メール転送が壊れる理由 SPF

要点

転送サーバーは自分の SPF レコードに含まれていないため、転送によって最終的な宛先での SPF チェックが失敗します。一方、内容が変更されなければ署名はメッセージとともに保持されるため、DKIM は転送後も有効です。そのため、アライメントが取れた DKIM を利用する DMARC 構成は、SPF だけでは失敗する転送でも信頼性を維持できます。

仕組み

SPF は、受信者に接続するサーバーを承認します。メールが転送されるとき、そのサーバーはあなたではなく転送者であるため、SPF は失敗します。 DKIM はメッセージ自体に署名するため、メーリング リストやゲートウェイが本文を書き換えない限り、転送後も署名が検証されます。

調和を保つ方法

DKIM が有効になっていて、すべての送信サービスでドメインに合わせられていることを確認してください。これにより、転送が中断されないパスが DMARC に提供されます。メッセージを変更するメーリング リストの場合、ARC (Authenticated Received Chain) は、受信者が元の認証を尊重するのに役立ちます。

今すぐDMARCレコードを確認

無料のDMARCチェッカーを開く →

よくある質問

ということは、SPF はダメということでしょうか?

いいえ — SPF は依然として重要であり、必須ですが、DMARC についてのみに依存すべきではありません。 DKIM アライメントにより、DMARC は転送に対して堅牢になります。

RFC 7489 (DMARC) および RFC 8617 (ARC) を参照。

Skysnag Security Teamによるレビュー。最終更新 。