本文へ移動

SPF(送信元認証)(Sender Policy Framework)とは

メール・ドメイン

定義

そのドメインのメールを送信してよいサーバのIPをDNSで宣言する仕組みです。受信側は差出人ドメインと送信元IPの整合を検証できます。

なぜ危険か

未設定だと、自社ドメインを騙ったなりすましメールが弾かれにくく、正規メールも迷惑判定されやすくなります。

確認方法

DNSにSPFレコード(TXT)が適切に設定されているかを確認します。サイトドックの診断で確認できます。

この項目の対策を、運用ごと任せるなら

サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。

資料をダウンロード無料トライアル

お問い合わせ

このリスクを今すぐ確認

SPF・DMARCの確認方法(無料)→

関連する用語解説

DMARC(なりすまし対策)DKIM(電子署名)フィッシング
監修:JIISセキュリティラボ(監修者情報)/ 日本情報基盤サービス株式会社www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。