1.SPF・DKIM・DMARC の確認
「いつもやり取りしている取引先には問題なく届くのに、新規で取引を始めようとした大手企業にだけメールが届かない。」
実は、最近このようなご相談が増えています。
昔はメールアドレスさえ合っていれば問題なく届いていましたが、現在は迷惑メールやなりすましメール対策のため、多くの企業が厳しいメール認証を行っています。
その際に重要になるのが、
- SPF
- DKIM
- DMARC
という3つのメール認証技術です。
1-1.SPFとは?
SPFは簡単に言うと、
「このドメインのメールを送ってよいサーバーはこのサーバーですよ」
と宣言する仕組みです。
例えば、
「recomm.nagoya のメールは、XSERVERのメールサーバーから送信します」
という情報をDNSに登録しておきます。
受信側はその情報を確認し、
「確かに登録されているサーバーから送られてきたメールだ」
と判断できるため、なりすましメールとの区別ができるようになります。
例えるなら、会社の受付にある「入館許可リスト」のようなものです。
1-2.DKIMとは?
DKIMは、
「このメールは送信途中で改ざんされていません」
ということを証明する電子署名の仕組みです。
送信時にメールへ電子署名を付与し、受信側がその署名を確認します。
もし途中で内容が書き換えられていた場合、署名が一致しなくなるため、受信側は異常を検知できます。
これは、書類に押された会社の印鑑のようなイメージです。
「確かにこの会社が発行した文書ですよ」
という証明になります。
1-3.DMARCとは?
DMARCは、
「SPFやDKIMの確認に失敗したメールをどう扱うか」
を受信側へ伝えるルールです。
例えば、
- 受信はする
- 迷惑メールへ振り分ける
- 完全に拒否する
などを指定できます。
これは警備員への指示書のようなものです。
「身分証の確認に失敗した人はどう対応しますか?」
という運用ルールを決める役割を持っています。
2.3つを例えると…
- SPF
この人は入館を許可された人物です - DKIM
身分証明書が本物で改ざんされていません - DMARC
確認できなかった人をどう扱うか決めるルール
この3つが揃うことで、受信側は安心してメールを受け取ることができます。
3.実際にあった事例
ある企業との新規取引を開始する際、メールが相手先へ届かないというご相談をいただきました。
普段やり取りしているお客様には問題なく届いていたため原因が分かりにくかったのですが、調査を進めたところ、メール認証設定が十分ではないことが判明しました。
レンタルサーバーの管理画面を確認していただいたところ、SPF・DKIM・DMARCのうち一部が無効になっていたため、設定を見直して3つすべてを有効化。
その後は問題なくメールが届くようになり、無事にやり取りを開始することができました。
4.「送れている」と「届いている」は別問題
送信者側では「送信完了」と表示されていても、受信側のセキュリティ対策によって受信拒否や隔離が行われているケースは珍しくありません。
特に、
- 新規取引先
- 大企業
- 官公庁
- 医療機関
- 教育機関
などではメール認証の確認が厳しく行われる傾向があります。
「メールは送れているはずなのに返事が来ない」
そんな時は、一度SPF・DKIM・DMARCの設定状況を確認してみることをおすすめします。
レカムジャパン株式会社
名古屋第一支店
457-0844
愛知県名古屋市南区堤町4-44-1



