スカイスナッグ・ブログ

OpenSRSにSPFを設定するには?

2023年10月12日 2 min read
OpenSRS

SPFレコードは電子メールのなりすましを防止するために使用されます。SPFレコードは、許可されたサーバーだけがお客様のドメインに代わってメールを送信できるようにします。SPFレコードは、メールの配信性を向上させるのに役立ちます。

OpenSRSのSPFの設定方法

OpenSRSが提供するメールサービスには、クラスタAとクラスタBの2つのクラスタが指定されています。これらのクラスタのいずれかに属している場合は、SPFレコードに"include "メソッドを追加する必要があります。

クラスターAとBの場合

インクルード:_spf.hostedemail.com

OpenSRS から送信される送信メールに関する通知を、リセラーに代わって登録者に配信するためには、ホスティング登録をしている場合は、以下の仕組みを追加する必要があります:
include:registrarmail.net

あるいは、クラスタ A と B の SPF レコードの IP アドレスを、上で示した単一のインクルードに変更することもできます

  • OpenSRSの場合、SPF TXTレコードは以下の構文になります:

mydomain.com TXT v=spf1 include:_spf.hostedemail.com -all

  • このレコードは、該当するドメインのDNSレコードセクションで公開する必要があります。

注目に値する:あなたのドメインに SPF レコードがない場合、OpenSRS を使って送信メールの SPF を有効にするには、前述のレコードを公開するだけです。DNSにすでにSPFレコードが含まれている場合は、以下のようにOpenSRSを含むように更新する必要があります:

前のSPFレコード  v=spf1 mx -all

SPFレコードを修正しました:  v=spf1 mx include:_spf.hostedemail.com -all

  • 調整を保存する。
  • DNSが調整を処理するのに72時間待つ。

Skysnagを使えば、DNSにアクセスすることなく、OpenSRSのSPFレコードを簡単に管理することができます。これにより、OpenSRSのSPFレコードは瞬時に伝播し、自律的に常にSPFアライメントをパスすることができます。

今すぐ無料トライアルにご登録いただき、お客様のドメインでどのように機能するかをご確認ください。

OpenSRS の SPF 設定の詳細については、リファレンス・ドキュメントを参照してください。

Skysnagの無料SPFチェッカーを使ってSPFレコードの健全性をチェックすることができます。

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数カ月ではなく数日で施行する

Skysnagは、多忙なエンジニアがDMARCを実施し、SPFやDKIMの設定ミスに対応することで、メールの配信性を向上させ、なりすましやID偽装を排除します。