SPF DNS 検索 yourdomain.com
範囲内 PermError
許可された送信者
メールプラットフォーム CRM ヘルプデスク ニュースレター作成ツール 請求システム 人事プラットフォーム マーケティングオートメーション サポートチャット アンケートツール イベントプラットフォーム オンラインストア
差出人を追加 検索回数は制限内にとどまる
以下の団体から認定を受けています
多くの企業から信頼されている
SPFレコードが破られることがあっても、気づかないことがよくあります
10 DNS検索の制限を超過しました
SPFがpermerrorを返し、メールの認証に失敗する
新しい送信者が追加されるたびに、検索回数が増加します
新しい送信元（CRM、マーケティングツール）を追加すると、すべての送信元でSPFが即座に無効になる可能性があります
手動での平坦化は一時的なものです
IPアドレスが変更されるたびに、手動によるSPFのフラット化は時代遅れになってしまう
空のルックアップはさらなる課題をもたらす
Void による検索は検索予算を浪費し、失敗に近づけてしまいます
SPF管理とは何ですか？
SPF管理とは、メールインフラストラクチャの変化に合わせてSPFレコードを正確に保つための継続的な作業です。これには、レコードを10回のDNSルックアップ制限内に収めることや、設定上の問題を防ぐことが含まれます。サードパーティの送信者を追加または削除すると、DNSルックアップ回数が増加したり、SPFレコードが複雑化したりする可能性があり、定期的なメンテナンスを行わないと、SPFのパーマネントエラーにつながる恐れがあります。
これに対処するには、2つの方法があります：
SPFの手動管理
そのため、チームでは送信元の監視、DNSレコードの更新、検索回数の確認を行い、メールインフラに変更が生じるたびに設定を変更する必要があります。複数のドメインや送信プラットフォームにまたがる場合、この管理は困難になりかねません。
SPFの自動管理
これにより、継続的な変更作業を代行します。Hosted SPFを利用すれば、PowerDMARCがSPFレコードを動的に管理し、ルックアップ制限内に収まるよう支援すると同時に、承認済み送信者を一元管理できる環境をチームに提供します。これにより、DNS設定の繰り返し編集の必要性が減り、送信環境の変化に伴うSPFエラーの発生を防ぐことができます。
SPFでよく見られる不具合についてさらに詳しく知りたい場合は、SPFの「permerror」およびSPFのDNSルックアップ制限（10件）に関するガイドをご覧ください。
ホスト型SPFとは？（マネージドSPFレコードの解説）
ホスト型SPFは、SPFレコードの管理をクラウド上で行う手法です。DNSを手動で更新する代わりに、PowerDMARCがSPFレコードを動的に管理し、常に10件のルックアップ制限内に収まるよう保証します。
頻繁な修正や再フラット化、あるいは機能不全のリスクを伴わずに、信頼性の高いSPFレコード管理を実現できます。
一度設定すれば、あとは自動で処理されます。
TXTレコードを1つ追加する
ドメインをPowerDMARCに一度設定するだけで済みます。複雑なSPFレコードの編集は不要です。
SPFを自動的に最適化します
SPFレコードは、検索制限内に収まるよう動的に管理されています。
1つのダッシュボードから送信者を管理する
サービスはいつでも追加・削除できます。DNSの設定変更は不要です。
舞台裏で何が起きているのか、その実態を詳しく見てみましょう
組み込みのSPFアナリティクス機能により、送信元、IPアドレス、およびSPFの動作状況をリアルタイムで追跡できます。
手動によるSPF管理と自動によるSPF管理
SPFの手動管理
自動化されたSPF管理
その記録を更新するのは誰ですか
SPFの手動管理：送信者が変更された際、ITチームまたはセキュリティチームがDNSを手動で更新します
SPFの自動管理：SPFサービスは、ユーザーが設定した送信者に基づいて、レコードを動的に管理します。
新しい送信者を追加する時が来ました
SPFの手動管理：必要な仕組みを特定し、レコードを編集し、DNSの変更を反映させる必要があります。
SPFの自動管理：SPFレコードを手動で編集することなく、管理ダッシュボードから送信者を追加できます。
10回を超える検索が発生するリスク
SPFの手動管理：設定が拡大するにつれて、チームはレコードとそのネストされたインクルードを監視する必要があります。
SPFの自動管理：レコードは、SPFの検索制限内に収まるよう自動的に最適化されます。
パーマエラーの露出
SPFの手動管理 構文の誤り、インクルードの不具合、または過度なルックアップは、SPFの恒久的なエラーを引き起こす可能性があります。
SPFの自動管理 自動最適化により、認証に影響が出る前に、よくある設定上の問題を未然に防ぐことができます。
送信者の可視性
SPFの手動管理：可視性は、ご自身のDNSチェック、ドキュメント、および監視状況によって異なります。
SPFの自動管理：送信元、送信メカニズム、およびIPアドレスを、一元化されたダッシュボードから確認できます。
複数の分野にわたる取り組み
SPFの手動管理 各ドメインについては、継続的な確認とメンテナンスが必要です。
SPFの自動管理 1つのプラットフォームから複数のドメインを管理できます。
既存のレコードを簡単に確認するには、当社のSPFレコードチェッカーをご利用ください。
SPF管理にPowerDMARCを選ぶ理由
SPFマクロ：単なるフラット化だけではない
高度なSPF分析および診断
大規模環境における信頼性を確保するための99.995%のSLA
SOC 2 Type 2 および ISO 27001 認証を取得したインフラストラクチャ
エンタープライズ環境向けのSSO/SAML対応
包括的な認証スタック：DMARC、SPF、DKIM、BIMI、MTA-STSを1つのプラットフォームに統合
「フラット化」を超えて：SPFマクロ
従来のSPFフラット化は一時的な対処法に過ぎません。これは機能しなくなり、IPアドレスが露見してしまう上、絶えず手直しが必要になります。
SPFマクロを使えば、この問題を適切に解決できます：
自動的にDNS検索の制限数（10回）を超えないようにする
レコードサイズの上限である512文字を超えないようにしてください
攻撃者から許可済みIPアドレスを隠す（フラット化とは異なり）
空値およびNULL値の検索に関する問題を解消する
SPFレコードyourdomain.com
SPFフラット化
v=spf1 ip4:203.0.113.10 ip4:203.0.113.24 ip4:198.51.100.7 ip4:198.51.100.89 ip6:2001:db8::1 ... - 承認済みのIPアドレスは誰でも閲覧可能です
- 送信者のIPアドレスが変更されると、有効期限が切れる
- 512文字の上限に向かって増加する
SPFマクロライブ
v=spf1 include:%{i}._spf.yourdomain.com -all - DNS検索の制限数（10回）以内
- IPアドレスは非表示のまま
- 送信者が変わると自動的に更新される
より効果的 より安全 メンテナンスの手間が少ない
エンタープライズ向けSPF管理機能
設定は一度だけ。あとはすべて私たちにお任せください
1つのDNS TXTレコードを設定するだけで（または既存のレコードに文字列を追加するだけで）、ホスト型SPFを設定できます。その後はダッシュボードからすべてを管理できるため、今後DNSへのアクセスは一切必要ありません！
ワンクリックでSPFを最適化
検索制限を超過しましたか、それとも新しい送信者を追加しましたか？手動での編集やダウンタイムなしで、即座に問題を解決できます。
SPFの背後にあるすべての送信者とIPを確認する
組み込みのSPFアナリティクス機能により、ソース、メカニズム、IPごとのメール送信量を追跡できます。ネストされたインクルード内に隠されたデータも対象となります。
配信に支障が出る前にSPFの問題を診断する
ルックアップ制限の違反、構文エラー、パーマエラー、設定ミスを即座に検出し、明確な是正措置の指針を提供します。
メカニズムから個々のIPへと掘り下げる
高レベルのSPFメカニズム（include、IPv4、IPv6）とフラット化されたIPビューを切り替えて、誰があなたの代わりに送信しているかを正確に特定します。
無料トレーニングと24時間365日のサポートが含まれています
オンボーディングセッションや24時間体制のサポートをご利用いただければ、チームがSPF関連の問題の対応で行き詰まることがなくなります。
重要ドメイン向けに設計された99.995%の稼働率SLA
エンタープライズグレードのインフラストラクチャにより、SPFは常に可用性と信頼性を維持します。
エンタープライズレベルのセキュリティ認証
SOC 2 Type 2およびISO 27001の認証を取得しており、厳格なセキュリティおよびコンプライアンス要件を満たしています。
SPFの管理は、特にルックアップ制限の面で、かつては常に頭痛の種でした。ホステッドSPFのおかげで、そのリスクは完全に解消されました。
よくあるご質問
SPF管理とは何ですか？
SPF管理とは、承認されたメール送信者が変更されるにつれて、SPFレコードを継続的に維持するプロセスです。これには、送信者の管理、DNSルックアップ10回という制限の遵守、およびSPF設定のエラー防止が含まれます。
SPF管理ツールとは何ですか？また、それが必要なのでしょうか？
SPF管理ツールは、メールインフラストラクチャの変化に合わせて、SPFレコードの監視、維持、最適化を行うのに役立ちます。特に、複数のドメインを保有している場合や、多数のサードパーティ送信元がある場合、あるいは手動での維持管理が困難な複雑なSPFレコードがある場合に、非常に有用です。
「ホスト型SPF」と「マネージドSPF」の違いは何ですか？
ホステッドSPFとは、SPFレコードを自社のDNSで完全に管理するのではなく、サービスを通じてホストおよび維持管理されるマネージドSPFの一種です。PowerDMARCのホステッドSPFは、レコードを動的に維持管理すると同時に、承認済み送信者に対する一元的な管理機能を提供します。
SPF 10のDNS検索制限とは何ですか？また、なぜそれが重要なのでしょうか？
SPFでは、1回のクエリにつき最大10件のDNSルックアップが許可されています。SPFレコードがこの上限を超えると、パーマネントエラーが返され、メール認証に失敗します。これは、複数のサードパーティ送信者が含まれている場合に頻繁に発生します。Hosted SPFは、レコードを自動的に最適化して上限内に収めることで、メールの配信率を安定させます。
SPF permerrorとは何ですか？また、どのように修正すればよいですか？
パーマネントエラーとは、ルックアップ制限の超過、構文エラー、インクルードの不具合などの問題によって引き起こされる、恒久的なSPFエラーのことです。これにより認証に失敗し、メールが拒否されたり、スパムフォルダに振り分けられたりする原因となります。Hosted SPFでは、SPFレコードをリアルタイムで再構築・維持することで、パーマネントエラーを自動的に修正します。詳細については、SPFパーマネントエラーに関するガイドをご覧ください。
SPFフラットニングとSPFマクロの違いは何ですか？
SPFのフラット化では、ルックアップ回数を減らすために「include」メカニズムを静的IPアドレスに置き換えますが、これにより情報はすぐに古くなり、インフラストラクチャが危険にさらされることになります。SPFマクロはSPFレコードをリアルタイムで動的に解決するため、IPアドレスを公開することなく、ルックアップ制限内に収めつつ、変更に自動的に適応することができます。詳細については、SPFの「permerror」に関するガイドをご覧ください。
なぜSPFマクロは、従来のフラット化よりも安全なのでしょうか？
フラット化を行うと、送信元のIPアドレスが公に公開され、攻撃者による標的となりやすくなります。SPFマクロを使用すれば、インフラストラクチャを抽象化したまま、認証時に正しく解決を行うことができます。これにより、攻撃対象領域が縮小され、手動での更新なしにSPFの正確性を維持できます。
Hosted SPFはGoogle WorkspaceおよびMicrosoft 365とどのように連携するのですか？
ホスト型SPFは、Google WorkspaceやMicrosoft 365などのプロバイダーとシームレスに連携します。ダッシュボードでこれらのプロバイダーを承認済み送信者として登録するだけで、PowerDMARCが基盤となるSPFレコードを管理し、最適化とコンプライアンスの維持を行います。
PowerDMARCでHosted SPFを設定するには、どのくらいの時間がかかりますか？
セットアップには通常、5分もかかりません。DNSのTXTレコードを1つ公開する（または既存のレコードに文字列を追加する）だけで、最適化、監視、継続的なメンテナンスなど、残りの作業はすべてPowerDMARCが処理します。
1つのアカウントから複数のドメインのSPFを設定することはできますか？
はい。ホスト型SPFでは、単一のダッシュボードから複数のドメインを一元管理できます。環境を切り替えることなく、すべてのドメインにわたるSPFレコードの監視、更新、最適化を行うことができます。
