SPF・DKIM・DMARCは、メールが本当にそのドメインから送られたかを受信側が確かめるための仕組みです。設定すると、自社を装った偽メールが迷惑メールに振り分けられたり、受信拒否されたりしやすくなります。大手のメールサービスは、大量に送信する事業者に設定を求めており、メールを送る企業には事実上必須になっています。
3つの仕組み
| 技術 | 確かめること |
|---|---|
| SPF | 送信元のサーバーが、そのドメインの許可したサーバーか |
| DKIM | メールに付けられた電子署名で、送信ドメインと改ざんの有無 |
| DMARC | SPF・DKIMの結果と表示上の差出人のドメインが一致するか。失敗時の扱い（none／quarantine／reject）と報告 |
設定の順番
- 自社のメールを送っているサービスを洗い出す（社内メール、メール配信サービス、請求書システムなど）
- SPFとDKIMを設定する
- DMARCをp=none（監視）で始め、レポートで正規のメールが失敗していないか確認
- 問題がなければquarantine → rejectへ段階的に強める