メール認証は、実際に受信したメッセージが主張している送信元であることを検証するのに役立ちます。BlueMailは、なりすましや偽造メールから身を守るために、3つの重要な認証方法であるSPF, DKIM, および DMARCをチェックします。
メール認証とは何ですか？
メール認証プロトコルは、スパム、フィッシング、メールのなりすましを防ぐために、メールが実際に主張するドメインから送信されたものであることを検証します。
SPF（Sender Policy Framework）
SPFは、ドメインの所有者が自ドメインの代わりにメールを送信することを許可されたメールサーバを指定できるようにします。メールを受信すると、受信サーバは送信者のSPFレコードに記載された承認済みサーバからの送信かどうかを確認します。
DKIM（DomainKeys Identified Mail）
DKIMは、送信メールにデジタル署名を追加します。この署名は、送信者のDNSレコードに公開された公開鍵と照合され、転送中にメールが改ざんされていないことを保証します。
DMARC（Domain-based Message Authentication, Reporting, and Conformance）
DMARCは、SPFと DKIMを基に、認証チェックに失敗した場合に受信サーバへ何を実行するかを指示します。また、ドメイン所有者がメールの乱用を監視・保護できるように報告を提供します。
BlueMailの認証の使い方
BlueMailは受信メールを自動的にこれらの認証プロトコルと照合します。認証チェックに失敗した場合、以下を示すことがあります：
- 送信者の身元を確認できない
- メールがなりすましまたは偽造である可能性がある
- メッセージがフィッシングの試みである可能性がある
- ドメインのセキュリティ設定が適切に構成されていない
BlueMailは認証状態を表示し、潜在的に不審なメッセージを識別してメールの安全性について情報に基づいた判断を下せるよう支援します。
チェックのオン/オフ切替
チェックは1つのスイッチです。設定 | プライバシーとセキュリティ | 高度な機能へ進み、**メール認証チェック（SPF, DKIM, DMARC）**をオンにします。そこには「標準メール認証チェックを通過することを確認して、偽装または偽造送信者を検出するのに役立てる」こととして説明されています。
同じ画面には関連する フィッシングおよび不審な送信者保護: フィッシング警告を表示、珍しいまたは不慣れな送信者の識別、私の行動から学ぶ] が表示されます。
これにより、認証チェックに失敗したメールをフラグ付けすることで、詐欺的なメッセージに対する追加のセキュリティ層を提供します。
チェックに失敗した送信者を信頼する場合
チェックはすべての送信者に適用されるか、まったく適用されないかのどちらかで、送信者ごとの例外はありません。チェックに失敗した場合に起こるのは、そのメッセージにフラグが付くことだけです。削除されることも、受信トレイから移動されることもないため、信頼できる相手からのメールはそのまま読んで返信できます。フラグは「もう一度確認してください」と促すもので、操作を妨げるものではありません。
その送信者のメールがスパムにも振り分けられている場合、それを行っているのは認証チェックではなくブロックリストです。メッセージを開き、3点メニューをタップして 送信者のブロックを解除 を選択します。BlueMail が今後その送信者からのすべてのメッセージを信頼するかどうかを確認し、同じダイアログで送信者のドメイン全体に広げることもできます。スパムの管理方法をご覧ください。
警告そのものを止めたい場合は、同じ画面で メール認証チェック（SPF, DKIM, DMARC） をオフにしてください。
