要点よみ: えすぴーえふ
そのドメインのメールを送ってよいサーバーを DNS に書いておき、受け取った側が送信元を確かめられるようにする仕組み。
メールの差出人のアドレスは、送る人が自由に書けてしまいます。SPF を設定すると、受け取った側のサーバーは、そのメールが、ドメインの持ち主が認めたサーバーから送られたかを確かめられます。認めていないサーバーから送られたメールは、なりすましの疑いがあると判断できます。
Google は、2024 年 2 月 1 日以降、Gmail のアカウントにメールを送るすべての送信者に、SPF か DKIM の設定を求めています。会社のアドレスで送るなら、ふだんのメールのサービスのほか、メールの配信のサービスや、サイトのフォームの自動の返信など、そのドメインでメールを送るすべての仕組みを SPF に書き入れます。書き漏らした仕組みから送ったメールは、迷惑メールに振り分けられることがあります。
ドメインの名前から、サイトやメールを置いているサーバーの住所（IP アドレス）を引けるようにする仕組み。
読む DKIM（メールの電子署名） でぃーきむ送るメールに電子の署名を付け、送信元のドメインと、途中で書き換えられていないことを受け取った側が確かめられるようにする仕組み。
読む DMARC（認証に通らなかったメールの扱いの指定） でぃーまーくSPF や DKIM で送信元を確かめられなかったメールを、受け取った側でどう扱ってほしいかを、ドメインの持ち主が DNS に書いておく仕組み。
読む フィッシングメール ふぃっしんぐめーる実在する会社や取引先をよそおい、偽のページに誘ってパスワードやカードの番号を入力させようとするメール。
読む