SPF・DKIMとは

なぜ送信ドメイン認証の設定が重要なのか

Digimaでは、「メール」機能をご利用いただく際に、「SPF・DKIM」の設定を必須としています。

「SPF」と「DKIM」は、それぞれ異なる方法でメールの送信元を認証する仕組みです。

近年、フィッシング詐欺やクリック詐欺などの送信元ドメインを偽った「なりすましメール」などが多く送信されています。

受信側のメールサーバーでは、セキュリティ対策が強化されており、受信制限がより厳しいものになっていることから、送信したメールが「迷惑メール」として判定されたり、受信を拒否されたりする可能性が高くなっています。

そのため、送信側においても、メールの送信元が正当なものであることを受信側に確認してもらい、メールの到達率をを高めるためには、「SPF」と「DKIM」の2つの送信ドメイン認証の設定が重要です。

「DKIM（送信ドメイン認証技術）」は、インターネット標準としてIETFにより認められ、メールの送信元を認証するための技術として広く利用されています。

一方で、日本国内には、「SPF」には対応しているものの、「DKIM」には対応していないサーバーもあります。

「SPF」と「DKIM」は相互に補完する関係にあり、それぞれ異なる方法でメールの送信元を認証します。

そのため、送信メールのセキュリティを高めるためにも、送信元の信頼性を高めることが求められており、Digimaにおいては「SPF」のみならず「DKIM」にも対応し、送信ドメイン認証の精度を上げています。

お客様は、DNSに対してTXTレコード・MXレコードに鍵となる値を入れていただくだけで、設定が可能です。

SPF（Sender Policy Framework）は、送信元サーバーのIPアドレスとDNSを利用して、メールの送信元が詐称されていないかを検証する仕組みです。

設定はDNSサーバーに行い、送信元としてメールを送信できるサーバーの情報をDigimaの画面上で確認し、SPFレコードとして追加してください。

SPFレコードを設定していない場合、受信先のメールサーバーによっては、正当なメールサーバーから送信されたメールであることを確認できず、メールを拒否する場合があります。

DKIM（DomainKeys Identified Mail）は、送信元のドメイン情報とDNSを利用して、メールの送信元が詐称されていないかを検証する仕組みです。

設定は、SPFと同様にDNSサーバーに行い、送信するメールに送信元ドメインを証明する電子署名を付加します。

設定値は、Digimaの画面上で確認し、TXT・MXレコードとして追加してください。

DMARC（Domain-based Message Authentication, Reporting and Conformance）は、SPF・DKIMの認証結果をもとに、メールの送信元ドメインが正当なものであるかを確認する仕組みです。

ドメインの所有者は、自身のドメインになりすましたメールなどが認証に失敗した場合に、受信側でどのように取り扱うかを指定できます。

Digimaでは、SPF・DKIMについてはメール機能をご利用いただく際の設定を必須としていますが、DMARCの設定は必須ではありません。

しかしながら、受信側のメールサービスによっては、DMARCの設定状況がメールの到達に影響する場合があるため、設定を推奨しています。

DMARCについては、Digimaからお渡しする設定値はありませんので、設定方法や設定内容につきましては、ご利用中のDNSサーバーへお問い合わせください。