SPFは「送信元サーバーが正しいか」を確認する仕組みですが、送信者の正確性を完全に保証するものではありません。

従って、DKIM署名とDMARCポリシーを組み合わせて使い且つ、メール送信を暗号化する事が重要となります。

「転送」する事でSPFがNGとなる

受信者が受け取ったメールを、そのまま別の方に転送する事はよくある事ですが、この際に転送サーバーは受信者のサーバーとなってしまうので、SPF認証がNGとなり迷惑メール扱いとされることがございます。

「内容改ざん」には対応していない

送信者が送信したメールは、その経路で改ざんが行われる危険性が少なからずあります。その為、SPF認証だけだと内容改ざんのチェックがされないまま送信されます。

@自社ドメインに対してSPFが正しく設定されているか確認する為には、以下のウェブサイトで自社ドメイン名を入力してチェックします。

英語でレポートが表示されますが、赤文字で「There is something wrong with your SPF record.」と出なければOKです。

SPF同様にDKIM認証だけでは、不十分です。

従って、DKIM署名とDMARCポリシーを組み合わせて使い且つ、メール送信を暗号化する事が重要となります。

署名の付いていないメールは検証が出来ない

DKIMは「メールが途中で改ざんされていないか」「署名が正しいか」を確認する仕組みですが、署名されたドメインの許可範囲外のサーバーから送られたメールを完全にはブロックできない場合があります。署名が付いていない古いシステムや、一部の外部サービスから送信されるメールはチェックできません。

SSL/TLSだけでは不十分

送信サーバー、受信サーバーにSSL/TLSを導入する事は、メールを安全の送受信するには欠かせない技術ですが、メールの中継途中で第三者にメール内容を盗み見されることを防ぐ為に暗号化する為の対策です。「送信元サーバーの正当性」「メール内容の改ざん」はチェックしていません。従って、SSL/TLSで送信しているからと言って、必ずしも安全とは限りません。

@自社ドメインに対してSPFが正しく設定されているか確認する為には、以下のウェブサイトで自社ドメイン名とセレクターを入力してチェックします。

セレクタとはDNSに登録されているDKIMのホスト名の内『_domainkey』の手前に付いている名前の事(「default._domainkey.sample.co.jp」の場合は、「default」がセレクター名)で、メールサーバーによって異なります。

英語でレポートが表示されますが、赤文字で「There is something wrong with your DKIM record.」と出なければOKです。

DMARCは、次の3種類から設定します。予期せぬメール配信のトラブルを防ぐ為に、最初はnoneから開始して「quarantine」「reject」へと変更してゆくのが一般的です。

予期せぬメール配信のトラブルに注意

DMARCのポリシー設定は、noneに設定した上で先ずは、影響が少ない事を確認します。これは、そのドメインのメール全てに影響がある為です。

単に個々のパソコンでのメール送受信だけでは無く、次の様なケースで影響がある場合がございます。

ウェブサイトのメールフォームからの送信

お問い合わせフォームや資料請求フォームなど

ECサイトの自動送信メール

注文受付・発送連絡・決済完了メールなど

グループウェアや予約システムからの通知メール

Google カレンダーの予定通知、社内掲示板や勤怠システムの通知

クラウドサービス・SaaSからの送信

例：Salesforce、kintone、HubSpot、LINE WORKSなど

メールマーケティング・配信ツール

例：Mailchimp、SendGrid、Benchmark Email など

FAX送信やスキャナー機器（複合機）からのメール送信

@自社ドメイン で社内宛に送信する様に設定している場合

監視システム・サーバーログ通知メール

例：WordPressのバックアップ通知、cronエラー通知など

会員サイトやSNS連携サービスの通知メール

例：パスワードリセットや会員登録確認など

この様に、「特定サービスからのメールが届かない」といった予期せぬメール配信トラブルがある為、先ずは「none」から設定しますが、そのままだと「成りすましメール」の対策は不十分なままですので、

• @自社ドメインのメールを登録した利用中のサービスからのメールが受け取れているか?
• @自社ドメインのメールを利用した提供中の自社サービスからのメールが送信されているか?

DMARCは、集計レポートと失敗レポートの2種類のレポート送信を設定する事ができます。レポートの送信先は、@自社ドメインのメールを受信したメールサーバーからなので、そのメールサーバーがレポート送信に対応している場合に限ります。従って、全ての@自社ドメインのメール受信に対してレポートが送信される訳ではございません。

集計レポートの送信先

集計レポートは、DNSで設定されています。当社でメールサーバーの設定を行ったお客様の場合は、通常 admin@自社ドメイン に対して送付する様に設定しています。保守サービスご利用のお客様、メールサーバー設定等のサービスをご依頼いただいたお客様はアフターサポート期間内ならば、変更を希望の場合は追加費用無で変更致しますので、お知らせください。送信先は、必ずしも「admin@自社ドメイン」である必要は無く、別メールサーバーのアカウントでも可能です。

集計レポートで分かる事

集計レポートは、受信したメールサーバーから発行されるものでそのサーバー宛に届いた@自社ドメインの判定状況が確認できます。

受信後の振る舞いは、受信先のメールサーバーやメールクライアント(アンチスパムソフト当)によって異なりますが、SPF及びDKIMの判定結果が集計されています。このレポートを確認する事で、「@自社ドメインの成りすましメールの状況」を確認する事が出来て、DMARCポリシーの設定変更や、顧客への注意喚起の判断基準として利用できます。レポートの読み方は、以下をご覧ください。