そもそも「ＳＰＦ」「ＤＫＩＭ」ってなに？

　読者のみなさんは、大手のＥＣサイト名義のメールで「今すぐあなたのアカウントを確認してください」や「【サイト名】ご注文内容の確認」といった不審なメールを受け取ったことはないでしょうか？

　実はこれ、巧妙に作られていますが、差出人名義を詐称した「なりすましメール」です。このメールは、不正なサイトに誘導し個人情報を盗み取ろうとするいわゆるフィッシング詐欺の手口です。

　リアルの郵便物の場合は、封筒と手紙に差出人の名前を書きます。Ｅメールの場合も、郵便と同様の仕組みがあります。Ｅメールの場合、封筒の差出人にあたる情報を「エンベロープＦｒｏｍ」、手紙の差出人にあたる情報を「ヘッダＦｒｏｍ」と呼びます。メールソフトで見えている差出人は後者の「ヘッダＦｒｏｍ」にあたり、仕組み上「ヘッダＦｒｏｍ」は簡単に詐称できてしまいます。

　こうした攻撃の可能性を減らすために、メールのなりすましや詐称を排除するセキュリティの仕組みがいくつか考案されています。その代表的なものが、冒頭からお伝えしているＳＰＦやＤＫＩＭです。ＳＰＦとＤＫＩＭでは、それぞれ守備範囲が違うため、組み合わせて利用することがおすすめです。

　それでは、ＳＰＦやＤＫＩＭって何？ということを解説していきますね！

・SPFとは？

　ＳＰＦ（ ＝Sender Policy Framework の略）とは、メール認証技術の１つです。認証情報としてＩＰアドレス(ネットワーク上の住所にあたるもの)を用います。

　ＤＮＳサーバ（※）に、あらかじめ送信側メールサーバのＩＰアドレス(ＳＰＦレコード)を追加することにより、独自ドメインのメールの送信に使えるサーバーを限定するといった送信ドメイン認証方式です。

※ＤＮＳはＤｏｍａｉｎ　Ｎａｍｅ　Ｓｙｓｔｅｍの略。ホスト名やメールアドレスに含まれるドメイン名などといった「名前」から、ＩＰアドレスなどの実体を得る「解決」を行う、分散データベースの構成要素となる機能を実装したサーバのこと。

　一般的に迷惑メールは、送信元アドレスを詐称して送信してきます。送信元をいつわることによって、迷惑メールの送信者がどこの誰であるかをわかりにくくするためです。

　受信側メールサーバは、エンベロープＦｒｏｍ（メールの送信者が設定するメールの返信先メールアドレス）ドメインを管理するDNSサーバからＳＰＦレコードを取得し、送信元メールサーバのＩＰアドレスと一致するかどうかを確認します。

・ＤＫＩＭとは？

　ＤＫＩＭとは、ＤｏｍｅｉｎＫｅｙｓＩｄｅｎｔｉｆｉｅｄＭａｉｌの略で、電子署名を使って認証を行うことです。

　受信したメールが「正当な送信者から送信された改ざんされていないメール」であるかどうかを調べることが出来るのです。

　ＤＫＩＭは、電子署名をベースとしたなりすまし判定を行うため、メール転送やゲートウェイサービスのように、途中で異なるＭＴＡ（メール転送エージェント／メッセージ転送エージェント）を中継された場合においても、判定処理が可能となる利点があります。

　ＤＫＩＭの最大のメリットは、エンベロープＦｒｏｍが正しいことを確認でき、ヘッダ内が改ざんされていないことも確認できるため、エンベロープＦｒｏｍとヘッダＦｒｏｍが一致するかどうかを検証することで、両方の正当性を確認できることです。しかし、デメリットとして設定に手間がかかります。

SPFとDKIMを導入すれば安心？

　どんなことについても同様のことが言えますが、絶対安心と言うことはありません。

　ですが、ＳＰＦやＤＫＩＭで署名したメールを送信することで、受信者は「なりすましたメール」を見分けることができるようになります。

　そして、常に迷惑メールではない正常なメールを送り続けることで、ドメインの評価が上がり、そのドメインで送られるメールは受信されやすくなります。

まとめ

　メール配信の際、ＳＰＦとＤＫＩＭに認証されたならば確実に正しいと言えますが、認証されなかったものは全て不正かというとそうも言い切れません。

　迷惑メールを防ぐためにＳＰＦとＤＫＩＭによる認証をあわせて使用することで、送信ドメイン認証全体の精度が高まります。

　そうすることで迷惑メールと判定されにくくなり、ドメインの評価が上がることで受信されやすくなるでしょう。

　迷惑メールと判断されてしまうと、大切なメールがお客様に届かず、送る側・受けとる側の双方にとってマイナスになるため、ぜひＳＰＦとＤＫＩＭの設定をしましょう！

■メール配信ならコンビーズメールプラスにお任せ！

筆者：（株）コンビーズ　カスタマイズチーム　Ｗｅｂディレクター　奥道　綾子

２０１２年よりＷＥＢ通販に特化したファッションアパレル企業にＷＥＢデザイナーとして従事。ＷＥＢをはじめ紙媒体を含むデザイン業務全般を担当。２０１８年５月、コンビーズに入社。

▼毎週金曜日・「コンビーズレコ相談会」開催中！

▽連載一覧

第１回：鍵はパーソナライズ

第２回：開封率２倍も！リタゲメール最適化のコツとは

第３回：ステップメールの効果を最大化する４つのポイントとは？

第４回：メルマガ本来の役割・効果とは？

第５回：メルマガがスパム・迷惑メール！？ＥＣがやるべき対策とは

第６回：差出人名・宛名を入れて精読率アップ！

第７回：メルマガ内容のマンネリ化を打破する３つの対策とは？

第８回：ＥＣを成長させる秘訣はサンキューメール活用！？

第９回：ＨＴＭＬとテキストメール、それぞれの長所と短所は？

第１０回：迷惑メール対策のＳＰＦ／ＤＫＩＭとは？

第１１回：スマホに最適なメルマガのレイアウトとは？

第１２回：最適なオプトイン／アウトの取り方とは！？

■メール配信ならコンビーズメールプラスにお任せ！