SPFとは Sender Policy Framework

このドキュメントの内容は、以下の通りです。

• はじめに
• メールのセキュリティ技術
• SPFとは
• SPFレコードの調べ方

はじめに

facebookメッセンジャーやLINEなどのメッセンジャーアプリが強くなり、iOSのfacetimeやZoomなどのテレビ会議アプリ・サービスなども広く利用されていますが、コミュニケーションの手段の１つとして、今でも電子メールが広く利用されています。

メッセンジャーアプリも電子メールも共通の悩みを抱えています。それは、スパムです。電子メールは、以前より、スパムや迷惑メールの流通が活発でした。迷惑メールの方が、迷惑メール以外の量よりはるかに多いと言われてきました。そんなメールサービス泣かせな迷惑メール対策として、いろいろな技術が開発されてきました。インターネットで利用される電子メールのセキュリティで使われている技術の１つがSPFです。

メールのセキュリティ技術

メールでは、送信ドメイン認証として、３つの仕組みがあります。

• SPF (Sender Policy Framework)
• DKIM (DomainKeys Identified Mail)
• DMARC (Domain-based Message Authentication, Reporting and Conformance)

SPFとは

SPF(Sender Policy Framework) とは、メールの送信元アドレスの偽装を防止するための送信ドメイン認証の技術です。SPAMメールを抑止するために利用できると期待されています。
差出人のメールアドレスが他のドメインになりすましていないかを検出することが可能です。

SPFは、IPアドレスの詐称は困難であることを前提としています。
ドメインは、メールを送信することができる正規のサーバのIPアドレスのリストを管理します。そのIPのリストは、DNSサーバに登録されます。

フィッシング詐欺対策としての効果はありますが、差出人アドレスを詐称していない迷惑メールを検出することはできません。

SPFレコードの調べ方

OSごとに用意されたコマンドを利用することで、SPFレコードを調べることができます。
nslookup での調べ方については、[2009-11-07-1] に記載しています。

---