新登場オブジェクトストレージ提供開始:S3 互換、毎月 10 GB まで無料、超過分は従量課金。詳しく見る

SPF レコード作成ツール

ドメインからメールを送るサービスを選び、自社サーバーを追加して正しい SPF レコードを作成します。DNS ルックアップ数も上限 10 回に対してリアルタイムで数えます。

メールサービス
自社サーバー
タイプ
TXT
名前 / ホスト
@
値
v=spf1 include:_spf.mail.yeapcloud.net -all

このレコード内の DNS ルックアップ 1 回+include 内のルックアップ(上限 10 回)

仕組み

SPF の要点

1 ドメインに 1 レコード

ドメインには SPF レコードをちょうど 1 つだけ置きます。2 つ目の v=spf1 TXT レコードを追加せず、すべての送信元を 1 つにまとめてください。

ルックアップ 10 回の上限

include、a、mx、ptr、exists、redirect はそれぞれ DNS ルックアップを 1 回消費し、include 内の入れ子も数えます。10 回を超えると受信側は SPF を無効と扱います。

SPF だけでは不十分

SPF はエンベロープ送信者しか確認しません。DKIM と DMARC を組み合わせて、表示される From アドレスも保護しましょう。

FAQ

よくあるご質問

-all と ~all どちらを使う?

送信元を洗い出している間は ~all、レコードが完成したら -all を使います。DMARC を導入済みならどちらでも問題ありません。

メールを送らないドメインは?

v=spf1 -all(サービスを何も選ばない)を DMARC p=reject レコードと併せて公開し、誰もそのドメインを名乗って送信できないようにします。