最近久しぶりにドメインの設定を確認していたところ、独自ドメインを利用する際に必要なDNSレコードが変更されていることに気がつきました。

変更になったところは、Exchange Onlineを利用する際に利用するTXTレコードでSPFレコードと呼ばれている物です。これは、ドメインの所有者がメールサーバのIPアドレスを明示し、公開することによって、その他のアドレスから送信されるメールをspamである、もしくはspamの可能性が高いということを示す物です。

旧）v=spf1 include:outlook.com ~all

新）v=spf1 include:spf.protection.outlook.com -all

ここで、主な変更点は2つです。①対象となるIP帯（CIDR）が一部変更になっている　②~all（弱い失敗）が-all（失敗）になったということです。

①については、現時点においては後述の通りほとんどIP帯が同じ為に、しばらくの間は問題ないかもしれません。とはいえ、いつまで両側のドメインが同じ設定で更新されていくか分かりませんので、早めに切り替えた方が良いかもしれません。

②については、少し注意が必要です。というのは、この設定は「Office365で指定しているIP帯以外からはこのドメインのメールは送信されないので、受信拒否をして下さい」という意味になります。この為、メール移行が完全に完了していない（未だ古いメールサーバを利用して送信しているユーザーがいる）場合や、独自ドメインを利用したシステムメールやメールマガジンの発行など、Office365以外からそのドメインのメールを送信する環境の場合、SPFに対応したメールサーバ宛にはDNSを切り替えた瞬間にメールが送れなくなってしまいます。

DNSの切り替えは、その実施する内容について十分吟味し、慎重に行いましょう。

以下が現時点での新旧のSPFの比較です。重複しているところを青色で表記していますがメインとなっているアドレス帯は同じようですが、一部のアドレス帯は異なるようですね。ただ、わざわざ変えてくるということは、今後Exchange Online Protection（旧FOPE）とOutlook.comなどのサービス間で今後サーバ群を変えてくるつもりということなのでしょうかね？

旧）
"v=spf1 
  include:spf-a.outlook.com *
        ip4:157.56.232.0/21
        ip4:157.56.240.0/20
        ip4:207.46.198.0/25
        ip4:207.46.4.128/25
        ip4:157.56.24.0/25
        ip4:157.55.157.128/25
        ip4:157.55.61.0/24
        ip4:157.55.49.0/25
        ip4:65.55.174.0/25
        ip4:65.55.126.0/25
        ip4:65.55.113.64/26
        ip4:65.55.94.0/25
  include:spf-b.outlook.com *
        ip4:65.55.78.128/25
        ip4:111.221.112.0/21
        ip4:207.46.58.128/25
        ip4:111.221.69.128/25
        ip4:111.221.66.0/25
        ip4:111.221.23.128/25
        ip4:70.37.151.128/25
        ip4:157.56.248.0/21
        ip4:213.199.177.0/26
        ip4:157.55.225.0/25
        ip4:157.55.11.0/25
  ip4:157.55.9.128/25 *
  include:spfd.bigfish.com *
        ip4:157.55.116.128/26
        ip4:157.55.133.0/25
        ip4:157.55.133.160/27
        ip4:157.55.158.0/23
        ip4:157.55.234.0/24
        ip4:157.56.112.0/24
        ip4:157.56.116.0/25
        ip4:157.56.120.0/25
        ip4:207.46.100.0/24
        ip4:207.46.108.0/25
        ip4:207.46.163.0/24
  include:spfe.bigfish.com *
        ip4:207.46.51.64/27
        ip4:213.199.154.0/24
        ip4:213.199.180.128/26
        ip4:216.32.180.0/23
        ip4:64.4.22.64/26
        ip4:65.55.83.128/27
        ip4:65.55.169.0/24
        ip4:65.55.88.0/24
        ip4:94.245.120.64/26
        ip4:131.107.0.0/16
        ip4:157.56.73.0/24
  include:spff.bigfish.com *
        ip4:207.46.101.128/26
        ip6:2a01:111:f400:7c00::/54
        ip6:2a01:111:f400:fc00::/54
        ip4:157.56.87.192/26
        ip4:157.55.40.32/27
        ip4:157.56.123.0/27
        ip4:157.56.91.0/27
        ip4:157.55.206.0/24
        ip4:157.55.207.0/24
        ip4:157.56.206.0/23
        ip4:157.56.208.0/22
  include:spf-a.hotmail.com
        ip4:157.55.0.192/26
        ip4:157.55.1.128/26
        ip4:157.55.2.0/25
        ip4:65.54.190.0/24
        ip4:65.54.51.64/26
        ip4:65.54.61.64/26
        ip4:65.55.111.0/24
        ip4:65.55.116.0/25
        ip4:65.55.34.0/24
        ip4:65.55.90.0/24
        ip4:65.54.241.0/24
        ip4:207.46.117.0/24
  include:_spf-ssg-b.microsoft.com
        ip4:207.68.169.173/30
        ip4:207.68.176.1/26
        ip4:207.46.132.129/27
        ip4:207.68.176.97/27
        ip4:65.55.238.129/26
        ip4:207.46.222.193/26
        ip4:207.46.116.135/29
        ip4:65.55.178.129/27
        ip4:213.199.161.129/27
        ip4:65.55.33.70/28
  include:_spf-ssg-c.microsoft.com ~all"
        ip4:65.54.121.123/29
        ip4:65.55.81.53/28
        ip4:65.55.234.192/26
        ip4:207.46.200.0/27
        ip4:65.55.52.224/27
        ip4:94.245.112.10/31
        ip4:94.245.112.16/29
        ip4:111.221.26.8/29
        ip4:207.46.50.216/29
        ip4:207.46.50.224

新）
"v=spf1 
  include:spf-a.outlook.com *
        ip4:157.56.232.0/21
        ip4:157.56.240.0/20
        ip4:207.46.198.0/25
        ip4:207.46.4.128/25
        ip4:157.56.24.0/25
        ip4:157.55.157.128/25
        ip4:157.55.61.0/24
        ip4:157.55.49.0/25
        ip4:65.55.174.0/25
        ip4:65.55.126.0/25
        ip4:65.55.113.64/26
        ip4:65.55.94.0/25
  include:spf-b.outlook.com *
        ip4:65.55.78.128/25
        ip4:111.221.112.0/21
        ip4:207.46.58.128/25
        ip4:111.221.69.128/25
        ip4:111.221.66.0/25
        ip4:111.221.23.128/25
        ip4:70.37.151.128/25
        ip4:157.56.248.0/21
        ip4:213.199.177.0/26
        ip4:157.55.225.0/25
        ip4:157.55.11.0/25
  include:spf-c.outlook.com
        ip4:157.55.9.128/25 *
        ip4:157.55.47.0/24
        ip4:157.55.224.128/25
        ip4:157.56.96.0/24
        ip4:157.56.106.0/24
        ip4:132.245.0.0/16
  include:spf.messaging.microsoft.com
        include:spfa.frontbridge.com *
              ip4:157.55.116.128/26
              ip4:157.55.133.0/25
              ip4:157.55.133.160/27
              ip4:157.55.158.0/23
              ip4:157.55.234.0/24
              ip4:157.56.112.0/24
              ip4:157.56.116.0/25
              ip4:157.56.120.0/25
              ip4:207.46.100.0/24
              ip4:207.46.108.0/25
              ip4:207.46.163.0/24
        include:spfb.frontbridge.com *
              ip4:207.46.51.64/27
              ip4:213.199.154.0/24
              ip4:213.199.180.128/26
              ip4:216.32.180.0/23
              ip4:64.4.22.64/26
              ip4:65.55.83.128/27
              ip4:65.55.169.0/24
              ip4:65.55.88.0/24
              ip4:94.245.120.64/26
              ip4:131.107.0.0/16
              ip4:157.56.73.0/24
        include:spfc.frontbridge.com *
              ip4:207.46.101.128/26
              ip6:2a01:111:f400:7c00::/54
              ip6:2a01:111:f400:fc00::/54
              ip4:157.56.87.192/26
              ip4:157.55.40.32/27
              ip4:157.56.123.0/27
              ip4:157.56.91.0/27
              ip4:157.55.206.0/24
              ip4:157.55.207.0/24
              ip4:157.56.206.0/23
              ip4:157.56.208.0/22