コンテンツにスキップ

SPF、DKIM および DMARC

Email 認証は、メッセージが主張通りの送信者から実際に送られてきたことを検証するのに役立ちます。 BlueMail は、偽装や改ざんされたメールからあなたを保護するために、3 つの重要な認証方法 SPF、DKIM、および DMARC をチェックします。


What Is Email Authentication?

Email 認証プロトコルは、メールが実際に主張されたドメインから送信されたものであることを検証することにより、スパム、フィッシング、メールなりすましを防止します。

SPF (Sender Policy Framework)
SPF は、ドメイン所有者がそのドメイン名を代表してメールを送信することを許可されたメールサーバーを指定できるようにします。メールを受信したとき、受信サーバーは送信者の SPF レコードに記載された承認済みサーバーから送信されたものかを確認します。

DKIM (DomainKeys Identified Mail)
DKIM は送信メールにデジタル署名を付与します。この署名は、送信者の DNS レコードに公開された公開鍵と照合され、転送中にメールが改ざんされていないことを保証します。

DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC は SPF と DKIM を基盤として、認証チェックに失敗した場合に受信サーバーへどう対処するかを指示します。また、ドメイン所有者がメールの乱用を監視・保護できるよう報告も提供します。


How BlueMail Uses Authentication

BlueMail は、これらの認証プロトコルに対して受信メールを自動的にチェックします。認証チェックに失敗したメールは、次のいずれかを示す可能性があります:

  • 送信者の身元が確認できない
  • メールがなりすましまたは改ざんの可能性がある
  • メッセージがフィッシングの試みからのものかもしれない
  • ドメインのセキュリティ設定が正しく構成されていない

BlueMail は認証ステータスを表示し、潜在的に怪しいメッセージを特定し、メールの安全性について情報に基づいた判断を下すのに役立ちます。


Turning the Check On or Off

チェックは単一のスイッチです。設定 | プライバシーとセキュリティ | 高度な機能 に移動し、メール認証チェック(SPF、DKIM、DMARC) を有効にします。そこには「偽装や改ざんした送信者を検出するのを支援するため、標準的なメール認証チェックをパスすることを確認します」と記載されています。

同じ画面には関連する フィッシングおよび不審な送信者の保護: フィッシング警告を表示、異常または不慣れな送信者の識別、および 私の行動から学ぶ.] が表示されます。

これは、認証チェックに失敗したメールをマークすることで、あなたを保護し、詐欺的なメッセージに対する追加のセキュリティ層を提供します。


If You Trust a Sender That Failed the Check

チェックは「すべての送信者」または「なし」のどちらかです — 送信者ごとの例外はありません。失敗したチェックが行うことは、メッセージをフラグすることです:削除されず、受信トレイから移動されることもありません。信頼できる送信者からのメールは依然として読んだり返信したりできます。フラグは再度確認を求めるだけで、あなたを止めません。

その送信者からのメールが同時に迷惑メールへも行く場合、それは認証チェックではなくブロックリスト が原因です。メッセージを開き、3点リーダーのメニューをタップして 送信者のブロックを解除 を選択します:BlueMail はその送信者の今後のすべてのメッセージを信頼するかどうかを尋ね、同じダイアログはそれを送信者のドメイン全体へ拡張することができます。スパムをどう管理するかを見るには How Do I Manage Spam? を参照してください。

警告自体を止めたい場合は、同じ画面で メール認証チェック(SPF、DKIM、DMARC) をオフにします。