"550 5.7 0 Email Rejected Per SPF Policy" を修正する方法

"550 5.7 0 email rejected per SPF policy "は、DNSにSPFレコードがないために発生する一般的なSPFエラーです。また、無効なレコードやサードパーティのスパムフィルターが引き金となることもあります。それでは、わずかな手順で修正できる方法をご紹介します！

SPFとは？

SPFとは、Sender Policy Frameworkの略で、電子メール認証プロトコルの一つで、自分のドメインを使って電子メールを送信することを許可されたIPアドレスのリストを作成・更新する必要がある。これには 使用済み燃料プール送信者のDNSゾーンファイルに存在するレコードで、受信者のメールボックスが、あなたのドメインから送信されたメールが許可されたエンティティによって送信されたかどうかを確認するのに役立ちます。

検証は、メールの返信パスアドレスに含まれるドメイン名をチェックすることで行われます。一致するものがあればSPF認証はパスし、そうでない場合は失敗します！

550 5.7 0 Email Rejected Per SPF Policy」エラーとは何ですか？ 

のことです。 "550 5.7 0 email rejected per SPF policy "エラーは、主にメールサーバーの設定ミスによって発生します。このエラーは、DNSレコードを修正するか、SPF TXTレコードをDNS設定に更新することで解決できます。

メールサーバーがSPFを使用して送信者のドメイン名を検証しようとしたが、失敗した場合にこのエラーに遭遇することがあります。このエラーの発生は、受信者側のサーバーが送信者の身元確認に失敗したことを意味します。

PowerDMARCでセキュリティを簡素化！

550 5.7 0 Email Rejected per SPF Policy」エラーの理由

1.無効なSPFレコード

550 5.7 0 email rejected per SPF policy」エラーが表示される最も一般的な理由の1つは、SPFレコードが無効であることです。レコードのフィールドが不足していたり、レコードが正しく追加されていなかったりして、このエラーが発生することがあります。オンラインでドメインのSPFレコードを確認することができます。

2.マイクロソフトのスパムフィルタ

Sophosは、フィッシングやマルウェアのインジェクション攻撃などのインシデントを防ぐために、マイクロソフトがリリースしたアンチスパムツールです。このツールは、お使いのデバイスのバックグラウンドで動作し、継続的にスキャンして破損したコードを検出し スパムメッセージデータの流出や傍受を防止するため。

しかし、あなたのデバイスにツールがインストールされている場合、あなたの電子メールはSPF検証に失敗することがあります。この場合、「550 5.7 0 email rejected per SPF policy」というエラーに出くわします。

3.SPFレコードに不備がある

SPFレコードは、あなたのドメインを使用してメールを送信することを許可されたサーバーを列挙します。しかし、ドメイン所有者が正当な第三者送信元を記載しないために、「550 5.7 0 email rejected per SPF policy」エラーが発生することがあります。 

4.複数の仲介者を介したメッセージのToとFro。

電子メールがサーバー間を中継して最終的な宛先に到達する際、中継サーバーがSPFレコードに記載されていないため、このエラーが表示されます。電子メールの転送中に、電子メールは複数のサーバーを通過し、その過程で電子メールのヘッダー情報が変更されます。そして、return-pathアドレスは仲介者のドメインに向けられ、受信者のサーバーはこれを認識できず、「550 5.7 0 email rejected per SPF policy」というエラーが発生します。

5.なりすましメールの送信元アドレス

ハッカーは電子メールを利用する ディスプレイネームスプーフィングは、受信者を騙して正規の送信元から送られてきたメールであると思わせる手口です。しかし、実際には、情報を盗んだり、受信者を騙してオンライン取引をさせたり、不正なリンクをダウンロードさせたりする悪意を持った脅威行為者によって送信されているのです。

彼らは、SPF検証に失敗する偽装されたメール「From」アドレスを使用しています。これは、リターンパスのドメインがメールの「From」と同じでないため、ドメインのズレが生じ、「550 5.7 0 email rejected per SPF policy」というエラーにつながるためです。 

6.複数回のルックアップ

RFCで規定されているDNSルックアップの制限値である10を超えないようにすること。これは、ハードフェイルを返すSPFレコードフォーマットの不具合で出てくる可能性があります。

550 5.7 0 Email Rejected Per SPF Policy」エラーを修正する方法とは？

1.SPFレコードのエラーを修正する

ドメインのSPFレコードの不一致を発見し修正することで、エラーを解決できます。誤ったレコードは、ドメイン名の適切な検証を無効にします。これには、タイプミスや書式の問題も含まれます。SPFレコードのエラーで最も一般的なタイプは、" 

• 文字列の前後に余分なスペースがある場合
• 誤字脱字
• 追加ダッシュ
• 大文字
• カンマとスペースの追加

2.MXレコードを再確認する

MXレコードが正しいサーバーを指していることを確認します。電子メールを送信すると、お使いの機器からSMTPサーバーに送られ、受信者のメールボックスへの入力が許可または拒否されます。これは、電子メールのヘッダーに含まれるIPアドレスやその他の詳細などの要素に依存します。

SMTPサーバーが無効なMXレコードを持つ電子メールを受信すると、「550 5.7 0 email rejected per SPF policy」というエラーで返され、トランジットで何か問題が発生したと訳されます。この問題を解決するには、MXレコードが正しいサーバーに誘導されていることを確認します。DNSマネージャーコンソールに移動して、この問題を解決してください。

3.サードパーティベンダーのIPアドレスの聞き出し

ドメイン所有者は、SPFレコードにベンダーのIPアドレスを含めることをしばしば見落とします。SPFの管理は、サードパーティに委託するか、手動で送信元リストを管理することができます。メール送信ドメインに新しいツールやサービスを導入するたびに、必ず更新してください。

最終的な感想

 550 5.7 0 email rejected per SPF policy」エラーは、無効なSPFレコード、または正しく設定されていないSPFレコードを促しています。また、SPFルートが転送中に壊れないように、内部と仲介の両方のIPアドレスを追加することを確認する必要があります。 

エラーのない設定と手間のかからない実装のため、SPFレコードの管理は当社の専門家にお任せください。フィッシングやなりすまし攻撃に対抗するために、DMARC準拠のドメイン所有者への第一歩を踏み出しましょう。

• について
• 最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• 電子メールによるソルティング攻撃：隠されたテキストはどのようにセキュリティをバイパスするか- 2025年2月26日
• SPFフラット化：SPFフラット化とは何か？- 2025年2月26日
• DMARCとDKIM：主な違いと両者の連携方法- 2025年2月16日