SPF調査とは、SPFレコードを診断し、その有効性と正確性を検証するプロセスです。この調査では、照会されたドメイン名を調べ、SPFレコードを表示し（見つかった場合）、そのレコードに対していくつかのSPF検証テストを実行します。
このプロセスは、記録で見つかったエラーを強調するために実施されます。 DMARCコンプライアンスまた、フィッシャーやスキャマーを寄せ付けないようにします。
SPFサーベイ。あなたのSPFレコードがどのように使用されているかを見る
SPFサーベイとは、特定のドメインのSPFレコードをグラフ化して表示する診断です。公式ドメインで無料サーベイSPFを利用する場合、以下のような活動を行うことができます。
- SPレコードを確認する SPFレコードが正しく発行されているか確認してください。
- お客様のドメインを使用してメールを送信することが許可されている正規のIPアドレスのリストを確認し、更新してください。
- あなたのドメインのSPFエントリから来るトラフィックを評価する。
- SPFレコードのフォーマットミスは、意図した受信者にメールを配信する際に問題を引き起こす可能性があるため、回避してください。
- 事前に公開したSPFレコードの不一致を見つける。
- SPFサーベイでは、送信者がSPF認証されたメッセージを適切に送信しているか、まだトレーニングが必要かを確認することができます。
SPFサーベイでは、どのような設定が可能ですか？
レコードの分析」ページに到達すると、SPFレコードの詳細が表示され、次のように指定できます。 DMARC情報を表示します。ここでは、アクティブなSPFレコードのすべてのエントリが表示されます。現在使用中のエントリと使用していないエントリを確認することができます。使用されていない不要なSPF参照は、攻撃の対象となる表面積を大きくするため、乱雑にならないようにフィルタリングする必要があります。SPF調査ツールは、SPFレコードを整理整頓し、DNSルックアップの制限である10件を下回るようにするのにも役立ちます。
この機能は、過去7日間にDMARCレポートを受け取ったドメインについて、信頼できるフィードバックを提供します。しかし、状況によっては、IPレンジを削除すべきかどうかを推奨するには7日間では不十分です。この場合、後で別のSPF調査を行いながら確認する必要があります。これはおそらくトラフィックの不足が原因でしょう。
無料アンケートで浮き彫りになったSPFのよくあるエラー SPF
SPFユーザーは、レコードにエラーがなく、前提条件に完全に準拠していることを確認するために、定期的にSPF調査を実施します。レコードが検証されていない場合、伝搬に失敗したり、設定上の問題が発生したりする可能性が高くなります。これらの一般的なエラーがどのようなもので、どのようにトラブルシューティングできるかを見てみましょう。
複数のSPFレコード
SPF調査では、各ドメインに複数のSPFエントリがある場合、検証失敗の結果が表示されます。この場合、受信者のメールボックスは両方とも辞退することになり、メール到達率に直接影響します。
使用しなくなったSPFエントリーを削除する必要があります。使わなくなったサービスでも、DNSゾーンにSPFエントリが指定されている場合があると思います。このようなレコードは、SPF無料調査時に削除することができます。
古くなったレコードを削除できない場合、2つ以上のレコードを1つにマージすることができます。レコードをマージする際には、エントリーが「v=spf1」で始まり、「~all」パラメータで終わることを確認してください。
DNSルックアップの多さ
SPFレコードは、1レコードあたり10回の "include "ルックアップに制限されています。パラメータ「include」、「a」、「mx」、「ptr」、「exists」、「redirect」の各インスタンスは、1つのルックアップを生成します。ドメインが同じパラメータの他のインスタンスを含む "include "を持っている場合、それらも10回のルックアップ制限にカウントされます。
そのため、レコードがこの上限を超えている場合、SPF調査では検証失敗の結果が強調表示されます。
これを解決するには、時代遅れの「include」とドメインへの「reference」を取り除く必要があります。代わりにサブドメインを使用することができます。しかし、サブドメインが確認された場合、メールはそのドメインからのみ送信されることになっています。
シンタックスエラー
SPFレコードのチェックが適切に行われるように注意する必要があります。各SPFレコードは必ず
"v=spf1 "で始まる
末尾に"~all"、"-all "または"?all "をつける。
また、エントリに複数の「all」または「v=spf1」部分がないこと（例：v=spf1 a mx include:_spf.elasticemail.com ~all ~all )
Additional + in include
メカニズムのデフォルトパラメーターがパスであるため、includeの前に "+"記号がある場合、受信者のサーバーはSPFレコードの認証に失敗するシナリオがあります。
記号はパスも意味するため、冗長になります。そのため、SPFレコードからこの記号を削除する必要があります。
タイポス
誤字脱字はよくあるミスです。だから、入力したものはすべて再確認してください。
まだ問題に直面していますか？
それでも問題がある場合は、無料のSPF調査ツールをご利用ください。 SPFレコードチェッカー.このツールは、これらのエラーについて即座に警告を発し、エラーのないSPFを楽しむために必要な修正を行うことができます。
当社のSPFレコードチェッカーを活用して、以下の方法でお客様のドメインのSPFレコードの検索を行うことができます。
- まず、お使いのドメイン名を入力してください。
- ルックアップ」ボタンをクリックすれば完了です。
当社のSPFチェッカーは、外出先ですぐにSPFレコードを検索できる便利で使いやすいツールです。
- 暗号詐欺に対抗するための電子メール安全入門- 2024年4月30日
- ビジネスに最適なDMARCソリューション・プロバイダーを見つけるには？- 2024年4月25日
- PowerDMARCとZendata、ドメイン・セキュリティ強化のためのパートナーシップを締結- 2024年4月25日