メールの保護：ドメインのSPFとDKIMの設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

SPFとDKIMは、迷惑メール、フィッシング、なりすましの防止に役立つ重要なメール認証プロトコルです。

SPF（Sender Policy Framework）は、ドメインから送信されたメールが、承認済みのメールサーバーから送信されたものであることを確認します。
DKIM（DomainKeys Identified Mail）は、メールが正規のサーバーから送信され、配信中に改変されていないことを確認します。

SPFとDKIMの両方で、ドメインのDNS設定にTXTレコードを追加する必要があります。

Zoho Thriveでこれらの設定を行えるのは、管理者権限を持つユーザーのみです。

SPFの仕組み

SPFを使用すると、受信メールサーバーは、メールが実際に対象のドメインから送信されたものかどうかを確認できます。仕組みは次のとおりです。

SPFレコードの作成：ドメイン管理者は、代理でのメール送信を許可するメールサーバーの一覧をポリシーとして定義します。これがSPFレコードです。
DNSルックアップ：メールを受信すると、メールサーバーはDNSでドメインのSPFレコードを確認し、送信元サーバーのIPアドレスが承認済み一覧と一致するかどうかを確認します。
判定結果：メールサーバーはSPFレコードに基づき、メールを配信するか、フラグを付けるか、却下するかを決定します。これにより、未承認の差出人がドメインを使用するのを防止できます。

DKIMの仕組み

DKIMでは、暗号技術による認証を使用して、受信者がメールの正当性を確認できるようにします。

公開鍵の公開：ドメイン管理者が、ドメインのDNS設定に公開鍵をTXTレコードとして追加します。
メールへの署名：メールを送信すると、送信メールサーバーによって、メールのヘッダーに一意のデジタル署名が生成されます。この署名には、メールの本文と特定のヘッダーのハッシュが含まれます。
認証：受信者のメールサーバーがメールを受信すると、DKIM署名を確認します。署名がDNSに保存されている公開鍵と一致する場合、そのメールは正当で改変されていないものとして認証されます。