SPF・DKIM・DMARCは、どれか一つだけ設定すれば終わりというものではありません。それぞれが「このメールは本当にこのドメインから送られたか」を別の角度で確かめる役割を持っています。
3つの役割
- SPF: そのドメインから送信してよいメールサーバーをDNSで宣言します。
- DKIM: 送信メールに電子署名を付け、途中で内容が改変されていないかを受信側が確認できるようにします。
- DMARC: SPF・DKIMの結果をどう扱うかを決め、受信側に方針を伝えます。
まずは、自社ドメインで実際に送信しているサービスを洗い出します。ニュースレター、問い合わせフォーム、自動返信、請求書、予約通知などです。ここを把握しないままDNSを変更すると、正しい送信まで失敗するおそれがあります。
安全な進め方
最初から受信拒否を強くするのではなく、DMARCレポートを確認できる状態から始める方法があります。設定変更はDNSの値と配信サービス側の公式手順を突き合わせ、変更前の値を控えたうえで一つずつ行ってください。
到達率だけでなく、なりすまし対策にも関わるため、判断に迷う場合は外部の専門家や利用中サービスのサポートへ確認するのが安全です。