# SPF メール送信なりすまし対策

SPF は Sender Policy Framework の略でメールの送信元ドメインの偽称を防ぎ、正当性を検証する技術です。DNS に SPF レコード追加することにより、送信ドメイン認証を行いなりすましメール送信することを防げます。メール送信時ドメイン認証技術は SPF DKIM DMARC ３種類ありますが、SPF が一番導入しやすいため、広く利用されています。jp ドメイン名全体の SPF と DMARC の最新 2020 年 5 月の調査結果では受信したメールに対して 65.1%の普及率に達しています。

# SPF レコードの書き方

DNS に SPF レコードを TXT で追加します。

ドメイン. IN TXT”【SPF version】【qualifier】【mechanism】:【値】”

” ”で囲む文字列最大 255 文字
mechanism は複数設定できるが、SPF レコードを複数指定するとエラー

SPF レコードの内容３つの部分

SPF version
qualifier
mechanism:値

一般的な TXT 書き方例

v=spf1 +ip4:192.168.0.1 -all

# SPF version

SPF version v=spf1 が基本的で、それ以外に spf2.0/pra,mfrom もあります。
「v=spf1.0」と書くとエラーになります。

# qualifier 限定子

読み方 kwɔ́ləfàiər

qualifier 限定子は ＋ - ~ ? ４種類あります。

限定子	判定	備考
`+`	Pass	正当なメールとして処理
`-`	Fail	不正メールとして処理し、配信拒否
`~`	SoftFail	不正メールとして処理するが、配信行う
`?`	Neutral	SPF 指定のないその他のもの処理

※ サーバーによって SoftFail でも配信拒否されることがあります。

# mechanism メカニズム

読み方 mékənìzm

mechanism と値で書いた判定ルールにマッチした場合に設定した qualifier の値を返します。

メカニズム	値	機能
all	なし	すべての送信元ホストにマッチする。SPF レコードの末尾に置かれ、デフォルト動作を定義するために利用される
include	ドメイン名	引数に与えられたドメインの SPF レコードを使って認証処理を行い、その結果が Pass か TempError、または PermError の場合のみ値が採用される。include に指定された先のドメインの SPF レコードによって Fail の判定が与えられても、それが認証結果としては採用されない
a	ドメイン名	送信元ホストの IP アドレスが、ドメイン名に与えられた FQDN の A レコードのいずれかであれば条件マッチする
mx	ドメイン名	送信元ホストの IP アドレスが、ドメイン名に対応する MX レコードに指定されているホストの A レコードのいずれかであれば条件マッチする。 MX は複数与えられる場合があるが、10 個までの MX ホストに対して検査を行う
ptr	ドメイン名	送信元ホストの IP アドレスをリバースルックアップし、得られたホスト名でさらに正引きを実施し、IP アドレスを得る。その IP アドレスと送信元ホストの IP アドレスが含まれる場合、そのホスト名が引数に与えられたドメイン名と一致するかそのサブドメインである場合、認証成功となる。リバースルックアップに失敗した場合は Fail とみなす。負荷の多い処理となるため、あまり利用は推奨されない
ip4	IP ネットワークアドレス（CIDR 表記可能）または IP アドレス	送信元ホストの IP アドレスが、引数に指定される IP ネットワークに含まれているか IP アドレスにマッチする場合、認証成功となる
ip6	IPv6 ネットワークアドレスまたは IPv6 アドレス	送信元ホストの IPv6 アドレスが、引数に指定される IPv6 ネットワークに含まれているか IPv6 アドレスにマッチする場合、認証成功となる
exists	ドメイン名	引数であるドメイン名に指定された表記で A レコードルックアップを実施し、該当の A レコードが存在すればマッチする。SPF のマクロ機能とあわせての利用を想定している

# ip4 - IP アドレスを使用したメカニズム

ip4:192.168.0.1/16

「ip4」は指定した IP アドレスと送信元の IP アドレスが一致するかを確認します。上記のように"/16"とすることでマスク指定が可能です。
また、"ip4"ではなく"ip6"と記載することで IPv6 での指定も可能です。

# mx - MX レコードを使用したメカニズム

mx:hapicode.com

「mx」は指定したドメインの MX レコードに設定されているドメインの IP アドレスと送信元の IP アドレスが一致するかを確認します。

# a - A レコードを使用したメカニズム

a:hapicode.com

「a」は指定したドメインの A レコードに設定されている IP アドレスと送信元の IP アドレスが一致するかを確認します。

# incluede - 他ドメインの SPF レコードを使用したメカニズム

include:hapicode2.com

「include」は指定したドメインの SPF レコードを確認します。

# ptr - 逆引きで得たドメインを使用したメカニズム

ptr:hapicode.com

「ptr」は送信元の IP アドレスの逆引きによって取得したドメインと指定したドメインが一致するかを確認します。「ptr」は DNS サーバの不可が高くなるといった理由からあまり推奨されていないので、使う機会はほとんどないです。

# all - 全てマッチとなるメカニズム

all

「all」は他のメカニズムとは違い必ずマッチするメカニズムです。
基本的に SPF レコードの最後に記載し、その他のメカニズムにマッチしなかった場合にどのクオリファイアを返すのかを指定します。

# 書き方例

example.jp. IN TXT "v=spf1 +ip4:192.168.0.0/24 -all"
example.jp. IN TXT "spf2.0/pra,mfrom +ip4:192.168.0.0/24 -all"
example.jp. IN TXT " v=spf1 include:_spf.example.jp -all"
example.jp. IN TXT " v=spf1 redirect=example.com"
example.jp. IN TXT "v=spf1 +ip4:192.168.0.0/24 +ip4:10.0.0.0/24 -all"
``

注意点

バージョンの間違い
余分な空白文字
記号の間違い
末尾に「all」と記載

2022-02-06 3年前

server

robots.txt の書き方

robots.txtの書き方、よく使う例などrobots.txtの遊び方について...

5 分で VPN サーバー立てる! wg-easy の使い方

自前のVPNサーバー構築して、地域制限を回避してYoutubeみたり、セキュア通信したりできるように...

積水ハウス個人情報流出 SQL インジェクション攻撃か

積水ハウスの会員制サイトが攻撃を受け、顧客と従業員情報などが流出と公表した。...

ZeroSSL で無料 SSL できるけど Let's Encrypt と比較

SSL無料証明書はLets Encrypt以外にZeroSSLも一つの選択として存在します。...

ジェネレーティブ AI と大規模言語モデル（LLM）を学ぶためのリソース

ChatGPTに惹かれてLLM勉強をはじめました。第１歩英語記事を日本語に翻訳して資料を集める編...

XZ Utils 事件対応

バックドアを利用してssh経由でリモートから侵入する悪意がある XZ Utils メンテナンスについ...

Ubuntu で Web サーバーを構築する手順

UbuntuでWebサーバーを構築する手順についてのメモ...

メールサーバー移行と POP & IMAP 設定

メールサーバーを別のサーバーへ引っ越し作業があったので、資料まとめました。...

Docker Supervisor 使ってバッチ処理

Amazon ECS Dockerfile に Supervisor でプロセス管理します。Lara...

よく使う WSL コマンド

Windows WSL インストールして本物のLinux環境をWindowsで楽しめる Ubuntu...

自宅サーバー構築！　 Nextcloud で NAS クラウドストレージ

NAS 自宅ストレージサーバーをNextcloudで自作するまで、大容量で安全安心のローカルマシンに...

no such file or directory: /usr/share/zsh/vendor-completions/_docker

wslのUbuntuにzshインストールして使ってますが、突然にwarning errorになったた...

oh my zsh 使うべし

カラフルでコマンドがわかりやすいzshが使いやすいので、zshとoh my zshのインストールにつ...

AWS CloudWatch ログ監視で Lambda 処理

Cloudwatch ログ監視して Lambda 処理でチャットワーク送信したり、カスタマイズ処理を...

AWS SES メール開封確認　 DB に集計

メール送信の開封確認して DB更新するために使う AWS サービス SES SNS LAMBDA と...

Vim 操作とショートカット

Linux OS なら Vim 知らない人はいないくらい高性能エディター Vim の各種コマンドシ...

DDNS 無料ダイナミック DNS サービス 4 つ

国内外にあるDDNS無料サービス4つについて調べました。制限の少ないDDNS Nowはいい評判な理由...

Nginx 基本設定

ウェブサーバーNginxの基本設定、バーチャルホスト、ベース認証、SSL設定について...

Windows Mac Linux hosts ファイル場所

windows hosts mac hosts と linux hostsファイル場所とhostsの...

AWS Unresolved resource dependencies [AWSEBV2LoadBalancer] エラー

aws ELBデプロイでUnresolved resource dependencies AWSEB...

ディスク容量を確認する df コマンド

サーバーのディスク容量確認する dfコマンドの使い方について dfコマンドの...

Laravel Address already in use の原因

laravel artisan serve したら Failed to listen on 127....

content-security-policy 設定

Content-Security-Policy 設定でエラー解消するためにnetlify conte...

AWS Elastic Beanstalk php.ini 設定変更

configファイル使って aws php post_max_size upload_max_fil...

AWS Elastic Beanstalk 環境設定

amazon EB Elastic Beanstalkデフォルト設定と環境プロパティについて...

AWS のタイムゾーンを UTC 協定世界時から JST 日本標準時に変更

AWSの時間が９時間ずれる！UTCからAsia/Tokyo JSTに変更...

Docker の基本的な使い方

環境統一作業効率で使われるDockerfileなど、さくらナレッジの記事を読んで改めてDockerの...

Amazon DynamoDB 制限調査

AWS DynamoDB制限について調べたが、容量制限がアイテムあたり400KBでリクエスト制限もあ...

AWS 504 Gateway Timeout エラー対応

AWSロードバランサー利用して504エラー発生、504の原因と対応を調査してまとめました。...

Shell と Bash のいろいろ

ShellとBashの違いと歴史について学習しました。カラフルにBash使うためにGit Bash使...

Mac ターミナル SSH 接続設定

Mac SSH 接続方法とSSHの歴史、各種設定など。Macターミナルでssh接続は以外と便利で使い...

Elastic Beanstalk \$\SERVER['REMOTEADDR'] 取得できない

ELBで php ユーザーIP取得できなかったので、AWSのセキュリティとロードバランサーについて学...

crontab 設定いろいろ

crontabコマンドとオプションなどの細かい設定いろいろまとめ...

AWS EC2 の amazon-linux-extras の話

Amazon linux2 EC2 インスタンスのパッケージ管理ツール amazon-linux-e...

デプロイツール Capistrano

Capistrano とはデプロイ自動化ツール PHPプロジェクトをAWS Beanstalk に自...

解決! xserver php バージョンアップした時に ssh 環境に反映されない

xserverのphp5から7にアップした時にssh環境ではバージョン5のままでした。...

youtube 見れるように vpn サーバー建ててみた

自己研究用にCentOSにvpnサーバー建ててyoutube見ました。...

xserver に vim インストール

viから脱出してxserverのvim設定...

xserver に nodejs インストール

nodebrewツール使うと誰でもできるレンタルサーバー・エックスサーバーにnodejsインストール...

レンタルサーバーなら xserver おすすめ理由

レンタルサーバーのxserverの評価はどう？って思うエンジニアからみるxserverと愛用する理由...

Windows10 Home に Docker 入れた時のメモ

windows homeでもdocker使えます。windows proしかdocker入らないと思...

Docker command でドッカー練習する時のメモ

docker使ってコンテナ操作イメージ操作など、秒単位でウェブサーバー立ち上げると気持ち爽快！doc...

Centos7 Webserver 構築の時のメモ

centos7にphp apacheのウェブサーバー構築、リポジトリ作成してnginx nodejs...