DNS SPFレコード

DNS SPFレコードとは？

DNS SPFレコードは、ドメインのDNSに不可欠なDNS TXTレコードの一種です。 DNS SPFレコードには、特定のドメインの代理としてメールを送信できるすべての許可されたIPアドレスとホスト名のリストが含まれています。 そのため、DNS SPFレコードを使用すると、会社のドメインの代わりにメールを送信することを許可されたすべてのIPアドレスとホスト名のリストを作成できます。 そうすることで、認証されたユーザーだけがあなたの名前を使ってメールを送信できるようになります。 たとえば、仕事用のコンピューターや電話などのデバイスを認証することも、名前を認証することも、あるいはその両方を認証することもできます。

DNS SPFは、SPFを持つアドレスからのメールしか受け付けない人々と仕事をする組織にとって極めて重要です。 自分のDNS SPFレコードを持たずに、DNS SPFレコードが必要なアドレスにメールを送ろうとすると、そのメールはスパムとして判定され、受信者のスパムリストに登録されてしまいます。 また、メールが届かないこともあります。

こちらも参照のこと： DNS TXTレコード

DNS SPFレコードの使用例

サイバー攻撃の回避と阻止. DNS SPFレコードは、攻撃者がドメインをコピーすることをより困難にし、攻撃者がフィッシング、メールなりすまし、スパム送信などのサイバー攻撃を行うことを防ぎます。

DMARCへの対応. DMARCは、組織や個人が、許可されたユーザーのみが電子メールを送信できるようにするための検証システムです。 DMARCのポリシーによれば、DNS SPFレコードを持たないメールは、スパムとしてフラグを立てられるか、配信されるか、拒否されるべきです。

電子メールの配信. DNS SPFレコードは、あなたの電子メールがスパムとしてフラグを立てられるのを軽減したり、完全に回避したりするのに役立ちます。 また、メールのバウンスバックを防ぐこともできます。