配送成功は同義ではない。

次の行動:外部→Google Workspace、Google Workspace→外部の実配送検証へ進む。

ただし、この画面だけで「会社メールが正常に使える」とは判定しませんでした。公開MXが正しくても、実際の外部配送が正常とはまだ証明されていないからです。

そのため次工程では、外部メールサービスからGoogle Workspaceへの受信、Google Workspaceから外部への送信を実際に行い、配送結果を記録として確認しています。


第10章 切替時にやらなかったこと

実機検証では、次のような進め方は採用しませんでした。

  • ドメイン所有権の確認が終わっただけで、そのままMXを変更する。
  • 用途が分からない既存MXを「古そうだから」という理由で削除する。
  • DNS管理画面で保存できたことを、公開DNSへの反映完了とみなす。
  • Gmailの有効化完了画面だけで、会社メールの切替完了と判断する。
  • 受信できない経路があったとき、すべてをGoogle Workspace側の障害と決めつける。

操作そのものより、どの事実が確認できたら次へ進めるのかを決めておくことが、今回の検証では重要でした。


第11章 MXレコードを変更するか判断する

進める受信先と送信元を把握し、Google Workspace側の受け皿があり、変更対象と既存MXの用途を説明でき、変更前の記録を残せる。
止める使われているアドレスが不明、既存送信元が不明、用途不明なMXやDNS レコードの用途が不明、変更対象ドメインやDNS管理先を確定できない。

この基準にすると、「操作方法を知っている」ことと「本番環境で変更してよいと判断できる」ことを分けられます。


第12章 MXレコード変更前のチェックリスト

今回の検証内容を、変更前に確認できる形へまとめると次のようになります。

確認項目判定
現在利用している受信アドレスを把握している□ 進める □ 止める
Google Workspace側のユーザー・エイリアス・グループなどの受信先を用意している□ 進める □ 止める
Webフォーム / サーバー / 外部サービスなどの送信元を確認している□ 進める □ 止める
既存SPFを確認している□ 進める □ 止める
現在のMXの用途を説明できる□ 進める □ 止める
変更対象のドメインとDNS管理先を確定している□ 進める □ 止める
変更前記録を保存している□ 進める □ 止める
切り戻しに必要な変更前情報が残っている□ 進める □ 止める
用途不明のレコードや送信元が残っていない□ 進める □ 止める

このチェックリストは今回の実機検証から一般化した確認項目です。個別環境の完全な移行手順を保証するものではありません。


第13章 実機で確認して分かったこと

Google Workspaceへのメール切替で重要だったのは、MXレコードの値を入力することそのものではありませんでした。

現状把握 → 受信先 / 送信元確認 → 用途不明を解消 → 変更前の記録 → Google MX追加 → 旧MX整理 → 公開状態確認 → Gmail有効化 → 実配送検証

特に、「分からないものが残ったまま変更しない」ことと、「管理画面の成功表示だけで完了判定しない」ことが重要でした。

設定画面を操作できることは作業の一部です。本番のメール環境では、その変更が現在の業務へどう影響するかを確認し、変更後に実際の配送まで成立していることを確かめる必要があります。



第14章 MX変更後は実際のメール配送を確認する

MXレコードの変更とGmailの有効化だけでは、業務で使える状態になったとは判断しませんでした。次の工程では、外部メールからGoogle Workspaceへの受信、Google Workspaceから外部への送信を実際に行い、配送結果まで確認しています。

設定できたことと、実際にメールが届くことは別です。この実配送確認は、次の記事で扱います。

第15章 Google公式情報と実機確認を照らし合わせる

今回の作業では、実機で確認した事実だけでなく、Google Workspaceの公式情報も基準として確認しました。公式情報と実機記録は役割が異なるため、ここでは分けて整理します。

15-1 MXレコード変更前に受信先を準備する

Googleは、MXレコードを変更する前にGoogle Workspaceのユーザーアカウントを作成し、メーリングリストやニックネームがある場合も事前に準備するよう案内しています。また、メール量が少ない時間帯に変更することや、重要な連絡先へ切替予定を知らせることも案内しています。

今回の実機確認との対応:受信アドレスを棚卸しし、ユーザー・エイリアス・グループなど、Google Workspace側で必要な受け皿が用意されているかをMX変更前に確認しました。

15-2 現在のGoogle Workspaceで使用するMXレコード

Googleの現行案内では、Google WorkspaceのMXレコードとして smtp.google.com、優先度 1 が示されています。2023年以前から利用している環境では、従来の aspmx から始まるMXレコードが使われている場合がありますが、正常に動作している場合は変更不要とされています。

今回の実機確認との対応:GoogleのMXを追加した直後に完了とはせず、既存MXが残っている状態を記録し、その役割と依存関係を確認してから整理しました。

15-3 MXレコードの設定とGmailの有効化は別工程

Google公式の設定手順も、「ドメイン側へGoogleのMXレコードを追加する工程」と「Google管理コンソールでGmailを有効化する工程」を分けています。また、DNS変更がインターネット上で認識されるまで時間がかかる場合があり、公開されたMXは管理ツールで確認できます。

今回の実機確認との対応:DNS管理画面で保存できたことだけを完了条件にせず、公開DNSの状態とGoogle管理コンソール側のGmail有効化を別々に確認しました。

15-4 SPFは実際の送信元を確認して設定する

Googleは、SPFレコードにGoogleのサーバーが含まれていない場合、送信メールが迷惑メールに分類されたり拒否されたりする可能性があると案内しています。今回の確認では、Google Workspaceだけを見るのではなく、Webフォーム、サーバー、外部サービスなど、実際にそのドメインからメールを送る経路を先に洗い出しました。


参考にしたGoogle公式情報

公式情報は仕様・推奨手順の根拠、掲載している画面と記録は実機で確認した事実です。本記事では、この2つを分けたうえで、実際の切替で行った判断を記載しています。Google Workspaceの仕様は変更される可能性があるため、実作業時は最新の公式情報を確認してください。

コメント

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です