SPF(送信元認証)(Sender Policy Framework)とは
メール・ドメイン
定義
そのドメインのメールを送信してよいサーバのIPをDNSで宣言する仕組みです。受信側は差出人ドメインと送信元IPの整合を検証できます。
なぜ危険か
未設定だと、自社ドメインを騙ったなりすましメールが弾かれにくく、正規メールも迷惑判定されやすくなります。
確認方法
DNSにSPFレコード(TXT)が適切に設定されているかを確認します。サイトドックの診断で確認できます。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。