重要なお知らせ：GoogleとYahooは2024年4月よりDMARCを義務付けます。
続きを読む
PowerDMARC

SPFレコードの設定方法- SPF設定ガイド

Ahona Rudra
SPFレコードの設定方法

SPFレコードの設定方法

読書時間 5 分

Eメールはビジネスにとって必要不可欠なツールであり、私たちの多くはコミュニケーションのために日々Eメールに依存している。しかし、メール利用者の増加に伴い、スパム、なりすましメール、フィッシング、メール詐欺などの問題も発生しています。この種の攻撃は、評判の失墜、経済的損失、データ漏洩など、重大な被害をもたらす可能性があります。このような攻撃を防ぐために、企業は電子メールシステムの安全性を確保するための積極的な対策を講じる必要があります。その方法のひとつが、SPFの設定です。

Yahoo MailやGoogle Workspaceのような主要な電子メールプロバイダーは、潜在的な詐欺から電子メール受信者を保護するために、Sender Policy Framework（SPF）、DomainKeys Identified Mail（DKIM）、Domain-based Message Authentication, Reporting, and Conformance（DMARC）のような電子メール認証プロトコルを推奨しています。

メールセキュリティにおけるSPF - 説明 

SPFSender Policy Frameworkの略。メール認証プロトコルの一つで、ドメインへのメール送信を許可するサーバーを指定することができます。SPFは、ドメインのDNSコンフィギュレーションにDNSレコードを追加し、メールサーバーのIPアドレスをリストすることで機能します。このレコードは、あなたのドメインから送信されたメールが許可されたIPアドレスから来ていない場合は拒否されるべきであることを他のメールサーバーに伝えます。

有効なSPFレコードを設定することは、無許可のユーザーがお客様のドメイン名を使用してメールを送信することを防ぐために不可欠なステップです。例えば、スパマーや攻撃者は、あなたのドメイン名を使用してスパムやフィッシングメールを送信する可能性があります。 フィッシングメールこれは、貴社の評判に害を与え、ブロックにつながり、顧客や従業員のセキュリティを危険にさらす可能性があります。

SPF設定をマスターする

SPFセットアップとは、ドメイン所有者のDNSにおけるSPFメール認証プロトコルの設定を指します。SPF設定により、正当な送信元を認証し、受信サーバーが本物のメール送信者と正当なドメイン名になりすましているだけの送信者を簡単に区別できるようにします。これは、電子メールベースのサイバー攻撃から保護するために、電子メールの検証において必要なステップです。 

SPFレコードの設定と追加方法

SPFの設定は、アクティブなソースだけでなく、悪意のある使用に対して安全であることを保証するために、非送信ドメインにも不可欠です。SPFレコードの設定は簡単で、以下の手順で行います：

ステップ1：メールサーバーの決定

最初のステップは、どのサーバーがあなたのドメインのメール送信を許可されているかを確認することです。これらのサーバーには、お客様のメールサーバー、お客様が使用しているサードパーティのメールサービスプロバイダ、またはお客様のドメイン名を使用してメールを送信するその他のサーバーが含まれます。

ステップ2：SPFレコードの作成

許可されたメールサーバーを確認したら、SPFレコードを作成します。SPFレコードは、ドメインのDNS設定にあるTXT（テキスト）レコードで、SPFの設定に不可欠です。SPFレコードの作成には、次のような簡単な構文を使用できます：

v=spf1 ip4:<IP address> -all

In this example, the “v=spf1” indicates that this is an SPF record, and “ip4:<IP address>” indicates the IP address of the authorized email server. The “-all” at the end indicates that any emails that do not come from authorized IP addresses should be rejected.

ステップ3：SPFレコードを公開する

SPFレコードを作成したら、ドメインのDNSに公開する必要があります。ドメイン管理者は、このプロトコルを簡単に有効にするために、必要なDNSの更新を行います。DNSプロバイダーのウェブサイトにログインし、SPFレコードを含む新しいTXTレコードを追加することでこれを行うことができます。また、ITチームやホスティングプロバイダーに依頼することもできます。

ステップ4：SPFレコードのテスト

SPFレコードを公開したら、それが正しく機能しているかどうかをテストすることが重要です。オンライン SPFレコードチェッカーを使用して、SPFレコードをテストすることができます。これらのツールは、SPFレコードが有効かどうか、正しく設定されているかどうかを教えてくれます。

SPFの設定とはどのようなものか？

DNSでのSPF設定の例は以下のようになる： 

v=spf1 include:_spf.google.com ~all

このレコードはDNS TXTレコード形式です。

SPF設定レコード構文

  1. バージョン：SPFレコードは、使用するSPFバージョンを示すバージョン宣言で始まる。現在のバージョンはSPFv1であり、これは通常SPFレコードの冒頭で指定される：

例：v=spf1

  1. メカニズム：SPFは、ドメインのメール送信を許可するメールサーバーのルールを定義するためにメカニズムを使用します。これらのメカニズムには、+（合格）、-（不合格）、~（ソフト不合格）、または?
  2. インクルード：インクルード(include): SPFレコードの "インクルード(include) "メカニズムにより、ドメインは他のドメインのSPFポリシーを自分のSPFレコードに含めることができる。この仕組みは、他のドメインのSPF設定を委譲または参照したい場合に便利です。
  3. All: あらゆるアドレスにマッチするワイルドカードとして機能する。SPFレコードの最後に使われることが多い。

正確なSPF設定のためのヒント

以下は、強力なSPFレコードを作成するためのヒントです：

PowerDMARCでSPF設定を最適化するメリット

DNSルックアップ制限は、電子メールサーバーによって課される制限である。これは、メールのSPFレコードを検証する際に実行できるDNSルックアップの回数を制限するものです。この制限は通常10回に設定されており、メールサーバーがこの制限を超えると、SPFが破壊され、メール配信の問題が発生する可能性があります。

SPFフラット化は、電子メールのSPFレコードを検証するために必要なDNSルックアップの回数を減らすために使用される技術です。複数のSPFレコードを1つのレコードにまとめることで動作し、電子メールの認証に必要なDNSルックアップの回数を減らすことができます。

ここでは、SPFの平坦化の例を紹介します。

例えば、貴社が複数のサードパーティサービスを利用してメールを送信しているとします。これには、マーケティングオートメーションソフトウェア、ヘルプデスクシステム、中小企業向けCRMツールなどが含まれます。 中小企業向けCRMツール.これらの各サービスは、DNSのSPFレコードのIPアドレスリストに追加されるか、または各サービスの個別のSPFレコードに追加されます。これらすべてをドメインのSPFレコードに含めると、DNSルックアップの制限である10を超えることになります。

SPFフラット化を利用することで、これらの冗長なIPをすべて1つのインクルードにまとめることができます。これにより、メールサーバーがSPFレコードを検証するためにDNSルックアップを行う際、個々のSPFレコードやIPアドレスに対して複数のルックアップを行うのではなく、単一のルックアップまたはいくつかのルックアップを行うだけでよくなります。

結論

SPFの設定は、メールシステムを保護し、メール詐欺を防止するための重要なステップです。SPFレコードを作成し、ドメインのDNS設定で公開することで、ドメインから送信されるメールが認証され、未承認のユーザーがドメイン名を使用してメールを送信するのを防ぐことができます。上記のヒントを参考に、強力なSPFレコードを作成し、メールシステムを保護しましょう。

最新記事 by Ahona Rudra(全て見る)
モバイル版を終了する