DMARC aspfタグ
DMARCのaspfタグは、SPF認証のアライメントモード（緩和r・厳格s）を定義します。仕組み、なりすまし防止での役割、設定の選び方を解説します。
DMARC aspfタグとは何ですか？
DMARCレコード内の aspf タグは、SPF認証チェックに使用されるアライメント（整合性）モードを定義します。SPF評価におけるドメイン（「Envelope From」または「Return-Path」のドメイン）が、メールのFromヘッダーに表示されるドメインとどれほど厳密に一致しなければならないかを決めます。要するに、aspf は、DMARCがサブドメインをアライメントしていると見なすか、それともアライメントに完全一致を求めるかを制御します。
このタグは、送信者の身元を確立し、ドメインなりすましを防ぐうえで欠かせない役割を果たします。DMARCレコードで aspf を指定することで、SPFで認証されたドメインを受信者に表示されるドメインと比較する際に、メールボックスプロバイダーがどの程度許容すべきかを定義します。
aspfタグの仕組み
aspf タグは、2つの値のいずれかを受け付けます。緩和アライメント（デフォルト）の r か、厳格アライメントの s です。これらの設定は、認証されたドメインとFromヘッダーのドメインとの間に求められる類似度を決めます。
aspf タグを含むDMARCレコードの例：
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; aspf=sこの例では、aspf=s タグがSPFチェックに厳格アライメントを強制します。
- 緩和アライメント（
aspf=r）：Fromドメインのサブドメインがアライメントすることを許可します。たとえば、mail.example.comから送信されたメールはexample.comとアライメントします。 - 厳格アライメント（
aspf=s）：SPFチェックで使用されるドメインとFromヘッダーのドメインとの完全一致を求めます。この場合、mail.example.comはexample.comとアライメントしません。
DMARCレコードから aspf タグが省略された場合、デフォルトで緩和アライメント（r）が適用されます。
SPFアライメントがDMARCにとって重要である理由
SPF単体では、メールサーバーが特定のドメインに代わって送信することを認可されているかを検証しますが、表示されるFromドメイン（ユーザーが目にするもの）が認証されたドメインと一致することは確認しません。aspf タグは、技術的な送信ドメインと人間が目にするドメインとの一貫性を強制することで、その隙間を埋めます。
適切なSPFアライメントは、単にSPFチェックに合格するだけのサブドメインや無関係なドメインから攻撃者がメッセージを送信できないようにすることで、なりすましやフィッシングの防止に役立ちます。このアライメントはフルアライメントにとって不可欠です。フルアライメントは、SPFとDKIMの両方が同じドメインで正常にアライメントしたときに成立します。
厳格アライメントと緩和アライメントの選び方
厳格アライメントと緩和アライメントのどちらを使うかは、ドメイン構造とメールフローによって異なります。
- 緩和アライメント（
r）：複数のサブドメインや、わずかに異なる送信ドメインを使う可能性のあるサードパーティサービスからメールを送信する組織に最適です。DMARC導入の初期段階で柔軟性をもたらします。 - 厳格アライメント（
s）：管理されたインフラを持つ成熟したメールプログラムに推奨されます。完全なドメイン一致を求めることで、最大限の保護を提供します。
多くの組織は、集約レポートを監視しながら緩和アライメントから始め、すべての正規の送信者が正しく設定された後に厳格アライメントへ移行します。この段階的な進め方は、DMARCの完全な適用（p=quarantine または p=reject）への円滑な移行を支えます。
aspfタグとDMARCeye
DMARCeyeは、DMARCレコードを解析する際に、お客様のドメインの aspf アライメント設定を自動的に検出して分析します。このプラットフォームはすべての送信者にわたるSPFアライメントの結果を可視化し、アライメントしていないドメイン、サブドメインの不整合、厳格アライメントに失敗する可能性のあるサードパーティの送信者を特定するのに役立ちます。
アライメントデータを認証結果と関連付けることで、DMARCeyeはどの送信元がお客様の aspf ポリシーに適合または違反しているかを明らかにし、設定の微調整を容易にします。緩和アライメントと厳格アライメントのどちらを使う場合でも、DMARCeyeはSPF検証が安全で、コンプライアンスに準拠し、到達性の高いメールエコシステムを支えることを確保します。
ご自身のSPFレコードを確認しましょう：
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。