こんにちは、阿久梨絵です！
「送ったはずのメールが届かない」「迷惑メールに振り分けられてしまう」
そんな経験はありませんか？
現代のメール環境では、なりすましメールやフィッシング詐欺が増加しており、送信者の正当性を証明する技術が不可欠です。
そこで登場するのが、 SPF ・DKIM・DMARCという3つのメール認証技術。この記事では、それぞれの役割と違いを整理し、実務での活用方法を紹介します。
3つの認証技術の概要と違い
| 規格 | 役割 | 主な検証対象 | DNSレコード | 処理のタイミング |
|---|---|---|---|---|
| SPF | 送信元IPの正当性を確認 | SMTPエンベロープ（MAIL FROM） | TXTレコード（SPF） | メール受信時 |
| DKIM | メールの改ざん防止と署名検証 | メールヘッダーと本文 | TXTレコード（公開鍵） | メール受信時 |
| DMARC | SPF/DKIMの結果とFromの整合性を確認し、処理方針を決定 | Fromヘッダー | _dmarcのTXTレコード | SPF/DKIM検証後 |
SPF：送信元IPの正当性を確認する
Sender Policy Framework（SPF）は、メールが「許可されたサーバー」から送られているかを確認する仕組みです。
・ドメイン管理者がDNSに「このIPから送信していいよ」というリストを登録
・受信側は、実際の送信元IPと照合して正当性を判断
注意点：メール転送時にIPが変わると、SPF検証が失敗することがあります。
DKIM：メールの改ざんを防ぐ電子署名
DomainKeys Identified Mail（DKIM）は、メールに電子署名を付けて、改ざんされていないことを証明する技術です。
・送信側が秘密鍵で署名を付与
・受信側はDNSに公開された公開鍵で検証
注意点：署名ドメインと表示されるFromドメインが一致しない場合、なりすまし検出には不十分。
DMARC：認証結果に基づくポリシー制御
Domain-based Message Authentication, Reporting and Conformance（DMARC）は、SPFやDKIMの結果をもとに、メールの処理方針を制御する司令塔です。
・SPF/DKIMの検証結果とFromヘッダーの整合性をチェック
・DNSに設定されたポリシー（none / quarantine / reject）に従って処理
・認証失敗メールのレポート送信も可能
注意点：DMARCはSPF/DKIMが正しく設定されていないと機能しません。
実務での活用ポイント
| 観点 | 推奨アクション |
|---|---|
| メールの到達率向上 | SPF・DKIM・DMARCをすべて設定する |
| ブランドの信頼性維持 | DMARCで「reject」ポリシーを導入（段階的に） |
| なりすまし対策 | DKIMで改ざん検出、DMARCで制御 |
| 運用監視 | DMARCレポートを活用し、認証失敗の傾向を把握 |
まとめ
・ SPF ：送信元IPが正しいか
・DKIM：メールが改ざんされていないか
・DMARC：結果に基づいてどう処理するか
メール認証は、単なるセキュリティ対策ではなく、信頼を設計する行為です。
ユーザーが安心してメールを開き、ブランドとつながるためには、技術と設計の両輪が必要です。
SPF・DKIM・DMARCを正しく理解し、運用することで、
あなたのメールは「届く」だけでなく、「信頼される」ようになります。
阿久梨絵でした！
