重要なお知らせ:GoogleとYahooは2024年4月よりDMARCを義務付けます。

SPFチェッカーツール

このツールを使用して、SPFレコードを検索し、検証してください。

SPFレコードチェッカー

このツールを使用して、SPFレコードを検索し、検証してください。
有効なドメイン名を入力してください(http:// プレフィックスなし)。

SPFステータス

レコードチェック

有効なSPFレコード
故障モード
DNSルックアップが10以下 /10
2以下のボイドルックアップ /2
エラーの詳細
警告

Tags Found

タグ 価値 説明
v v = spf1 レコードバージョン
+ip4 リストされたIPv4アドレスを許可する
+ip6 リストされたIPv6アドレスを許可する
+include リストアップされたドメインのSPFレコードに一致するIPアドレスがないか確認する
+a ドメインのAレコードに記載されているIPアドレスを許可する
+mx ドメインのMXホストのIPアドレスを許可する
+ptr ドメインのPTRホストのIPアドレスを許可する
+exist リストアップされたドメインのAレコード検索が有効な結果を返す場合、SPFはパスします。
+リダイレクト 現在のSPFレコードをリストされたドメインのものに置き換える
-/~/? 他のメカニズムがマッチしない場合、ハードフェイル/ソフテイル/ニュートラルの結果を適用する
spfコンテンツとしての任意のテキスト
これは任意のエラー

Spfチェッカー

SPFメール認証プロトコル

SPF(Sender Policy Framework)は、受信者がドメイン所有者の許可された送信者リストと許可されていない電子メールを区別できるようにする電子メール認証プロトコルです。SPFを使用したメール認証は、ドメイン名の悪用やなりすましを防ぐための第一歩です。SPFを設定するには、DNSレコードを設定する必要があります。SPFレコードを他のメール認証DNSレコードと組み合わせることで、サイバー攻撃に対する有効性を高めることができます。

Spfチェッカー

SPFチェッカーとは何ですか?

当社のSPFチェッカーは、SPFレコードのエラーを検索してチェックするのに役立つソフトウェアツールです。SPF チェックは、ドメインの SPF(Sender Policy Framework)の設定を確認するのに役立ちます。 

SPFは電子メール認証プロトコルで、ドメイン所有者が自分のドメインに代わって電子メールの送信を許可するメールサーバーを宣言できるようにするもので、電子メールのなりすましやフィッシングの防止に役立つ。

SPFチェッカーの仕組み

SPFチェッカーは、ドメインのSPFレコードを検証します。SPFレコードは、ドメインを代表して電子メールを送信するための許可されたメールサーバーを指定します。SPFレコードチェッカーは、ドメインのSPFレコードを取得し、そのルールを解析し、送信者のIPアドレスを収集し、レコードと照らし合わせて評価し、その結果を合格、不合格、ソフト不合格、中立、または以下のように決定する。 SPFエラー.

当社のSPFルックアップ・ツールは、以下の機能を実行します:

1.公開されているSPFレコードの存在を確認します。

2.複数のSPFルックアップを検出する

3.SPF レコードの有効性を評価する。

4.IPアドレスとドメインの検証

1.公開されているSPFレコードの存在を確認します。

当社のSPFチェックツールは、お客様のDNSに既存のSPFレコードが公開されているかどうかを評価します。チェックしたいドメインのDNSからSPFレコードを取得し、その後、SPFレコードの内容を解析して、その中で定義されているルールとメカニズムを理解します。これらのメカニズムは、どのIPアドレスとメールサーバーがドメインの代わりにメールを送信することを許可されているかを指定します。

DNSレコードの存在を確認するには、SPFレコードチェックツールをご利用ください:

SPF DNSクエリを実行する。

SPFチェッカーツールは、ターゲットドメインのDNS検索を開始する。ドメインの関連DNSレコードを照会するには、ドメイン名に "TXT "を付加する。

SPFレコードの検索を開始する

DNSサーバーは、ドメインにSPFレコードがある場合、SPFレコードをテキスト(TXT)レコードとして応答します。「v=spf1」宣言の後には、SPFレコード内のいくつかのメカニズム、修飾子、およびおそらく修飾子が続くことがよくあります。

2.複数のSPFルックアップを検出する

当社のSPFチェッカーツールは、SPFレコードの検証プロセス中に行われたDNSクエリの数を監視することにより、SPFルックアップの制限超過を検出することができます。その場合、制限超過の警告またはエラーが表示されます。

SPFルックアップの上限超過を検知することがなぜ有用なのかを説明しよう:

SPFレコードの上書き防止

SPFレコードには、SPFレコード検証中の過剰なDNSクエリを防ぐために、デフォルトのルックアップ制限(現在は10)があります。この制限を超えると、SPFレコードの処理が不完全になり、未承認の送信者が認証チェックをパスできる可能性がある。制限の超過を検出することで、このツールはSPFレコードが見落とされることなく、関連するすべてのメカニズムが考慮されることを保証する。

セキュリティとスプーフィング対策

当社のSPFルックアップツールは、SPFレコードが正しく設定され、許可されたすべての送信サーバーが説明されていることを確認するのに役立ちます。これにより、なりすましメールのリスクを低減し、セキュリティを強化します。

規格の遵守

SPFレコード検索ツールは、送信ドメインのSPFレコードがこの標準に準拠していることを確認します。非準拠の場合、電子メールが疑わしく扱われたり、受信者のサーバーによって拒否されたりする可能性があります。

パフォーマンスの最適化

DNSクエリ制限を検証することで、このツールはメール認証プロセスのパフォーマンスを最適化し、DNSインフラへの影響を最小限に抑えます。

コンフィギュレーション・フィードバック

SPF バリデータツールが制限超過の問題を検出した場合、ドメイン所有者や管理者にフィードバックを提供することができます。このフィードバックは、ルックアップの上限を超えないようにSPFレコードを調整するための指針となります。

3.SPF レコードの有効性を評価する。

当社のSPFチェッカーツールは、レコードの構文と内容のさまざまな側面をチェックすることにより、SPFレコードの妥当性を評価します。

これには以下が含まれる:

文字セットの検証

SPFレコード検索ツールは、SPFレコードで使用されている文字がSPF標準(RFC 7208).サポートされていない特殊文字や不正な文字を使用すると、構文エラーが発生します。

長さの制限

SPFレコードは最大255文字に制限されている。このツールは、取得したSPFレコードの長さがこの上限を超えないことを検証する。長いレコードは短くする必要があり、間違いとしてフラグが立つことがある。

メカニズムとモディファイア構文

このツールはSPFレコードを解析し、各メカニズムと修飾子の構文を分析する。そして、それらが SPFレコード構文標準に従っていることを確認します。例えば

  • a"、"mx"、"ip4"、"include "の文字が含まれるメカニズムは、適切にフォーマットされるべきである。
  • リダイレクト」と「exp」という用語は、正当なドメインに関するものでなければならない。

これらに基づいて、SPFチェッカーツールはエラー箇所をハイライトし、迅速かつ簡単に修正できるようにします。

4.IPアドレスとドメインの検証

当社のSPFテストツールは、メカニズム内で指定されたIPアドレスとドメイン名が正しくフォーマットされ、有効な宛先に解決されることを検証します。例えば、"include "メカニズムが別のドメインを指している場合、SPFルックアップツールは、そのドメインが有効なSPFレコードを持っているかどうかも検証します。

IPアドレス審査

SPFレコードに記載された各IPアドレスは、当社のSPFテスター・ツールによって検査され、正しい構造であることが確認されます。IPv4アドレスの場合は「ip4:192.168.1.1」、IPv6アドレスの場合は「ip6:2001:0db8::1」となります。

ドメインの命名形式に合わせる

このツールは、"a"、"mx"、"include"、"ptr "などのタグで提供されたドメイン名が適切にフォーマットされ、ドメイン命名規則に準拠していることを保証する。

エラー修正に関する迅速なフィードバック

ドメイン管理者がSPFレコードを修正するのを支援するために、このツールは、構文エラーやIPアドレスやドメインの問題が発生した場合にフィードバックやエラーメッセージを表示します。これにより、ドメイン所有者によってSPFレコードが正確に設定され、認証プロセスで許可された送信者が正しく認証されるようになり、メールの配信性が向上します。

SPFレコードタグの説明 

SPFレコードはDNS(ドメインネームシステム)で公開され、レコードの構文を定義するいくつかのタグで構成されています。ここでは、一般的に使用されるSPFタグの内訳をご紹介します。

  • v: このタグは、使用されている SPF のバージョンを指定します。SPF バージョン 1 の場合、値は「spf1」です。

  • mx: このタグを使用すると、ドメイン所有者はドメインの MX (Mail Exchanger) サーバーを承認された送信者として指定できます。送信側サーバーがドメインの MX レコードの 1 つと一致する場合、そのサーバーは正当であると見なされます。デフォルト値: 現在のドメイン。

  • a: このタグを使用すると、送信者は送信者のドメイン名の IP アドレスを確認できます。デフォルト値: 現在のドメイン。

  • ptr: このタグは、送信側サーバーの逆引き DNS(PTR)レコードが元のドメイン名に解決されるかどうかを確認します。信頼性が低く、遅く、.arpaネームサーバーに負荷がかかるため、一般的に使用または推奨されていません(参照: RFCドキュメント)

  • IP4/IP6: このタグは、送信者のドメインに代わってメールを送信できる許可された IPv4 および IPv6 アドレスを指定します。

SPFテストツールの必要性

SPFチェッカーツールを使用することで、正規のメールが迷惑メールフォルダに振り分けられる可能性を減らし、メール全体のセキュリティを向上させ、詐欺メールをフィルタリングすることができます。SPFレコードを頻繁にチェックすることで得られる様々なメリットをご紹介します:

送信者がSPFで犯しがちな間違い

SPFメール認証方式は、メール詐欺を防止するために非常に普及しており、効果的な戦術です。しかし、ドメイン所有者が設定プロセス中に犯しがちなエラーのリストを以下に示します:

SPFレコードが有効であることを確認する方法は?

その他のメール認証プロトコル

SPFレコードチェックFAQ

私たちのサポートフォーラムで頻繁に遭遇する人気のSPFレコードチェッカーの質問の包括的なデータベースを確認してください。

SPFレコードのチェックは無料ですか?
PowerDMARC では、SPF レコードのチェックは、何回 SPF 準拠をチェックする必要があっても、また何種類のドメインについてチェックする必要があっても、完全に無料です。ただし、検索は1ドメインずつ行われます。
SPFチェックはどのくらいの頻度で行うべきですか?
当社のメール認証の専門家は、レコードの有効性を維持するために、ドメイン所有者に毎月1回SPFチェックを行うことを推奨しています。
なぜSPFが必要なのか?
SPFは、受信メールが許可された送信元から送信されたかどうかを受信メールサーバーが確認できるようにするため、 メールのセキュリティ を強化し、メールのなりすましを防ぐために必要です。
次のステップは?
SPFに加えて、 DMARCDKIM を設定してサイバー攻撃から総合的に保護し、 SPFフラット化 ツールでDNSルックアップを減らすことが重要です。
Office 365でSPFレコードを確認する方法は?
Office 365 で SPF レコードを確認するには、 次の手順を実行します。
  1. Office 365 管理センターにログインします
  2. [設定] > [ドメイン] に移動します。
  3. ドメイン名を選択し、DNSレコードをクリックします
  4. TXT のステータスに問題がないかどうかを確認し、DNS レコードのリストから SPF レコードを確認します。
メール認証でSPFチェックに失敗した場合、どのような結果が生じる可能性がありますか?
メール認証でSPFチェックに失敗すると、いくつかの結果を招く可能性があります。
  • メールがスパムとしてマークされたり、受信者サーバーによって拒否されたりする可能性が高まります。
  • メールの配信能力が低下し、クライアント、パートナー、または顧客とのコミュニケーションに影響が及ぶ。
  • なりすましメールは受信者にとって正当に見える可能性があるため、フィッシング攻撃が成功するリスクが高くなります。
  • 送信者の評判が損なわれ、メールサービスプロバイダーによってブラックリストに登録される可能性があります。
  • メールセキュリティの侵害や送信者のドメインの誤用の可能性によるブランドの評判への悪影響。
SPFチェックは偽陽性や偽陰性を生じさせるのでしょうか?
SPFチェックでは、送信者のSPFレコードの設定に誤りがある場合や、SPFレコードに記載されていない中間サーバーを介してメールが転送された場合、正当なメールに誤ってスパムや不正のフラグが付けられることがあります。転送シナリオでは、元の送信者のSPFレコードに記載されていない可能性のある中間サーバーを介してメールを中継することが多いため、SPFに課題が生じる可能性があります。これにより、転送サーバーのIPアドレスがSPFレコードで承認されていない場合、SPFが失敗する可能性があります。インクルードメカニズム:SPFは、ドメイン所有者が「インクルード」メカニズムを使用して、追加のサーバーが自分に代わってメールを送信することを承認することができます。このメカニズムにより、ドメイン所有者は、メール送信の責任をサードパーティのサービスや他のドメインに委任できます。これらの許可されたサーバーをSPFレコードに含めることで、これらのサーバーが関与する転送シナリオを適切に認証できます。それにもかかわらず、SPFには転送シナリオの処理に制限があります。たとえば、SPF は、複数のフォワーダーや複雑なフォワーディング チェーンが関与するシナリオでは、確実に機能しない場合があります。さらに、SPFは本質的にメールの内容を認証しないため、認証された転送メールであっても、フィッシングの試みであったり、悪意のあるコンテンツが含まれていたりする可能性があります。そのため、SPFをDKIMやDMARCなどの他のメール認証メカニズムで補完し、メールセキュリティを包括的に強化することが不可欠です。
ドメインのSPFレコードを監視・維持するために、SPFチェッカーツールはどのくらいの頻度で使用すればよいですか?
ドメインのSPFレコードを定期的に監視し、維持することをおすすめします(特にメールインフラやドメイン設定を変更した後は)。DNSレコード、メールサーバー、送信者ポリシーを更新するたびに、SPFレコードを確認することをお勧めします。さらに、数ヶ月ごとや大幅な変更後など、定期的にチェックすることで、SPF構成の継続的な有効性を確保することができます。
SPFチェッカーツールがSPFレコードにエラーや不整合を検出した場合、どのような手順を踏めばよいですか?
SPFチェッカーツールがSPFレコードのエラーや不整合を特定した場合は、次の手順を検討してください。
  • SPFレコードの構文と構成が正確であることを確認し、許可されたすべてのメールソースが含まれていることを確認します。
  • IP アドレスやメカニズムの欠落や誤りなど、設定ミスを修正します。
  • 改訂されたSPF情報でDNSレコードを更新し、DNSの伝播に時間をかけます。
  • SPFチェッカーツールを使って修正したSPFレコードをテストし、その正確性を検証します。
  • メールの配信率とSPF認証のステータスを監視し、 DMARCレポートを通じて問題を効果的に解決していることを確認します。
SPF設定のトラブルシューティングと最適化については、メールセキュリティの専門家に相談することを検討してください。今すぐ お問い合わせください !

クライアント&パートナーの声

Spfチェッカー

PowerDMARCは、ユーザーフレンドリーなインターフェイスを備えた、信頼性が高く効果的なドメインセキュリティプラットフォームです。

ベルギン・アブラハム(チャンネル・ネクストCEO)

続きを読む

Spfチェッカー

「非常に簡単で直感的なマルチテナント管理。柔軟性のあるパートナー・プログラムは、条件や価格設定が簡単です。全体的に素晴らしい会社、製品、MSPベンダーです。"

ビル・バーネット(クリアビューIT創設者兼社長)

続きを読む

Spfチェッカー

"PowerDMARCは、DKIMと DMARCの設定を有効にし、私のドメインで結果を監視することを非常に簡単にしました。"

渡辺利一氏(ドメイン所有者)

続きを読む