スカイスナッグ・ブログ

1つのドメインに複数のSPFレコードがありますか?

October 11, 2023  |  < 1 min read

同じドメインに複数のSPFレコードを存在させることはできますか?1つのドメインに複数のSPFレコードがある場合、SPFはPermErrorで失敗します。

SPFレコードとして知られるDNSのTXTレコードは、正確に次のように始まるものである。 "v=spf1" そして、その後にさまざまなメカニズムや修飾語が続く。

同じ最初の文字を持つドメインのTXTレコード "v=spf1" はSPFチェックを開始するためにフェッチされる:

  • を返す。 "なし" そのようなレコードが見つからない場合 
  • そのようなレコードが複数発見された場合、PermErrorを返します。

例えば お名前.com には2つのTXTレコードがある:

レコードの種類名称価値TTL
TXTお名前.comv=spf1 include:_spf.google.com -allデフォルト
TXTお名前.comv=spf1 include:servers.mcsv.net -allデフォルト

に送信されたすべての電子メール yourdomain.comの の代表は、PermError SPF認証の失敗を含む。

この問題を解決するには、以下のように、正当なIPアドレスを持つすべてのメカニズムを単一のSPFレコードに含める必要があります:

レコードの種類名称価値TTL
TXTお名前.comv=spf1 include:_spf.google.com include:servers.mcsv.net -allデフォルト

SPF認証が成功するには、これらの前提条件がすべて満たされていなければならない:

結論

Skysnagは複数のSPFレコードが生成されないようにSPFを自動化します。これにより、手動設定に必要な手間と時間を省くことができます。PermErrorによるSPF認証の失敗をすぐに回避し、Skysnagの自動化ソフトウェアを使用して、漏洩したビジネスメール、パスワードの盗難、そして潜在的に大きな金銭的損失からドメインの評判を守りましょう。このリンクからサインアップして、Skysnagでメールの流れを監視しましょう。

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数カ月ではなく数日で施行する

Skysnagは、多忙なエンジニアがDMARCを実施し、SPFやDKIMの設定ミスに対応することで、メールの配信性を向上させ、なりすましやID偽装を排除します。