メール認証設定を検証する方法

このページで学べること

SPF、DKIM、および DMARC レコードを使用して、メールが正常に認証されていることを確認する方法をご確認ください。

メール認証

[メール認証] は、メール送信者の身元の確認を可能にする技術標準を指します。最も一般的に使用されるメール認証標準は SPF、DKIM、DMARC です。メールサーバーは、これらの認証プロトコルを使用して、受信メールが正当な送信者からのものであることを確認し、悪意のある行為者からブランドと顧客を保護します。

メール ヘッダーを使用して認証を確認する

メールヘッダーについて

メール ヘッダーには、メールに関するメタデータと、メールがたどったネットワーク経路が含まれます。これには、送信元アドレス、件名、受信者、主要な認証の詳細などの情報が含まれます。

ブランドから送信されたメールのヘッダーにある認証情報を使用して、SPF、DKIM、DMARC が通過していることを確認できます。

ヘッダーの概要

多くの受信トレイプロバイダーは、メールヘッダーに主要な認証情報の概要を記載しています。

フル ヘッダー

メールの完全なヘッダー内では、主要な認証情報は次のように表示される場合があります：

Delivered-To: email@klaviyo.com
Received: by 2002:a59:9a44:0:b0:437:660e:55f2 with SMTP id a4csp4934052vqp;
    Sun, 10 Dec 2023 16:03:01 -0800 (PST)
Authentication-Results: mx.google.com;
    dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;
    spf=pass (google.com: domain of bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 as permitted sender) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";
    dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

SPF

Sender Policy Framework（SPF）は、配信中に送信元アドレスの偽装を検出するために設計されたメール認証方法です。SPF により、受信側メールサーバーは、特定のドメインから送信されたメールが、そのドメインの管理者によって承認された IP アドレス経由で送信されたものかを確認できます。

受信ボックス プロバイダーにヘッダーの要約がある場合、SPF と、pass または fail の値、およびメールの送信に使用された IP アドレスが表示されるはずです。

メールヘッダー全体を見ると、SPF レコードが成功（spf=pass）していることがわかります。これは、メールの送信に使用された IP アドレスが送信ドメインに対して送信を許可されていることを示します。

Authentication-Results: mx.google.com;     dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;     spf=pass (google.com: domain of      bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 as permitted sender) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";     dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

DKIM

DomainKeys Identified Mail（DKIM）は、送信者の身元を確認するためにメールのヘッダーに追加されるデジタル署名として機能します。受信側メールサーバーは、DKIM 署名が関連する送信ドメインのものと一致することを検証します。

受信トレイプロバイダーにヘッダーのサマリーがある場合は、メールの送信元ドメインに対して DKIM と、pass または fail の値が表示されるはずです。

メールヘッダー全体で、DKIM レコードが合格（dkim=pass）していることを確認できます。これは、DKIM によって設定されたデジタル署名が、関連する送信ドメインのものと一致していることを示します。

複数のブランド送信ドメインを使用しているアカウント向けの注意事項：アカウントで、送信タイプ（マーケティング、トランザクション、サービス）ごとに別々のブランド送信ドメインを使用している場合、各ドメインはそれぞれ独自の DKIM キーで署名されます。DKIM セレクターのプレフィックスは、どの送信タイプがメールに署名したかを示します：マーケティングは km、トランザクションは kt、サービスは ks、または従来の MSD 導入前ドメインは kl です。

Authentication-Results: mx.google.com;     dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;     spf=pass (google.com: domain of bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 as permitted sender) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";     dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

DMARC

DMARC は、ドメインベースのメッセージ認証、レポート作成、および適合性を表します。SPF と DKIM を使用してメールの真正性を判断するプロトコルであり、ドメイン所有者が不正使用からドメインを保護できるようにします。

DMARC は、受信サーバーに対して受信メールの処理方法に関する指示を提供します。配信されるには、DMARC ポリシーで設定された要件に従って、メッセージが DKIM と SPF の整合性チェックに合格する必要があります。DMARC チェックに合格しないメッセージは、許可、拒否、または迷惑メールフォルダへの振り分けが行われる場合があります。

受信トレイ プロバイダーにヘッダー サマリーがある場合、DMARC とともに、pass または fail の値が表示されるはずです。

メールの完全なヘッダー内では、DMARC が通過している（dmarc=pass）ことを確認でき、メールが送信ドメインの DMARC チェックに合格したことを示しています。また、送信ドメインに設定されている特定の DMARC ポリシーも確認できます（例：p=reject）。

Authentication-Results: mx.google.com;     dkim=pass header.i=@klaviyo.com header.s=s1 header.b=kBByyR4j;     spf=pass (google.com: domain of bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com designates 000.000.00.000 as permitted sender) smtp.mailfrom="bounces+27486840-770f-email=klaviyo.com@send.klaviyo.com";     dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=klaviyo.com

サードパーティ製ツールを使用して認証を確認する

DMARC ポリシーが正常に公開されたことを確認する別の方法は、EasyDMARC が提供する DMARC チェッカーなどのサードパーティ製ツールを使用することです。ブランドのルートドメインを入力すると、設定されている場合は DMARC レコードが返されます。

その他のリソース

• メール認証について
• ブランド送信ドメインの設定方法