あなたのドメインとオンラインアイデンティティを、あなたになりすまそうとする詐欺師から守るために、メールドメインにDMARCを設定する必要があります。DMARCは、SPFとDKIMプロトコルの累積的な電子メール認証努力によって機能します。また、DMARCユーザーは、メールの配信問題、認証、調整の失敗に関するレポートを受け取ることができるというメリットもあります。DMARCとは」の詳細はこちら。

DMARC集計レポートに「SPF整列失敗」と表示されている場合、SPFが整列していることの意味と、この問題を解決する方法について説明します。

SPFアライメントとは？

電子メールのメッセージは、複数の異なるヘッダーで構成されています。各ヘッダーには、送信日、送信元、送信先など、電子メールメッセージの特定の属性に関する情報が含まれています。SPFは2種類のメールヘッダを扱います。

• The <From:> header
• リターンパス・ヘッダー

From:ヘッダのドメインとReturn-pathヘッダのドメインが一致している場合、そのメールに対してSPFアライメントは通過します。しかし、両者が一致しない場合は、結果的に失敗となります。SPFアライメントは、電子メールメッセージが正当なものか偽物かを判断する重要な基準となります。

上記の例では、From: ヘッダーがReturn-path ヘッダー（Mail From）と一致しているため、このメールに対してSPFアライメントが成立しています。

なぜSPFアライメントは失敗するのか？

ケース1:SPFのアライメントモードが "strict "に設定されている 厳しい

デフォルトのSPF整列モードは緩和されていますが、厳密なSPF整列モードを設定すると、From: ヘッダーに組織ドメインが組み込まれているにもかかわらず、リターンパスのドメインがたまたまルート組織ドメインのサブドメインだった場合、整列に失敗することがあります。これは、SPFが厳格なモードで整列するためには、2つのヘッダーのドメインが完全に一致する必要があるためです。しかし、リラックスアライメントでは、2つのドメインが同じトップレベルドメインを共有していれば、SPFアライメントはパスします。

上図は、トップレベルドメインは同じだが、ドメイン名が完全には一致していないメールの例です（Mail Fromドメインは組織ドメインcompany.comのサブドメインです）。この場合、SPFアライメントモードが「リラックス」に設定されていれば、メールはSPFアライメントを通過しますが、「ストリクト」モードの場合は、同じように失敗します。 

ケース2:お客様のドメインが なりすまし

SPFアライメントの失敗の原因として非常に多いのが、ドメインの偽装です。これは、サイバー犯罪者があなたのドメイン名やアドレスを偽装してあなたのIDを乗っ取り、あなたの受信者にメールを送信する現象です。From: ドメインにはお客様の身元が表示されますが、Return-path ヘッダーにはなりすましの元の身元が表示されます。偽造されたドメインに対してSPF認証を行っている場合、受信者側では必然的にメールの整合性が取れなくなります。

"SPFアライメントの失敗 "の修正

SPFアライメントの失敗を修正するには、以下の方法があります。 

• アライメントモードを "strict "ではなく "relax "に設定する 
• お客様のドメインにSPFとDKIMを加えたDMARCを設定することで、SPFヘッダーの整合性が取れず、DKIMの整合性が取れたとしても、DMARCを通過して受信者に配信されるようになります。

当社の DMARCレポートアナライザは、送信メールにおける100%のDMARCコンプライアンスを獲得し、プロトコルの誤設定によるなりすましの試みや整合性の失敗を防ぐことができます。今すぐDMARCの無料トライアルを受けて、より安全で信頼性の高い認証体験をお楽しみください。