SPF / Sender Policy Framework

SPF のことそのドメインを名乗る送信元の手がかりを見る

そのドメインを名乗ってメールを送るとき、どの送信元が認められているかを DNS 上で見る解説です。

このページでは、外から確認できる公開情報を、分かることと分からないことに分けて整理します。

基本の見方

どうでもいいけど、少しだけ気になる「SPF」のこと

SPF は、そのドメインを名乗ってメールを送るときに、どの送信元が認められているかを DNS 上に示す仕組みです。

このページでは、外から見える SPF の記録を確認し、そのドメインがメール送信元についてどのような方針を公開しているかを読む手がかりにします。

SPF は主にメール配送時の送信元確認に関係します。メール画面に表示される From の見た目だけを、それ単独で証明する仕組みではありません。

SPF があることは、送信元に関する方針が公開されているという手がかりです。ただし、それだけで迷惑メール判定やなりすまし対策が完全になるわけではありません。

技術者視点

SPF は通常、DNS TXT record として公開され、v=spf1で始まります。評価対象は主に SMTP の envelope sender や HELO/EHLO identity に関係し、visible From address の証明とは分けて扱います。

record にはip4、ip6、include、a、mxなどの mechanism が含まれることがあります。

SPF record が存在しても、実際のメール配送では DKIM、DMARC、受信側 policy、reputation、転送経路などが影響します。

このページでは外から見える record を読むことを目的とし、配送結果や受信側での最終判断までは扱いません。

使い方の範囲 / Safety boundary

このページで確認できるのは、SPF record が DNS 上に見えるか、その内容がどのように公開されているかです。

SPF の存在は、メールの安全性、到達性、正当性、迷惑メール判定の結果を保証するものではありません。