インクレイブ お問い合わせ
郵便物の「差出人確認」にたとえるとわかる

SPF・DKIM・DMARCは、
メールの「差出人確認」です

GmailやMicrosoft 365などの受信者側は、届いたメールが本当にその送信者から送られたかを確かめています。確かめる方法は発送元・電子署名・偽物への対応ルールの3点セット。確認できないメールは、迷惑メールに振り分けられたり、受け取りを拒否されたりします。

Sender & Receiver

送信者と受信者のあいだで、見てみましょう

受信者は、メールが届くたびに「どこから送った?」「本物の署名がある?」「偽物ならどうする?」を確かめています。

〒 〒 送信者(本物) 送信者を名乗る偽物 指定の郵便局 指定外の発送元 受信者のメールサーバー 受信箱 迷惑メールフォルダ
SPFどこから送った?
送信者:「私は、指定した郵便局からしか手紙を発送しません」

受信者が確かめること:指定された郵便局から発送されているか

メールでは:送信元のサーバーが、そのドメインの正規のサーバーか確認します

DKIM本物の署名がある?
送信者:「私の手紙には、私だけが付けられる電子署名があります」

受信者が確かめること:署名が正しく、署名した内容が書き換えられていないか

メールでは:メールに付いた電子署名を検証し、改ざんがないか確認します

DMARC偽物ならどうする?
送信者:「私を名乗る手紙で、発送元も署名も確認できなかったら、私の決めた規則に従って処理してください」

受信者が確かめること:送信者のドメインと確認結果が一致しているか。一致しなければ、規則(配達・隔離・拒否)に従う

メールでは:確認に失敗したメールをどう扱うかを、送信者が受信者に伝えます

3つをまとめると

技術郵便物にたとえると役割
SPF送信者が認めた郵便局から発送されたか送信元サーバーが正規のものか確認する
DKIM送信者の電子署名が本物かメールの署名を検証し、署名した内容が改ざんされていないか確認する
DMARC送信者が定めた、なりすましの郵便物の取扱規則確認に失敗したメールをどう扱うか(配達・隔離・拒否)を決める

※DMARCは、SPFとDKIMの両方の成功を求める仕組みではありません。送信者のドメインと一致したうえで、SPFかDKIMの少なくとも一方が成功すれば確認を通過できます。

SPF・DKIM・DMARCの設定は、当社で代行します。
DNSを他社で管理している場合も、登録する内容をご案内します。「メールが迷惑メールに入ってしまう」というご相談もお気軽にどうぞ。
相談する

通信のしくみ(関連ページ)

お問い合わせ

現在の環境の見直し・セカンドオピニオンとしてのご相談も歓迎します

用語集

スクロールしてセクションを表示すると、そのセクションの用語が表示されます