SPF

SPF（Sender Policy Framework）は、メールの送信元ドメインが偽装されていないかを受信側が確かめられるようにする送信ドメイン認証技術の一つで、RFC 7208という文書で標準化されています。DKIMやDMARCと並び、迷惑メールやフィッシング対策の土台として広く使われています。

仕組みとしては、ドメインの管理者が「このドメインのメールを送ってよいサーバー」の一覧をDNSにあらかじめ登録しておき、受信サーバーは実際の送信元がその一覧に含まれるかを照合します。一覧に無いサーバーから届いたメールは認証失敗となり、迷惑メール判定や受信拒否の判断材料になり得ます。

GoogleはGmailの送信者向けガイドラインで、SPFまたはDKIMによる認証をすべての送信者に求めているとされ、未認証のメールは届きにくくなる傾向があります。ただし、gmail.comやoutlook.comなど大手の個人向けアドレスでは、SPFの設定は提供事業者側がすでに済ませており、個人の利用者が自分で行うものではありません。設定が関わるのは、主に独自ドメインでメールを運用する場合です。

注意点として、メールの「転送」はSPFの照合が失敗しやすい代表例です。転送サーバーは元のドメインの許可一覧に含まれないため、受信者が設定した自動転送がきっかけで認証に失敗し、メールが届かなくなる事例があります。

認証の要件や判定の挙動は変わることがあるため、独自ドメインを運用する場合は、GoogleやMicrosoftの公式ヘルプで最新情報を確認すると安心です。