"550 5.7 0 Email Rejected Per SPF Policy" を修正する方法

ブログ

"550 5.7 0 email rejected per SPF policy "は、DNSにSPFレコードが存在しないために発生する一般的なSPFエラーです

byユネス・タラダ

最終更新日:
5 読了時間：5分
"550 5.7 0 Email Rejected Per SPF Policy" を修正する方法

"550 5.7 0 email rejected per SPF policy "は、DNSにSPFレコードがないために発生する一般的なSPFエラーです。また、無効なレコードやサードパーティのスパムフィルターが引き金となることもあります。それでは、わずかな手順で修正できる方法をご紹介します！

主なポイント

  1. 550 5.7 0 email rejected per SPF policy "エラーは通常、メールサーバーの設定ミスか、無効なSPFレコードを示します。
  2. 無効なSPFレコードや不完全なSPFレコードは、拒絶エラーの一般的な原因であり、多くの場合、フィールドの欠落や誤った入力が原因である。
  3. サードパーティのスパムフィルターやセキュリティツールで処理されたメールは、SPF認証に失敗することがあります。
  4. SPFレコードの適切な管理は不可欠であり、サードパーティ・ベンダーのIPアドレスを更新して、すべての正当な送信元が承認されていることを確認することも含まれる。
  5. RFCで指定されているDNSルックアップの制限を超えると、ハードフェイルとなり、"550 5.7 0 email rejected per SPF policy "エラーとなります。

SPFとは？

SPFとは、Sender Policy Frameworkの略で、電子メール認証プロトコルの一つで、自分のドメインを使って電子メールを送信することを許可されたIPアドレスのリストを作成・更新する必要がある。これには 使用済み燃料プール送信者のDNSゾーンファイルに存在するレコードで、受信者のメールボックスが、あなたのドメインから送信されたメールが許可されたエンティティによって送信されたかどうかを確認するのに役立ちます。

検証は、メールの返信パスアドレスに含まれるドメイン名をチェックすることで行われます。一致するものがあればSPF認証はパスし、そうでない場合は失敗します！

550 5.7 0 Email Rejected Per SPF Policy」エラーとは何ですか？ 

のことです。 "550 5.7 0 email rejected per SPF policy "エラーは、主にメールサーバーの設定ミスによって発生します。このエラーは、DNSレコードを修正するか、SPF TXTレコードをDNS設定に更新することで解決できます。

メールサーバーがSPFを使用して送信者のドメイン名を検証しようとしたが、失敗した場合にこのエラーに遭遇することがあります。このエラーの発生は、受信者側のサーバーが送信者の身元確認に失敗したことを意味します。

PowerDMARCでセキュリティを簡素化！

15日間のトライアルデモを予約する

550 5.7 0 Email Rejected per SPF Policy」エラーの理由

1.無効なSPFレコード

「550 5.7 0 email rejected per SPF policy」エラーが発生する最も一般的な原因の一つは、無効なSPFレコードです。レコードに一部のフィールドが欠落している場合や、正しく追加されていない場合があり、これがエラーを引き起こします。オンラインでドメインのSPFレコードを確認することで、この点を検証できます。

2.マイクロソフトのスパムフィルタ

Sophosは、フィッシングやマルウェアのインジェクション攻撃などのインシデントを防ぐために、マイクロソフトがリリースしたアンチスパムツールです。このツールは、お使いのデバイスのバックグラウンドで動作し、継続的にスキャンして破損したコードを検出し スパムメッセージデータの流出や傍受を防止するため。

しかし、あなたのデバイスにツールがインストールされている場合、あなたの電子メールはSPF検証に失敗することがあります。この場合、「550 5.7 0 email rejected per SPF policy」というエラーに出くわします。

3.SPFレコードに不備がある

SPFレコードは、あなたのドメインを使用してメールを送信することを許可されたサーバーを列挙します。しかし、ドメイン所有者が正当な第三者送信元を記載しないために、「550 5.7 0 email rejected per SPF policy」エラーが発生することがあります。 

4.複数の仲介者を介したメッセージのToとFro。

電子メールがサーバー間を中継して最終的な宛先に到達する際、中継サーバーがSPFレコードに記載されていないため、このエラーが表示されます。電子メールの転送中に、電子メールは複数のサーバーを通過し、その過程で電子メールのヘッダー情報が変更されます。そして、return-pathアドレスは仲介者のドメインに向けられ、受信者のサーバーはこれを認識できず、「550 5.7 0 email rejected per SPF policy」というエラーが発生します。

5.なりすましメールの送信元アドレス

ハッカーは電子メールを利用する ディスプレイネームスプーフィングは、受信者を騙して正規の送信元から送られてきたメールであると思わせる手口です。しかし、実際には、情報を盗んだり、受信者を騙してオンライン取引をさせたり、不正なリンクをダウンロードさせたりする悪意を持った脅威行為者によって送信されているのです。

彼らは、SPF検証に失敗する偽装されたメール「From」アドレスを使用しています。これは、リターンパスのドメインがメールの「From」と同じでないため、ドメインのズレが生じ、「550 5.7 0 email rejected per SPF policy」というエラーにつながるためです。 

6.複数回のルックアップ

RFCで規定されているDNSルックアップの制限値である10を超えないようにすること。これは、ハードフェイルを返すSPFレコードフォーマットの不具合で出てくる可能性があります。

550 5.7 0 Email Rejected Per SPF Policy」エラーを修正する方法とは？

1.SPFレコードのエラーを修正する

ドメインのSPFレコードの不一致を発見し修正することで、エラーを解決できます。誤ったレコードは、ドメイン名の適切な検証を無効にします。これには、タイプミスや書式の問題も含まれます。SPFレコードのエラーで最も一般的なタイプは、" 

  • 文字列の前後に余分なスペースがある場合
  • 誤字脱字
  • 追加ダッシュ
  • 大文字
  • カンマとスペースの追加

2.MXレコードを再確認する

MXレコードが正しいサーバーを指していることを確認します。電子メールを送信すると、お使いの機器からSMTPサーバーに送られ、受信者のメールボックスへの入力が許可または拒否されます。これは、電子メールのヘッダーに含まれるIPアドレスやその他の詳細などの要素に依存します。

SMTPサーバーが無効なMXレコードを含むメールを受信すると、「550 5.7 0SPFポリシーによりメールが拒否されました」というエラーを返します。これは送信経路で問題が発生したことを意味します。この問題を解決するには、MXレコードが正しいサーバーを指していることを確認してください。DNS管理コンソールにアクセスして修正してください。

3.サードパーティベンダーのIPアドレスの聞き出し

ドメイン所有者は、SPFレコードにベンダーのIPアドレスを含めることをしばしば見落とします。SPFの管理は、サードパーティに委託するか、手動で送信元リストを管理することができます。メール送信ドメインに新しいツールやサービスを導入するたびに、必ず更新してください。

最終的な感想

 550 5.7 0 email rejected per SPF policy」エラーは、無効なSPFレコード、または正しく設定されていないSPFレコードを促しています。また、SPFルートが転送中に壊れないように、内部と仲介の両方のIPアドレスを追加することを確認する必要があります。 

エラーのない設定と手間のかからない実装のため、SPFレコードの管理は当社の専門家にお任せください。フィッシングやなりすまし攻撃に対抗するために、DMARC準拠のドメイン所有者への第一歩を踏み出しましょう。

最新記事 by Yunes Tarada(全て見る)
最終更新日:
メールセキュリティにおけるメールプロトコルの役割メールセキュリティにおけるメールプロトコルの役割メールマーケティング担当者のためのDMARCメールマーケティング担当者のためのDMARC