SPFレコード無し

対象プラン 　

本記事は、自動診断機能の発見課題「SPFレコード無し/SPF Record Missing」について、SecurityScorecard社が公開している解説記事の日本語訳です。

本課題の解決にご活用ください。

「SPFレコード無し」について │ 検出方法 │ 修正方法 │ 解決申請の流れ

1.　「SPFレコード無し」について

Sender Policy Framework (SPF)は、偽造メールやなりすましを検出するためのメール検証技術です。

SPFレコードは、電子メールのリターンパスに記載された、ドメインに対して認可された送信ホストのリストです。このレコードは、そのドメインのDNSレコードとして、特別な書式のTXTレコードの形で公開されます。

SPFレコードは、なりすましメール防止やスパム対策に必要なものです。SMTP（Simple Mail Transfer Protocol）では、なりすましメールを完全に防止することはできませんが、SPFヘッダーにより、電子メールが信頼すべきものかどうかを明らかにすることができます。

2.　検出方法

登録ドメインのデジタルフットプリントに紐づいた各ドメインに対して、SPFレコードを調べます。レコードは約48時間ごとに更新されます。

3.　修正方法

課題を修正するためには、以下の対策を実施してください。

• 有効なSender Policy Framework（SPF）レコードを作成する

  こちらなどを参考に、SPFレコードを作成ください。

• 受信メールのヘッダーで、spf=passを検索して、設定を検証する

　　※テスト中はDNSキャッシュを許可してください。インターネット上で完全に伝播するまでに最大48時間かかる場合があります。

4.　解決申請の流れ

解決申請する際、解決方法を以下の3つより選択して申請をしてください。

解決申請の提出方法は、こちらをご参照ください。

• 発生している課題に対処済み（I have fixed this）

  ドメインにSPFレコードを追加したのち、 SPF Checkerなどの独立したツールで検証した場合には、解決申請によりSecurityScorecard社に対し、レコードを検査するように依頼してください。

• 代替管理策で対処済み（I have a compensating control）

  SPFレコードが無い場合は、DMARCポリシーを”Reject”に設定することで有効な補完コントロールとみなされます。

  SPF soft failである場合は、DMARCで” quarantine” または”Reject”に設定することで有効な補完コントロールとみなされます。（以下のフローを参照）

  

• 誤検知であった（I cannot repuroduce this issue and I think it's incorrect）

  SPF CheckerなどのツールでSPFレコードを検証し、その結果を示してください。