SPFフラット化

SPFフラット化とは何ですか？

SPFフラット化とは、SPFレコード内の「include」メカニズムを、参照先ドメインの解決済みIPアドレスに置き換える処理のことです。この手法はDNSルックアップを減らして10回という DNSルックアップ上限内に収め、過度に複雑なレコードによる認証失敗を防ぎます。フラット化はSPFの解決を簡素化しますが、長期的な保守に課題をもたらします。

フラット化は、あるドメインが複数の第三者メール送信者に依存し、それぞれが複数の「include」文をもたらす場合によく使われます。フラット化しないと、こうした入れ子のincludeがSPF評価中にDNSクエリの上限を容易に超えてしまい、「permerror」につながります。

SPFフラット化の仕組み

フラット化では、次のようなSPFレコードが

解決済みのIPを直接示す形に展開されます。

これによりDNSの再帰がなくなり、より速く、より確実なルックアップが実現します。

SPFフラット化の長所と短所

長所：

• DNSルックアップを10クエリの上限より下に減らす
• SPFの「permerror」による認証失敗を防ぐ
• ルックアップの性能と応答時間を改善する

短所：

• 送信インフラが変わったときに、フラット化したIPを手作業で更新しなければならない
• レコードが長くなり、保守が難しくなる
• 古いIPが残り、誤ったSPF失敗を招くリスクが高まる

SPFフラット化のベストプラクティス

SPFフラット化が必要な場合は、次のガイドラインに従ってください。

• スクリプトやDNS管理ツールでフラット化の処理を自動化する
• フラット化したレコードを定期的に更新し、変わった送信元IPを取り込む
• すべての第三者送信者を文書化し、公開前にそのIPを確認する
• 認証の一貫性を確認するため、DMARCレポートを監視する

SPFフラット化とDMARCeye

DMARCeyeは、ルックアップ上限を超えるSPFレコードを特定し、必要に応じてフラット化を推奨します。SPFの依存関係の連鎖を可視化し、危険な「include」ループを浮かび上がらせ、第三者のメールシステムの変更が認証結果に影響したときに利用者へ通知します。

SPF分析とDMARCレポートを組み合わせることで、DMARCeyeは、認証の信頼性と準拠を保ちながら、複雑な送信インフラを効率的に管理できるよう組織を支援します。

ご自身のSPFレコードを確認しましょう：

DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。

DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。