MENU
  1. ホーム
  2. PHP
  3. PHPでのメール送信時に必要なSPFとDMARC設定の確認方法

PHPでのメール送信時に必要なSPFとDMARC設定の確認方法

PHP

PHPでメールを送信する際、迷惑メールとして認識されずに確実に受信者に届くためには、適切なメール認証の設定が不可欠です。特に、SPF（Sender Policy Framework）やDMARC（Domain-based Message Authentication, Reporting & Conformance）は、送信元の正当性を証明し、信頼性を高めるための重要な仕組みです。

本記事では、PHPでのメール送信時に、迷惑メール判定を回避するために必要なSPFとDMARCの基本知識や設定方法について、具体的に解説します。これにより、メールの到達率を向上させ、ビジネスでの信頼性向上を目指します。

目次

SPFとDMARCの基礎知識


SPF（Sender Policy Framework）とDMARC（Domain-based Message Authentication, Reporting & Conformance）は、送信ドメインが本物であることを証明し、メールの信頼性を確保するための重要なメール認証技術です。

SPFとは


SPFは、特定のドメインからメールを送信できるサーバーのリストをDNSレコードに記述することで、送信者が正当なものであることを示す仕組みです。これにより、受信側のサーバーが不正な送信を検出し、スパムのリスクを低減できます。

DMARCとは


DMARCは、SPFやDKIM（DomainKeys Identified Mail）と連携し、メールが認証に失敗した場合の処理方針を設定するためのプロトコルです。DMARCのポリシー設定により、認証失敗時の動作（例：許可、隔離、拒否）を制御でき、受信側サーバーが受信拒否や隔離の判断をしやすくなります。

SPFとDMARCの正しい設定によって、なりすましメールを効果的に防ぎ、信頼できるメール通信を確保することができます。

SPFレコードの基本構造


SPFレコードは、送信ドメインに紐づくIPアドレスやサーバーの許可リストをDNSに登録することで、送信元の正当性を示すものです。SPFレコードは「v=spf1」で始まるTXTレコードとして設定され、送信許可を与えるサーバーを指定します。

SPFレコードの主要な設定項目


SPFレコードには、いくつかのキーワードが含まれ、それぞれに役割があります。以下は代表的な項目です。

v=spf1


SPFレコードのバージョンを指定するもので、すべてのSPFレコードは「v=spf1」で始まります。

ip4:


特定のIPv4アドレスに対してメール送信の許可を与える指定です。たとえば「ip4:203.0.113.1」のように設定します。

include:<ドメイン>


他のドメインのSPFポリシーを含める設定です。メールサービスプロバイダー（GmailやSendGridなど）のポリシーを含む場合に使用されます。

-all


指定されたIPアドレス以外からのメールを拒否する設定です。安全性を高めるため、SPFレコードの最後に付加されることが一般的です。

これらの設定項目を組み合わせ、SPFレコードを構築することで、正当な送信元のみが許可されるようになります。

DMARCレコードの基本構造


DMARCレコードは、メールがSPFやDKIMによる認証に失敗した場合の処理方法を指定し、受信側がなりすましメールに対処できるようにするためのDNS設定です。DMARCレコードは「v=DMARC1」で始まるTXTレコードとして構成されます。

DMARCレコードの主要な設定項目

v=DMARC1


DMARCレコードのバージョンを指定するもので、すべてのDMARCレコードは「v=DMARC1」で始まります。

p=<ポリシー>


認証に失敗した場合の動作を決定する設定で、以下の3種類があります。

  • none：報告のみ行い、メールの受信をブロックしません。テスト段階で使われることが多い設定です。
  • quarantine：認証に失敗したメールを迷惑メールフォルダに移動させます。
  • reject：認証に失敗したメールを拒否します。最も強力な設定です。

rua=<報告送信先アドレス>


DMARCのレポートを送信する先のメールアドレスを指定します。フォーマットは「mailto:example@domain.com」となります。

ruf=<フォレンジックレポート送信先アドレス>


フォレンジックレポートの送信先アドレスを指定するオプションです。詳細な情報を受け取るために使用します。

pct=<適用率>


ポリシーの適用率を指定します。たとえば、「pct=50」とすることで、50%のメールにポリシーが適用されます。

これらの設定を適切に組み合わせることで、DMARCによる認証失敗時の動作を制御し、受信側に迷惑メール対策やなりすまし防止の指示を伝えることができます。

SPFレコードの設定方法


SPFレコードを設定するには、ドメインのDNS設定に特定の形式のTXTレコードを追加します。この設定により、許可されたIPアドレスからのみメールが送信されることを保証し、受信側に認証の信頼性を提供します。

手順1：DNSホスティングサービスにログイン


まず、使用しているDNSホスティングサービス（例：AWS Route 53、Google Domains、GoDaddyなど）にログインします。DNS設定の編集が可能な画面に移動します。

手順2：新しいTXTレコードを追加


「TXTレコードを追加」ボタンを選択し、新規レコードを作成します。以下の要素を設定します。

ホスト名（Name）


通常、ホスト名には「@」または空欄を指定し、メインドメインに適用されるようにします。

値（Value）


SPFレコードの値は「v=spf1」から始まり、許可するIPアドレスやドメインを指定します。以下は基本的な設定例です。

v=spf1 ip4:203.0.113.1 include:_spf.google.com -all

この例では、IPアドレス「203.0.113.1」とGoogleのSPFポリシーが許可され、他の送信元はすべて拒否されます。

手順3：レコードの保存と反映


設定を確認し、TXTレコードを保存します。DNSの変更が反映されるまでに、通常24時間以内の待機が必要です。

以上の手順でSPFレコードの設定が完了します。

DMARCレコードの設定方法


DMARCレコードの設定は、SPFやDKIMと併せて使用することで、メールの信頼性と到達率を高めるために重要です。DMARCレコードもDNSにTXTレコードとして追加します。

手順1：DNSホスティングサービスにログイン


SPFレコードの設定と同様に、DNSホスティングサービスにログインし、ドメインのDNS設定画面に移動します。

手順2：新しいTXTレコードを追加


「TXTレコードを追加」を選択し、以下の要素を設定します。

ホスト名（Name）


ホスト名には「_dmarc」を使用します。例として「_dmarc.example.com」と指定します。

値（Value）


DMARCレコードの値には、「v=DMARC1」で始まるポリシー設定を記載します。以下は基本的なDMARCレコードの例です。

v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-errors@example.com; pct=100

この例の設定内容は以下の通りです：

  • v=DMARC1：DMARCのバージョン指定。
  • p=quarantine：認証失敗時にメールを迷惑メールフォルダに移動。
  • rua：レポート送信先アドレス。
  • ruf：フォレンジックレポート送信先アドレス。
  • pct=100：ポリシーの適用率を100%に設定。

手順3：レコードの保存と反映


レコードを保存し、設定の変更がDNSに反映されるのを待ちます（通常24時間以内）。

これでDMARCレコードの設定が完了し、SPFやDKIMと併せて、より効果的なメール認証が可能になります。

PHPからSPFとDMARC設定を確認する方法


PHPスクリプトを用いることで、対象のドメインに設定されているSPFやDMARCレコードを取得し、正しく設定されているかを確認できます。これにより、簡単に検証が可能です。

PHPコードでDNSレコードを取得する方法


PHPの dns_get_record() 関数を利用すると、特定のDNSレコードを取得できます。この関数を使用して、SPFおよびDMARCレコードを確認します。

SPFレコードの確認コード


以下はSPFレコードを取得するPHPコードの例です。

$domain = "example.com";
$spf_records = dns_get_record($domain, DNS_TXT);

foreach ($spf_records as $record) {
    if (strpos($record['txt'], 'v=spf1') === 0) {
        echo "SPF Record: " . $record['txt'] . "\n";
    }
}

このコードでは、dns_get_record()でTXTレコードを取得し、SPFレコードを特定して表示します。

DMARCレコードの確認コード


DMARCレコードは「_dmarc」サブドメインに設定されているため、以下のようにして取得できます。

$domain = "_dmarc.example.com";
$dmarc_records = dns_get_record($domain, DNS_TXT);

foreach ($dmarc_records as $record) {
    if (strpos($record['txt'], 'v=DMARC1') === 0) {
        echo "DMARC Record: " . $record['txt'] . "\n";
    }
}

このコードでは「_dmarc.ドメイン名」のTXTレコードを取得し、DMARCレコードの内容を表示します。

取得結果の確認


上記コードを実行することで、指定したドメインに設定されているSPFおよびDMARCレコードを確認できます。これにより、ドメインが正しい認証設定を備えているかをチェックし、不足やエラーがあれば対処できます。

SPFとDMARC設定のテストと検証


設定したSPFやDMARCレコードが正常に機能しているかを確認するためには、テストツールを使用するのが効果的です。これらのツールを活用することで、設定内容が意図通りに動作しているか、また問題がないかを検証できます。

SPF設定のテスト方法


SPFレコードのテストには、以下のオンラインツールを使用するのが一般的です。

1. SPFテストツール

  • MxToolbox SPF Record Checker：このツールにドメイン名を入力すると、SPFレコードの詳細を取得し、構成に問題がないか確認できます。
  • Kitterman SPF Validator：SPFレコードのエラーチェックに特化しており、冗長なIP指定やincludeのミスを検出します。

2. 手動テスト


DNSコマンド（LinuxやMacOSのdigコマンド、またはWindowsのnslookupコマンド）を使って、SPFレコードを確認できます。

dig TXT example.com

このコマンドを実行し、v=spf1 で始まるSPFレコードが含まれているかを確認します。

DMARC設定のテスト方法


DMARCレコードのテストには、以下のツールが便利です。

1. DMARCテストツール

  • MxToolbox DMARC Checker：DMARCレコードの構成確認とポリシーの正確さをテストできます。
  • DMARC Analyzer：テストと併せて、レポートの受信が正しく行われるかも確認できます。

2. 手動テスト


DMARCレコードは「_dmarc」サブドメインに設定されているため、手動で確認する場合は次のコマンドを使用します。

dig TXT _dmarc.example.com

出力内容に「v=DMARC1」で始まるレコードが含まれているかを確認します。

テスト結果の確認と対応


テストツールによって報告されたエラーや警告は、迷惑メールとして判定される原因やメールの到達率に影響を与える可能性があるため、修正を行います。これにより、正確なSPFとDMARC設定が維持され、メール認証の信頼性を確保できます。

SPFとDMARC設定エラーの対処法


SPFやDMARCの設定に誤りがあると、メールが迷惑メールとして認識される可能性が高まります。ここでは、よくあるエラーとその対処法について解説します。

SPF設定における一般的なエラーと対処法

1. SPFレコードが複数存在する


SPFレコードは1つのドメインに対して1つだけでなければなりません。複数のSPFレコードがあると、認証エラーが発生します。
対処法：すべてのSPF情報を1つのレコードにまとめ、「v=spf1」で始まる単一のTXTレコードに統合します。

2. SPFレコードが長すぎる


SPFレコードが長くなると、DNSの文字数制限を超えてエラーが発生することがあります。特に「include」や「ip4」「ip6」の項目が多い場合に起こりがちです。
対処法：可能であれば、冗長なIPアドレスやドメインの指定を削除し、必要最小限の指定にするか、外部サービスを通じた集約を検討します。

3. SPFレコードが「-all」で終わっていない


SPFレコードの末尾に「-all」を設定していないと、不正なサーバーからのメールが送信されるリスクが増えます。
対処法：「~all」や「?all」ではなく「-all」を使用して、認証に失敗したメールを拒否するように設定します。

DMARC設定における一般的なエラーと対処法

1. pタグの設定ミス


DMARCのポリシー（pタグ）が「none」「quarantine」「reject」のいずれかに設定されていないと、レコードが機能しません。
対処法：pタグには、「p=none」「p=quarantine」「p=reject」のいずれかを正しく設定します。

2. ruaとrufアドレスの誤設定


DMARCレポートの受け取り先が適切に設定されていない場合、レポートが正しく受信されません。
対処法：ruaとrufタグのメールアドレスが正しい形式で設定されているか確認します。フォーマットは「mailto:example@domain.com」となります。

3. DMARCレコードがない、または不完全


DMARCレコードが欠如していると、SPFやDKIM認証だけでは十分ななりすまし対策が取れません。
対処法：DMARCレコードが「_dmarc.example.com」のTXTレコードとして正しく追加されているかを確認し、不完全であれば再設定します。

設定変更後の再テスト


エラーを修正したら、再度テストツールで設定を確認します。これにより、SPFやDMARCの正しい動作が保証され、メールの到達率が向上します。

より高度なメール認証のためのDKIM設定


DKIM（DomainKeys Identified Mail）は、送信メールにデジタル署名を付加することで、送信元が正当であることを受信側に証明する仕組みです。DKIMはSPFやDMARCと共に設定することで、より信頼性の高いメール認証を実現できます。

DKIMの役割と必要性


DKIMは、メールに暗号化された署名を追加し、受信者側がその署名を検証することで、メッセージが改ざんされていないか、正当な送信元からのメールであるかを確認します。これにより、なりすましや中間者攻撃のリスクを低減できます。

DKIM設定の基本手順


DKIMを設定するには、ドメインのDNSに公開鍵を設定し、メールサーバーで署名機能を有効化する必要があります。以下は基本的な手順です。

1. DKIMの鍵ペアを生成


まず、公開鍵と秘密鍵のペアを生成します。多くのメールサーバーやサービスプロバイダー（例：Postfix、SendGridなど）には、鍵生成機能が備わっているため、それを利用すると簡単です。

2. DNSに公開鍵を追加


生成した公開鍵をDNSにTXTレコードとして追加します。ホスト名には「selector._domainkey.example.com」のように、選択したセレクタ名とドメイン名を設定します。以下は公開鍵の設定例です。

ホスト名：selector._domainkey.example.com  
値：v=DKIM1; k=rsa; p=公開鍵の値

3. メールサーバーで署名機能を有効化


メールサーバーの設定で、生成した秘密鍵を用いて送信メールにDKIM署名を付加するように設定します。送信メールごとに署名が追加されることで、受信側はDNS上の公開鍵と照合し、送信元の正当性を確認できます。

DKIMのテスト方法


DKIMの設定が正しく行われているかを確認するには、メールテストツールやコマンドラインでテストを行います。たとえば、「mail-tester.com」や「MxToolbox」などのツールを使用すると、DKIM署名の検証結果を確認できます。

DKIM、SPF、DMARCの併用効果


DKIMは、SPFとDMARCと併せて使用することで、なりすまし防止とメールの信頼性向上に大きな効果を発揮します。DKIMによりメール改ざん防止が強化され、正当なメールが確実に受信者に届きやすくなります。

SPFとDMARC設定の応用例


ビジネス向けのメール配信システムにおいて、SPF、DMARC、DKIMを適切に設定することで、メールの信頼性を高め、顧客への重要な通知が確実に届くようにすることができます。以下では、これらの設定を効果的に活用する応用例を紹介します。

応用例1：ニュースレターやマーケティングメールの信頼性向上


多くの企業がニュースレターやマーケティングメールを配信していますが、適切なメール認証を行っていない場合、これらのメールが迷惑メールフォルダに分類されるリスクが高まります。

設定のポイント

  • SPF設定：メール配信に使用するサードパーティのサービス（例：MailchimpやSendGrid）を含む形でSPFレコードを設定します。
  • DKIM設定：マーケティングメールを発信するサーバーがDKIM署名を付加するように設定し、メールが改ざんされていないことを証明します。
  • DMARCポリシー：初めは「p=none」でテスト運用を行い、問題がなければ「p=quarantine」または「p=reject」へ変更して本格運用を開始します。

応用例2：社内システムからの自動通知メールの確実な配信


多くの企業が社内システムから顧客や社員に対して自動通知メール（注文確認、アカウント更新通知など）を送信しています。これらのメールが届かないと、ビジネスの進行に影響を与えるため、確実な配信が求められます。

設定のポイント

  • SPF設定：社内システムのIPアドレスや外部のメール送信サービスが許可されるよう、SPFレコードを作成します。
  • DKIM設定：システムからのメールにDKIM署名を追加し、認証精度を向上させます。
  • DMARCレポート：ポリシーは「p=none」から始め、運用中のメールの認証失敗がないことを確認し、最終的に「p=reject」へ移行します。

応用例3：不正アクセス防止とセキュリティ通知の強化


顧客に対するセキュリティ通知（パスワード変更、アカウント不正アクセスの警告など）は、確実に届くことが求められる重要なメールです。

設定のポイント

  • SPFとDKIMの厳格な設定：セキュリティ通知は自社サーバーからのみ送信するため、他のIPアドレスを許可しないSPF設定を行います。
  • DMARCポリシーの強化：DMARCポリシーを「p=reject」に設定し、不正なメールが受信者に届かないようにします。
  • レポート活用：DMARCレポートを定期的に確認し、不正な送信やなりすましを監視します。

以上のように、SPF、DMARC、DKIMを戦略的に組み合わせることで、メールの信頼性が高まり、顧客への重要な通知が確実に届けられるようになります。

まとめ


本記事では、PHPでのメール送信において信頼性を確保するために必要なSPFとDMARCの設定方法について解説しました。SPFやDMARC、さらにDKIMの設定を適切に行うことで、なりすましメールを防ぎ、重要なメールが確実に受信者に届くようになります。

メール認証の設定は単なる技術的な対策にとどまらず、ビジネスにおける信頼性を高め、顧客体験の向上にも寄与します。定期的な設定チェックと、テストツールの活用で、安定したメール配信を実現しましょう。

PHP
メール送信 PHP SPF DMARC

コメント

コメントする

目次