スカイスナッグ・ブログ

SpamExpertsにSPFを設定するには?

2023年10月11日 2 min read
スパムの専門家

SPFレコードは電子メールのなりすましを防止するために使用されます。SPFレコードは、許可されたサーバーだけがお客様のドメインに代わってメールを送信できるようにします。SPFレコードは、メールの配信性を向上させるのに役立ちます。

SpamExpertsのSPF設定方法

  • DNS管理インターフェイスにサインインします。
  • ツールと設定」から「DNSテンプレート」を選択
  • SPFのDNS TXTレコードを変更する必要があります。
  • SpamExpertsの場合、SPF TXTレコードは以下の構文になります:

name.domain.com TXT v=spf1 include:spf.antispamcloud.com

  • このレコードは、該当するドメインのDNSレコードセクションで公開する必要があります。

注目に値する:お使いのドメインに SPF レコードがない場合、SpamExperts を使用して送信メールの SPF を有効にするには、前述のレコードを公開するだけです。DNS にすでに SPF レコードが含まれている場合は、以下のように SpamExperts を含むように更新する必要があります:

前のSPFレコード  v=spf1 mx -all

SPFレコードを修正しました:  v=spf1 mx include:spf.antispamcloud.com

  • 調整を保存する。
  • DNSが調整を処理するのに72時間待つ。

SpamExpertsローカルクラウドユーザーのSPF設定方法

SPFレコードの値

Spam Expertsローカルクラウドユーザーの場合、SMTP送信トラフィックに使用するすべてのパブリックIPのリストをTXTレコードに作成します。例えば、クラスタが送信トラフィックにIP 1.2.3.4/32を独占的に使用する場合、このようなレコードを使用します:

spf.yourdomain.tld = v=spf1 ip4:1.2.3.4/32 -all

顧客のSPFレコード :

v=spf1 include:spf.yourdomain.tld -all

同等のDNSホスト名を作成することをお勧めしますが、SPFには、ホスト名にSMTPトラフィックを送信するように設定されたすべてのクラスタIPを複数のAレコードとして含めることで、IPが変更またはローテーションされた場合でも、送信者のSPFレコードが影響を受けないようにします。

spf.yourdomain.tld > A > 第1サーバーのプライマリ送信IP
spf.yourdomain.tld
 > A > 第1サーバーのセカンダリ送信IP(設定されている場合)
spf.yourdomain.tld
 > A > 第2サーバーのプライマリ送信IP
spf.yourdomain.tld 
> A > 第2サーバーのセカンダリ送信IP(設定されている場合)

追加 "a:spf.yourdomain.tld" を送信ドメインのDNSレコードに追加する必要があります。これを設定したい場合(SPFレコードがないため、すべてのメールをSpam Expertsサーバーに誘導したい場合)、以下のような設定を行います。 :v=spf1 a:spf.hostname.tld -all

ブランドSPFレコード

クライアントのSPFレコードに独自ドメインを追加するには、「include」オプションを使用します:

  • クライアントのSPFに含めたいドメインのサブドメインを生成する。 spf.yourdomain.tld 
  • のDNSレコード(TXTレコード)を生成する。 spf.yourdomain.tld を以下の詳細とともに発表した:
    v=spf1 include:spf.antispamcloud.com -all
  • 最後に、クライアントのドメインDNSに以下のDNSレコードを追加します:
    v=spf1 include:spf.yourdomain.tld -all

Skysnagを使えば、DNSにアクセスすることなく、SpamExpertsのSPFレコードを簡単に管理できます。これにより、SpamExpertsのSPFレコードは瞬時に伝播し、自律的に常にSPFアライメントをパスすることができます。

今すぐ無料トライアルにご登録いただき、お客様のドメインでどのように機能するかをご確認ください。

Spam ExpertsのSPF設定の詳細については、リファレンスドキュメントを参照してください。

Skysnagの無料SPFチェッカーを使ってSPFレコードの健全性をチェックすることができます。

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数カ月ではなく数日で施行する

Skysnagは、多忙なエンジニアがDMARCを実施し、SPFやDKIMの設定ミスに対応することで、メールの配信性を向上させ、なりすましやID偽装を排除します。