SPF

Sender Policy Framework

定義

このドメインから送信してよいメールサーバー（IP）をDNSで公開する仕組み。

詳しく

受信サーバーは届いたメールのエンベロープFrom（配送用の差出人）のドメインに問い合わせ、送信元IPがSPFレコードの許可リストに載っているかを確認する。ただしこれは「サーバーの正当性」を見るだけで、受信者の画面に見えるFrom（ヘッダFrom）とは別物のため、SPF単体ではなりすましを防ぎきれない。

実用例

v=spf1 include:spf.sender.example ~all のような1行のTXTレコードで宣言する。

このツールで使われる用語

実際に「SPF」を扱えるツール

メール認証（SPF/DKIM/DMARC）を整える →

SPF・DKIM・DMARCがなりすましメールをどう弾くかを判定シミュレーターで体験。攻撃シナリオを切り替えるとSPF→DKIM→DMARC（アライメント）の判定が順に決まり、受信箱・迷惑・拒否に振り分けられる。「SPFがpassでもなりすましは成立する」盲点、DMARC未設定の危うさ、レコードの読み方辞書、p=none→rejectの育て方も。送信ゼロ。