迷惑メール対策のためのSPFレコードの書き方

Last Updated on 2024.08.5

多くのメールを配信しても、すべてユーザーが受信しているわけではありません。実際は迷惑メールとして処理されていることも多くあります。しかし、そのような状況を改善してメールの到達率を上げる方法もあります。この記事では、迷惑メール対策の一つとして「SPFレコード」の設定方法などを解説します。迷惑メール対策としてのSPFレコードについて理解し、確実なメール配信に役立ててください。

SPFレコードとは

SPF（Sender Policy Framework）とは、メールを受信する前に、送られたメールが迷惑メールではないかを調べるための仕組みのことです。迷惑メールは、送信者のアドレスを偽って送信されることが多いです。

メールアドレスには、ドメインとIPアドレスの2種類があり、迷惑メールは、ドメインを偽り、本来の送信元ではないIPアドレスから送信されます。SPFの仕組みにより、送信されたメールのドメインとIPアドレスが一致しているかが検証され、一致していない場合は迷惑メールと判断されます。

SPFレコードの仕組み

送信元は、外部に向けてメールを送信するサーバのIPアドレスをすべて、DNSサーバにSPFレコードとしてあらかじめ登録しておきます。受信サーバは、メールを受信するとDNS上のSPFレコードから情報を取得し、IPアドレスが一致しているかを確認します。

IPアドレスが一致していない場合は、迷惑メールと判断され、受信拒否などの処理が行われます。送信ドメインの認証ができたメールのみを受信者が受け取ります。

DNSサーバ

DNSサーバは、「IPアドレス」と「ドメイン名」の変換や関連付けをするためのシステムです。インターネットに接続された電子機器にはすべて「IPアドレス」が割り当てられています。しかし「IPアドレス」は数字の羅列が使われるため、人間が記憶するのは大変です。

そのため、より記憶しやすいように作られたのが「ドメイン名」です。

メールアドレスでは、@以下が、「ドメイン名」に該当します。「198.51.××.×」などと数字で表記されるのが「IPアドレス」です。メールの送受信のみではなく、Web検索される際にも、検索されたサイトの「ドメイン名」が、DNSサーバ上で「IPアドレス」に変換されることでWebサイトへのアクセスが可能となります。

SPFレコード設定なしで配信すると迷惑メールになる

SPFの設定をせずにメールの配信をすると、「ドメイン」の送信元であるメールサーバの「IPアドレス」が認証できないため、迷惑メールと判断されてしまいます。迷惑メールの一種である「なりすましメール」は、送信元の「ドメイン名」を偽称し、本来の「IPアドレス」とは異なるメールサーバから送信されたメールです。

「なりすましメール」は、本来の送信元のサーバからは送られず、「ドメイン名」が同じでも「IPアドレス」が異なります。SPF設定をし、自社の「IPアドレス」と「ドメイン名」をDNSサーバ上に登録しておくことで、「なりすましメール」ではないことが証明できます。メールを送信する際には、SPFの設定が確実にできているかを確認しておく必要があります。