Sender Policy Framework（SPF）は、ドメイン所有者や組織が、自分のドメインに対するなりすましやフィッシングの試み（view2022 phishing stats）を避けるために、他の送信元から送られたメールを認証するために使用されるメール認証システムです。しかし、このようなレコードが誤って設定されることがあり、その結果、以下のような問題が発生します。 認証のような検証エラーが発生することがあります。 「SPF検証エラー."このような事態は、企業にとって時間とコストがかかるものです。
エラーフリーのSPFレコードを作成するには、当社の SPFレコード作成ツールツールをご利用ください。 この記事では、SPFの検証エラーが発生するさまざまな理由と、その修正方法について詳しく説明します。
SPF Validation Errorとは何ですか？
SPFレコードには、ドメイン所有者が自分の代わりにメールを送信することを許可したサーバーのIPアドレスのリストが含まれています。受信サーバーは、SPFレコードに示されたIPアドレスからのメールのみを受け付けます。
その結果、ドメインがSPFレコードで指定されていないIPアドレスからメールを送信すると、ドメイン所有者は無効なSPFレコードの配信状況レポートを受け取ることになります。
「エラー550 -SPFチェックに失敗したため、メッセージが拒否されました。
SPFエラーの種類
- パスする。 ドメインの送信者IPアドレスがメール送信を許可されている。
- なし。 ドメインにSPFレコードがないことを意味します。サーバーは、DNSでドメイン名を解決できない場合、またはドメイン上の適切なSPFレコードを見つけられない場合、「SPF None」エラーを生成します。つまり、SPFレコードが存在しないか、サーバーがそれを見つけることができない場合、「SPF None」エラーが返されます。この問題は、送信者のドメインに有効なSPFレコードを公開／追加することで解決できます。
- 中立。ドメイン所有者が送信IPアドレスが許可されていることを主張したくない場合、SPFニュートラルメッセージが配信されます。SPFレコードが終了タグ'?all'を利用していることが、その論拠を証明しています。SPFレコードがないのとほぼ同じです。
- テンパラーです。 これは、SPF 検証手順中の DNS タイムアウトなどの瞬間的な問題によって発生するエラーの可能性があります。SPFレコードが無効である、利用できない、またはSPFレコードの検証手順に失敗したことを意味するものではありません。1つのメールサーバーからしかSPFテンパーを受信しない場合は、心配する必要はありません。しかし、このような通知を定期的に受け取るようになった場合は、SPFレコードを再確認する必要があります。
- Pererror メールサーバーがSPFレコードを正しくチェックできない場合、以下のようなものが発行されます。 SPF PermErrorメッセージを発行する。これらの問題は、通常、タイプミスや構文の問題によって引き起こされます。
- ソフテイル送信者がドメインからのメール送信を許可されているか、または許可されていないか。ドメインが「不合格」となるような明確で積極的なポリシーを確立していない場合、ホストは「おそらく不承認」となる可能性がある。これは、SPFレコードに「all」メカニズムを添付することで機能する。どのようなIPアドレスでも、評価時に「SPF Softfail」の結果を提供します。SPF Soft failの結果は、実際には弱いステートメントである。DMARCはSPF Softfailの結果を、SPF Neutralの結果と同様に、メールサーバーの設定によって「合格」または「不合格」として読み取ります。
- Fail（失敗）。SPF Fail」宣言は、「SPF Softfail」とは対照的に、ホストがそのドメインの使用を許可されていないことを明示的または断定的に主張するものです。この条件は、SPFレコードで'-all'手法を使用して実装されます。いずれかのIPアドレスが使用された場合、'SPF Fail'が生成されます。SPF Failという結果が得られます。この状況は、DMARCを実装しているすべてのドメインで同じように扱われ、「Fail」と解釈されます。
SPF検証エラーの理由
SPF Validation Errorの一般的な原因は以下の通りです。
- Message ScannerがSPFレコードの特定のデータを解析しにくい
- DNSが新しく追加されたSPFレコードをレンダリングする時間がない（DNSホスティングプロバイダーによって、最大72時間かかる場合があります。）
- 新しいサードパーティの送信元に対してIPリストを更新していない
- ドメイン所有者は、ドメインのMXレコードを変更したり、SendGrid、MailPoetなどのサードパーティの送信者を使用するアクセス権を持っていない。
- DNSサーバーがドメイン名をDNSで解決できない。
- チェックの結果、そのドメインに多数のSPFエントリーが見つかった可能性があります。
- 1回のSPFチェックで10回以上のDNSルックアップが行われたかもしれない。
- 1回のSPFチェックで2つ以上の「無効」なルックアップが確認された可能性があります。
- SPFレコードが構文的に正しくない可能性があります。
SPF Validation Errorを回避する方法
最も一般的な検証エラーは、SPFレコードが更新されていない場合に発生します。SPFレコードをダブルチェックして、更新されていることを確認するか、ドメインの所有者にメールして使用されなくなった場合は無効にしてください。ただし、最近他のメールプロバイダー（Gmailなど）に切り替えた場合や、ドメインのネームサーバーに変更があった場合、Googleが送信者アドレスと既存のレコードを照合できないため、SPFが壊れることがあります。最近、ドメインにこれらの変更を加えた場合は、ウェブホストまたはメールプロバイダに連絡して、SPFレコードが更新されていることを確認してください。
SPF検証エラーを防ぐ方法の1つは、DNSホスティングプロバイダが信頼でき、優れたウェブホスティングオプションを持っていることを確認することです。これにより、SPFレコードが常に利用可能で、受信サーバーから容易にアクセスできるようになり、SPF検証エラーの可能性を低減することができます。信頼できるDNSホスティングプロバイダーを選択し、潜在的な問題を回避するために、SPFレコードが正確で最新であることを定期的にチェックすることが重要です。
SPF Validationエラーの修正手順
ドメイン所有者が回避できること SPFの検証エラーを回避することができます。
- 有効な送信者を使用する
- ドメイン所有者は、メールが正当な送信元から来たものであることを確認する必要があります。以下の項目を確認することが有効な場合があります。
- ドメインとメールレコードの両方が適切なサーバーにリンクしています。
- ドメインのSPFレコードが正確である。
- fromフィールドで使用されているドメインは正確です。
- 送信者SPFレコードを修正する
受信者はSPFチェックに失敗したというエラーを受け取りますが、送信者はこの問題を解決しなければなりません。そのため、送信者のSPFレコードが正しく設定されていることを再確認することが重要です。オンライン・アプリケーションは、SPFレコードで指定されたIPアドレスからメールが来ていることを確認するために、SPFチェックを交換することができます。エラーがある場合、メールは受信側のメールサーバーによって拒否されます。
最後の言葉
SPF認証は、電子メールの完全性とスパム防止のために必要です。SPF認証のエラーにより、偽のメールが受信者のメールボックスに容易に入り込む可能性がある。それは、受信者にスパムやフィッシングを行うことで、正当なドメイン所有者の評判を傷つける可能性があります。
SPF認証は、不要なメールが受信トレイに溢れることを防ぐためのものですが、設定ミスやSPFレコードの不備により、実際のメールが認証失敗として記録されることがあります。そのため、メール管理者は、SPF認証に失敗する原因と、DMARCがSPF方式をどのように理解しているかを理解する必要があります。
- Office 365でDMARCを設定するには？ステップバイステップガイド- 2024年5月6日
- SMTP Yahooエラーコードの説明- 2024年5月1日
- SPFソフトフェイルとハードフェイル：その違いとは？- 2024年4月26日