2019.06.11 コラム
迷惑メール対策のＳＰＦ／ＤＫＩＭとは？…ＣＶＲを高めるメルマガ講座（１０）
「通販通信」読者の皆さま、こんにちは。メルマガ配信システム「コンビーズメールプラス」などを提供する（株）コンビーズ カスタマイズチーム ＷＥＢディレクター奥道です！今回は迷惑メール対策について解説いたします！
▽連載一覧
第３回：ステップメールの効果を最大化する４つのポイントとは？
第５回：メルマガがスパム・迷惑メール！？ＥＣがやるべき対策とは
ここ最近、迷惑メール対策としてＤＫＩＭ認証された信頼性の高いメール配信を行うことが推奨されています。送信元のメールアドレスを偽装することは、実はとても簡単にできてしまいます。そのため、Ｙａｈｏｏ！メールやＧｍａｉｌでもセキュリティ対策のためにＳＰＦやＤＫＩＭという認証が採用されています。
せっかく送ったメールが迷惑メール扱いされてしまっては悲しいですよね。販促のためのメルマガであればなおのことです。では、どうすればいいのか？今回は迷惑メール対策に有効なＳＰＦやＤＫＩＭについて詳しく解説していきます！
そもそも「ＳＰＦ」「ＤＫＩＭ」ってなに？
読者のみなさんは、大手のＥＣサイト名義のメールで「今すぐあなたのアカウントを確認してください」や「【サイト名】ご注文内容の確認」といった不審なメールを受け取ったことはないでしょうか？
実はこれ、巧妙に作られていますが、差出人名義を詐称した「なりすましメール」です。このメールは、不正なサイトに誘導し個人情報を盗み取ろうとするいわゆるフィッシング詐欺の手口です。
リアルの郵便物の場合は、封筒と手紙に差出人の名前を書きます。Ｅメールの場合も、郵便と同様の仕組みがあります。Ｅメールの場合、封筒の差出人にあたる情報を「エンベロープＦｒｏｍ」、手紙の差出人にあたる情報を「ヘッダＦｒｏｍ」と呼びます。メールソフトで見えている差出人は後者の「ヘッダＦｒｏｍ」にあたり、仕組み上「ヘッダＦｒｏｍ」は簡単に詐称できてしまいます。
こうした攻撃の可能性を減らすために、メールのなりすましや詐称を排除するセキュリティの仕組みがいくつか考案されています。その代表的なものが、冒頭からお伝えしているＳＰＦやＤＫＩＭです。ＳＰＦとＤＫＩＭでは、それぞれ守備範囲が違うため、組み合わせて利用することがおすすめです。
それでは、ＳＰＦやＤＫＩＭって何？ということを解説していきますね！
・SPFとは？
ＳＰＦ（ ＝Sender Policy Framework の略）とは、メール認証技術の１つです。認証情報としてＩＰアドレス(ネットワーク上の住所にあたるもの)を用います。
ＤＮＳサーバ（※）に、あらかじめ送信側メールサーバのＩＰアドレス(ＳＰＦレコード)を追加することにより、独自ドメインのメールの送信に使えるサーバーを限定するといった送信ドメイン認証方式です。
※ＤＮＳはＤｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍの略。ホスト名やメールアドレスに含まれるドメイン名などといった「名前」から、ＩＰアドレスなどの実体を得る「解決」を行う、分散データベースの構成要素となる機能を実装したサーバのこと。
一般的に迷惑メールは、送信元アドレスを詐称して送信してきます。送信元をいつわることによって、迷惑メールの送信者がどこの誰であるかをわかりにくくするためです。
受信側メールサーバは、エンベロープＦｒｏｍ（メールの送信者が設定するメールの返信先メールアドレス）ドメインを管理するDNSサーバからＳＰＦレコードを取得し、送信元メールサーバのＩＰアドレスと一致するかどうかを確認します。
・ＤＫＩＭとは？
ＤＫＩＭとは、ＤｏｍｅｉｎＫｅｙｓＩｄｅｎｔｉｆｉｅｄＭａｉｌの略で、電子署名を使って認証を行うことです。
受信したメールが「正当な送信者から送信された改ざんされていないメール」であるかどうかを調べることが出来るのです。
ＤＫＩＭは、電子署名をベースとしたなりすまし判定を行うため、メール転送やゲートウェイサービスのように、途中で異なるＭＴＡ（メール転送エージェント／メッセージ転送エージェント）を中継された場合においても、判定処理が可能となる利点があります。
ＤＫＩＭの最大のメリットは、エンベロープＦｒｏｍが正しいことを確認でき、ヘッダ内が改ざんされていないことも確認できるため、エンベロープＦｒｏｍとヘッダＦｒｏｍが一致するかどうかを検証することで、両方の正当性を確認できることです。しかし、デメリットとして設定に手間がかかります。
SPFとDKIMを導入すれば安心？
どんなことについても同様のことが言えますが、絶対安心と言うことはありません。
ですが、ＳＰＦやＤＫＩＭで署名したメールを送信することで、受信者は「なりすましたメール」を見分けることができるようになります。
そして、常に迷惑メールではない正常なメールを送り続けることで、ドメインの評価が上がり、そのドメインで送られるメールは受信されやすくなります。
まとめ
メール配信の際、ＳＰＦとＤＫＩＭに認証されたならば確実に正しいと言えますが、認証されなかったものは全て不正かというとそうも言い切れません。
迷惑メールを防ぐためにＳＰＦとＤＫＩＭによる認証をあわせて使用することで、送信ドメイン認証全体の精度が高まります。
そうすることで迷惑メールと判定されにくくなり、ドメインの評価が上がることで受信されやすくなるでしょう。
迷惑メールと判断されてしまうと、大切なメールがお客様に届かず、送る側・受けとる側の双方にとってマイナスになるため、ぜひＳＰＦとＤＫＩＭの設定をしましょう！
筆者：（株）コンビーズ カスタマイズチーム Ｗｅｂディレクター 奥道 綾子
２０１２年よりＷＥＢ通販に特化したファッションアパレル企業にＷＥＢデザイナーとして従事。ＷＥＢをはじめ紙媒体を含むデザイン業務全般を担当。２０１８年５月、コンビーズに入社。
▽連載一覧
第３回：ステップメールの効果を最大化する４つのポイントとは？
第５回：メルマガがスパム・迷惑メール！？ＥＣがやるべき対策とは
※「資料掲載企業アカウント」の会員情報では「通販通信ECMO会員」としてログイン出来ません。
資料DLランキング
-
1
【2024年最新版！】ECモールセール予測カレンダー
-
2
【完全解説】共通項から読み解く、売れるECと売れないECの決定的な違い
-
3
【通販消費者調査】消費者の65％「ヤマトに届けて貰いたい」…佐川も好スコア？
-
4
EC利用に関する 口コミ・レビュー実態調査
-
5
転売対策-虎の巻-【6社の対策事例あり！】
ニュースランキング
-
1
公取、米グーグルに独禁法の「確約手続き」適用…ヤフーへの技術提供を制限
-
2
2023年10～12月にカード情報流出事件が7件発生…カード情報流出は約4万件
-
3
「リワードポイント」「楽天ポイント」の相互交換が可能に
-
4
ジャパネットのグループ会社、スター・チャンネルの全株式取得
-
5
日本版「製品安全誓約」 3月に12件の出品を削除
