「postmark-mcp」事件は、新たな種類の脅威を浮き彫りにしました。それは、悪意のあるMCPサーバーが、大規模かつ検知されずに電子メールを不正に流出させるというものです。AIを活用したサプライチェーン攻撃が電子メールインフラをどのように標的にするのか、そしてDMARCや電子メール認証がどのように防御に役立つのかについて解説します。

SPFレコードにIPアドレスを正しく追加する方法をご紹介します。構文例、プロバイダーごとの設定手順（Cloudflare、GoDaddy、Route 53）、`include`と`ip4`の選択ガイド、および設定後の検証チェックリストが含まれています。