Sender Policy Framework (SPF) は、DNS レコードと照合して IP アドレスを検証することで送信者を認証し、なりすましや迷惑メールを防止します。
SPF とは
Sender Policy Framework (SPF) は、迷惑メール対策のためのメール認証方式です。受信メールサーバーは、ドメインの SPF レコードをチェックして、送信者の IP アドレスが承認されているかどうかを検証します。承認されたアドレスは受け入れられ、承認されていないアドレスは偽造として拒否されます。
SPF レコードの追加方法
お使いのドメインが Alibaba Cloud で登録されていない場合は、ドメインプロバイダーにお問い合わせください。
以下では Alibaba Cloud DNS を使用した例を説明します。
1. Alibaba Cloud DNS コンソールにログインします。対象のドメインを見つけ、[Actions] 列の [DNS 設定] をクリックします。DNS 設定ページが表示されます。
2. DNS 設定ページで [レコードの追加] をクリックし、パラメーターを設定して [OK] をクリックします。
例：
レコードタイプ： TXT
ホスト： @
値：
シンガポールリージョン
v=spf1 include:spf.sg.aliyun.com -all
中国 (香港) リージョン
v=spf1 include:spf.hk.aliyun.com -all
ドイツリージョン
v=spf1 include:spf.de.alibabacloud.com -all
米国リージョン
v=spf1 include:spf.us.alibabacloud.com -all
1 つのドメインに設定できる SPF レコードは 1 つだけです。複数のアウトバウンド IP アドレスがある場合は、それらを 1 つのレコードに統合してください。すべての IP アドレスが信頼できるものであることを確認してください。IP アドレス範囲が広すぎると、メールなりすましのリスクが高まります。
構文例：
ドメイン名 + ドメイン名： v=spf1 include:【リージョンごとのSPFレコード値】 include:spf1.dm.aliyun.com -all
ドメイン名と IP アドレス： v=spf1 include:【リージョンごとのSPFレコード値】 ip4:x.x.x.x -all
ドメイン名 + IP アドレス範囲 (注意して使用)： v=spf1 include:【リージョンごとのSPFレコード値】 ip4:x.x.x.x/24 -all
注： ipv4 ではなく ip4 を使用してください。
3. レコードが反映されるまでお待ちください。「SPF レコード内の信頼できる IP アドレスを照会する方法」に従って設定を検証してください。