SPFとDKIMどちらも必要か | Community
Skip to main content
八世生_各務
August 27, 2019

SPFとDKIMどちらも必要か

  • August 27, 2019
  • 6 replies
  • 190 views

Marketoのメール設定はSPFとDKIMのどちらも設定が必要か、ご教示ください。

また、当社のDNSサーバのSPFの上限を超えてしまっているため、可能であればDKIMのみにしたいと思っていますが、その場合どんな影響がありますでしょうか。

This post is no longer active and is closed to new replies. Need help? Start a new post to ask your question.

6 replies

Taishi_Yamada
Level 6
August 28, 2019

@八世生 各務 さん、こんにちは、

Marketoのメール設定はSPFとDKIMのどちらも設定が必要か、ご教示ください。

両方を推奨します。片方だけは、おすすめしません。

これらを省いてしまうと、それだけ受信者側でメールを受け取れない or SMAP扱いされる可能性が高まります。

DKIMはSPFの上位互換ということではく、あくまで別々に判別される、くらいで認識しておいた方が良いです。

ご参考までに。

-Yamada

八世生_各務
August 28, 2019

承知しました。ご回答ありがとうございます。

当社のDNSサーバのSPFが上限を超えてしまっているため、解除できないか検討しているところでした。

両方推奨というのは、おそらく他サービスも同様ですよね。

システム管理会社と相談してみます。

Taishi_Yamada
Level 6
August 28, 2019

両方推奨というのは、おそらく他サービスも同様ですよね。

そうですね。これはマルケトだからということではなくて、どのメール配信システムを使っても同じことが言える話です。

メールセキュリティの側からすると、SPF/DKIM/DMARCなどの処置がされているメールかどうかは、1つの判定基準になり、その組み合わせや、メールの内容、送信元サーバの状況などから総合的に判断されますから、SPF/DKIMといったものを1つでも失うことは極力さけておきたいですね。

-Yamada

八世生_各務
August 29, 2019

ご教示くださりありがとうございます。SPFとDKIMの重要さを理解いたしました。

もし、ご教示いただけましたらご回答をお願いいたします。

1つのドメインに対して登録できるSPFは限られていますが、上限を超えてしまう場合一般的にどのような対応が良いのでしょうか。

単純に他のドメインを利用する、くらいしか対応が思い浮かばず...他に対策があるか模索しております。

Taishi_Yamada
Level 6
August 29, 2019

1つのドメインに対して登録できるSPFは限られていますが、上限を超えてしまう場合一般的にどのような対応が良いのでしょうか

確かに1つのtxtレコードでは書ききれないことはあると思いますが、よっぽど超絶に複雑でなければ、includeとか使えば書ききれるとは思いますけどね。

↓適当にGoogleで検索したただけですが、このあたりの内容を参考にどうぞ。

SPFレコードの文字数制限とサービス別のSPFの設定の比較 - Qiita 

spfレコードに対象hostのIPアドレスを追加しまくったら長いと怒られた - Qiita 

-Yamada

三澤_卓郎
August 29, 2019

こちら横から失礼します。

(運用を担当している会社の三澤と申します)

今回の「上限を超えている」という話ですが、他のサービスでもSPFレコードの登録があるため「DNSルックアップが10回を超えている」ということが問題となっています。

こちらの解消方法について、ご教授いただけますと助かります。

八世生_各務
August 29, 2019

ありがとうございます。

確認してみます。

八世生_各務
September 6, 2019

@Taishi Yamada‌様

私からの説明が不足しており、具体的な現象は三澤様からの内容となるのですが、ご見解お聞きしてもよろしいでしょうか。

お手数をおかけしますが、よろしくお願いいたします。

>今回の「上限を超えている」という話ですが、他のサービスでもSPFレコードの登録があるため「DNSルックアップが10回を超えている」ということが問題となっています。

Taishi_Yamada
Level 6
September 9, 2019

こんにちは。

ちょっと具体的な回答が難しいところなのですが、参考になりそうなものを検索して見つけてみたので、URLはっときますね。

↓話のポイントがバラバラですけど、「ここよめば大丈夫そう」というズバリなのが出てこなかったので、参考にしてみてください。

SPF について知らなかった 3 つのこと 

DNS - SPFチェックでエラーが出る|teratail 

間違いから学ぶSPFレコードの正しい書き方 : 迷惑メール対策委員会 

複数のSPFレコードを登録する方法 | WEB担当者の備忘録 

https://kotaeta.com/55137125 

-Yamada

三澤_卓郎
September 13, 2019

@Taishi Yamada‌ さま

参考ページありがとうございます。

IPアドレスを指定する形でSPFレコードを設定しようと思うのですが、Marketo ではどのIPアドレスを使用すれば良いでしょうか?

八世生_各務
September 9, 2019

@Taishi Yamada‌

関連記事のご紹介をいただきありがとうございます。

確認してみます。