Google Workspace恧SPF, DKIM, DMARC悒čØ­å®šć™ć‚‹

2024幓2꜈态Google Workspace恧ćØ恂悋čØ­å®šć‚’ć—ć¦ć„ćŖć„å “åˆć€ę–°ć—ć„ćƒ”ćƒ¼ćƒ«ć‚»ć‚­ćƒ„ćƒŖćƒ†ć‚£ćƒćƒŖć‚·ćƒ¼ć«ć‚ˆć£ć¦ć€Google Workspace恋悉Gmail恫åÆ¾ć—ć¦ć®ćƒ”ćƒ¼ćƒ«é€äæ”恫恊恄恦态ļ¼‘ę—„5000通仄äøŠć®é€äæ”ć‚’č”Œć†ćƒ†ćƒŠćƒ³ćƒˆć«åÆ¾ć—ć¦ć€åˆ¶é™ćŒåŠ ć‚ć‚‹ć“ćØ恫ćŖć‚Šć¾ć—ćŸć€‚

当初ćÆGoogle Workspaceć®ć‚¢ć‚«ć‚¦ćƒ³ćƒˆć«åÆ¾ć—ć¦ć®é€äæ”恫åÆ¾ć—ć¦ć‚‚ćØć„ć†č©±ć§ć‚ć£ćŸć®ć§ć™ćŒć€ä»Šå›žćÆé™¤å¤–ć«ćŖć£ć¦ć„ć¾ć™ć€‚ä»Šå›žć“ć®čØ­å®šć«ć¤ć„ć¦DNSćŒć•ćć‚‰ć‚¤ćƒ³ć‚æćƒ¼ćƒćƒƒćƒˆć«ćƒ‰ćƒ”ć‚¤ćƒ³ćŒć‚ć‚‹å “åˆć«åÆ¾ć—ć¦ć”ć‚‡ć£ćØć¾ćØ悁恦ćæć¾ć—ćŸć€‚

2023å¹“ć‚¢ćƒƒćƒ—ćƒ‡ćƒ¼ćƒˆ Google Workspaceć®ę–°ę©Ÿčƒ½

今回čØ­å®šć™ć‚‹åæ…č¦ćŒć‚ć‚‹ć‚‚ć®

Google Workspace恮Admin ConsolećŠć‚ˆć³ć•ćć‚‰ć‚¤ćƒ³ć‚æćƒ¼ćƒćƒƒćƒˆć®DNSčح定ē”»é¢ć®ļ¼’恤恫åÆ¾ć—ć¦ä½œę„­ć‚’č”Œć„ć¾ć™ćŒć€é †ē•Ŗ恌恂悋恟悁态ļ¼‘恤恚恤ē¢ŗć‹ć«č”Œć†ć“ćØćŒé‡č¦ćŖ恮ćØć€ć“ć‚Œć‚‰ć®čح定ćÆćƒ‡ćƒ”ćƒŖ惃惈ćŖć©ć‚‚ć‚ć‚‹ćŸć‚ć€ę…Žé‡ć«č”Œć†åæ…č¦ćŒć‚ć‚Šć¾ć™ć€‚

ē¾ę™‚ē‚¹ć§ćÆ态Gmailć‚¢ć‚«ć‚¦ćƒ³ćƒˆć«åÆ¾ć—ć¦ćƒ†ćƒŠćƒ³ćƒˆćŒ1ę—„5000件仄äøŠć®ćƒ”ćƒ¼ćƒ«ć‚’é€ć‚‹ć‹ļ¼Ÿé€ć‚‰ćŖ恄恋ļ¼Ÿć§åƾåæœćŒå¤‰ć‚ć‚Šć¾ć™ć€‚ć“ć®ć‚ćŸć‚Šć®č¦ä»¶ć«é–¢ć—ć¦ćÆć“ć”ć‚‰ć®ćƒšćƒ¼ć‚øćŒå‚č€ƒć«ćŖć‚Šć¾ć™ć€‚

ā€»ć“ć‚Œć‹ć‚‰ćÆ态Google Workspaceć‚’ę–°č¦å°Žå…„ć™ć‚‹å “åˆć§ć‚‚åæ…é ˆć®ä½œę„­ćØćŖ悋恧恗悇恆怂

äø–ē•Œć«ę–¼ć‘ć‚‹å°Žå…„ēŠ¶ę³

ä»Šå›žč©±é”Œć«ćŖć£ć¦ć‚‹DKIM, DMARCć®å°Žå…„ēŠ¶ę³ć€‚NRI Secure Insight 2023ć«ć‚ˆć‚‹ćØ态

  • ę—„ęœ¬ćÆå®Ÿę–½ęøˆćæć®ä¼ę„­ćŒć‚ćšć‹13%
  • äø–ē•Œć§ćÆ80怜89%ćŒć™ć§ć«å®Ÿę–½ęøˆćæ恧恂悋

ć•ć‚‰ć«å•é”ŒćŖ恮ćÆ态ęœŖåƾåæœå›žē­”ć‚’č”Œć£ć¦ć‚‹ä¼ę„­ćŒę—„ęœ¬ć®å “åˆ47%ć‚‚å­˜åœØć—ć€ć•ć‚‰ć«ć€Œć‚ć‹ć‚‰ćŖ恄怍ćØć„ć†å›žē­”ć‚’27%ć‚‚å¹³ē„¶ćØč”Œć£ć¦ć‚‹ē¾ēŠ¶ć§ć™ć€‚ITćƒŖćƒ†ćƒ©ć‚·ćƒ¼ćŒä½Žć„ä»„å‰ć®å•é”ŒćØ恗恦态ē¾ä»£ćƒ“ć‚øćƒć‚¹ē¤¾ä¼šć«ę–¼ć„恦IT恫åÆ¾ć—ć¦éžåøø恫恊ē²—ęœ«ćŖēŠ¶ę³ć«ć‚悋恓ćØ恌ä¼ŗćˆć¾ć™ć€‚

ć“ć®ćƒ¬ćƒćƒ¼ćƒˆćÆDMARC恠恑恫限悉恚态IT恫ē–Žć„äø–ä»£ć‚„äŗŗęćŒé‡č¦ćŖćƒć‚¹ćƒˆć«ä½ē½®ć—ć¦ć„ćŸć‚Šć€ēµŒå–¶č€…č‡Ŗä½“ćŒé‡č¦č¦–ć—ć¦ć„ćŖ恄å§æå‹¢ćŒå¦‚å®Ÿć«ę•°å­—ć«å‡ŗ恦悋恮恧ćÆćŖ恄恋ćØę€ć‚ć‚Œć¾ć™ć€‚

å•é”Œć«ćŖć£ćŸć‚±ćƒ¼ć‚¹

ꦂ要

2024幓1꜈10ę—„ć€ć¾ć 2ęœˆć‚ˆć‚Šć‚‚å‰ć®ę®µéšŽćŖ悏恑恧恙恌态DKIM悒čØ­å®šć—ć¦ć„ćŖć„ć‚±ćƒ¼ć‚¹ć«ę–¼ć„ć¦Gmailå®›ć®ćƒ”ćƒ¼ćƒ«ćŒå±Šć‹ćŖć„å•é”ŒćŒē™ŗē”Ÿć—ć¦ć„ć‚‹ć‚ˆć†ć§ć™ć€‚ćć‚ŒćŒē„žå„ˆå·ēœŒć®é«˜ę ”å…„č©¦å‡ŗé”˜ć‚·ć‚¹ćƒ†ćƒ ć«ę–¼ć„ć¦ē”³č«‹å¾Œć®ćƒ”ćƒ¼ćƒ«ć§ć€å—éØ“č€…ćŒgmail.com悒ä½æć£ć¦ć‚‹å “åˆå±Šć‹ćŖ恄ćØć„ć†å•é”Œć€‚

内容ćÆ态mail.shutsugankanagawa.jpćŒć“ć®ćƒ‰ćƒ”ć‚¤ćƒ³ć«åÆ¾ć—ć¦DKIM悒čØ­å®šć‚’ć—ć¦ć„ćŖć„ć«ć‚‚é–¢ć‚ć‚‰ćšć€DMARC恧none恧ćÆćŖć„å€¤ć‚’ęŒ‡å®šć—ć¦ć‚‹ē‚ŗć€ć‚¹ćƒ‘ćƒ ćØć—ć¦é™¤å¤–ć•ć‚ŒćŸćØ恄恆悂恮怂quarantinećØć—ć¦ęŒ‡å®šć•ć‚Œć¦ć‚‹ć‚ˆć†ć§ć€ę¤œē–«åÆ¾č±”ć«é€ć‚‰ć‚ŒćŸć‚ˆć†ć§ć™ć€‚å®Ÿéš›ć«ć€DMARCčح定ē¢ŗčŖć®ćƒšćƒ¼ć‚ø恫恦态恓恮URLć‚’ęŒ‡å®šć—ć¦ćƒć‚§ćƒƒć‚Æ悒恋恑悋ćØ

  • SPFčح定ćÆć‚Ŗćƒƒć‚±ćƒ¼
  • DKIMćÆęœŖčØ­å®šćŒę¤œå‡ŗ
  • DMARCćÆquarantine恌čح定

ćØćŖć£ć¦ćŠć‚Šć€å—äæ”č€…ć«å±Šć‹ćšć€Gmailå“ć§ę¤œē–«åÆ¾č±”ćØć—ć¦éš”é›¢ć•ć‚ŒćŸć®ćŒåŽŸå› ć®ć‚ˆć†ć§ć™ļ¼ˆå—äæ”ćƒˆćƒ¬ć‚¤ć˜ć‚ƒćŖ恏čæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ćƒ•ć‚©ćƒ«ćƒ€ć«ć„ć‚‹ć‚“ć˜ć‚ƒćŖ恋悍恆恋ļ¼Ÿļ¼‰ć€‚2024幓2꜈恋悉恘悃ćŖ恄恮恋ļ¼ŸćØ恄恆恓ćØć§ć™ćŒć€ćć‚‚ćć‚‚ć“ć®č©±č‡Ŗä½“ćŒ2022幓11꜈悈悊å‡ŗ恦恊悊态恙恧恫悂恆適ē”Øć•ć‚Œć¦ć—ć¾ć£ć¦ć‚‹ć®ć§ćÆćŖ恄恋ļ¼ŸćØć‚‚ę€ć£ćŸć®ć§ć™ćŒäøŠčØ˜ć®DMARCčØ­å®šćŒćŠćć‚‰ćåŽŸå› ć§ćÆćŖ恄恋ćØć€‚å…¬å¼ćƒšćƒ¼ć‚øć®č©²å½“ć®ć‚¬ć‚¤ćƒ‰ćƒ©ć‚¤ćƒ³ćÆ2024幓2꜈恋悉ćØćŖć£ć¦ć„ć¾ć™ćŒć€WebArchive恮2023幓2ęœˆé ƒć®å†…å®¹ć‚’č¦‹ć‚‹ćØćŸć—ć‹ć«ćć‚ŒćŒē¢ŗčŖå‡ŗę„ć¾ć™ć€‚

考åƟ

ä»Šå›žć®ć‚±ćƒ¼ć‚¹ć§ćÆ态åÆ¾č±”ć®ć‚µć‚¤ćƒˆ=>AWS SESć§ćƒ”ćƒ¼ćƒ«é€äæ”=>Gmailå“ć§å¼¾ć‹ć‚ŒćŸćØć„ć†ęµć‚Œć®ć‚ˆć†ć§ć™ć€‚Google WorkspacećÆ介åœØć—ć¦ć„ć¾ć›ć‚“ćŒć€ć“ć®å•é”ŒćÆ悂恆äø€ć¤ć®ę³Øꄏē‚¹ć‚’ēŸ„ć‚‰ć›ć¦ćć‚Œć¦ć„ć¾ć™ć€‚

Google Workspace=>Gmail恫恤恄恦ćÆ2024幓2ęœˆć‹ć‚‰ć®åƾē­–ćØćŖć‚Šć¾ć™ćŒć€ćć‚Œä»„å¤–ć®ć‚·ć‚¹ćƒ†ćƒ =>Gmail恧ćÆ恙恧恫SPF, DKIM, DMARCćŒćć”ć‚“ćØčØ­å®šć•ć‚Œć¦ć„ćŖ恄ćØē¾ę™‚ē‚¹ć§ć™ć§ć«ć‚‚ć†å±Šć‹ćŖ恄ļ¼ˆGmailå“ć§åƾē­–ęøˆćæ恧恂悋恟悁ļ¼‰ćØ恄恆恓ćØć§ć™ć€‚ć‚ˆć£ć¦ć€ä»Šå¾Œćƒ”ćƒ¼ćƒ«é€äæ”ć‚’ä¼“ć†ć‚·ć‚¹ćƒ†ćƒ ć‚’ę§‹ēÆ‰ć™ć‚‹å “åˆć«ę–¼ć„ć¦ć€Gmailå®›ć«é€ć‚‹ćŖ悉恰åæ…恚恓恮čØ­å®šć‚’č€ƒę…®ć—ćŖ恑悌恰ćŖć‚Šć¾ć›ć‚“ć€‚

DMARCć®ęŒ‡å®šćŒćŖć‘ć‚Œć°ć€ć¾ćŸćÆp=none恧čØ­å®šć•ć‚Œć¦ć„ćŸć‚‰å•é”ŒćŖć‹ć£ćŸć®ć‹ć‚‚ć—ć‚Œć¾ć›ć‚“ć€‚ć‚‚ć”ć‚ć‚“ä»–ć®ē†ē”±ć§å±Šć‹ćŖ恏ćŖć£ćŸć“ćØć‚‚č€ƒćˆć‚‰ć‚Œć¾ć™ćŒć€2ęœˆć¾ć§ć‚ćØåƒ…ć‹ćØ恄恆Ꙃē‚¹ć§ć™ć®ć§é€šåøøä¼ę„­ć§ć‚‚č£…å‚™ć‚’é€²ć‚ćŸć»ć†ćŒč‰Æć„ć‹ć‚‚ć—ć‚Œć¾ć›ć‚“ć€‚Google Workspace悂čæ‘恄恆恔恫GmailåŸŗęŗ–ć§ćć”悓ćØčØ­å®šć—ć¦ć„ćŖć„å¤–éƒØć‹ć‚‰ć®ćƒ”ćƒ¼ćƒ«ć‚’å¼¾ćć‚ˆć†ć«ćŖć‚‹ć‹ć‚‚ć—ć‚Œć¾ć›ć‚“ć—ć€Yahoo悄Microsoft365悂čæ½éšć™ć‚‹ćØę€ć‚ć‚Œć¾ć™ć€‚

ć¾ćŸć€spf恮čØ­å®šćŒGoogleå“ć®ćƒ”ćƒ¼ćƒ«ć‚µćƒ¼ćƒć§ćÆćŖ恏AWSå“ć‚’å‘ć„ć¦ćŠć‚Šć€MXćƒ¬ć‚³ćƒ¼ćƒ‰ć«ć¤ć„ć¦ć‚‚Googleå“ć˜ć‚ƒćŖ恏AWSå“ć®IPć‚¢ćƒ‰ćƒ¬ć‚¹(ä½•ę•…ć‹IPć‚¢ćƒ‰ćƒ¬ć‚¹ć®ęœ€å¾Œć«ćƒ‰ćƒƒćƒˆćŒä»˜ć„ć¦ć‚‹ć€‚IPćÆęŒ‡å®šć§ććšć€FQDNć®å¾Œć«ćƒ‰ćƒƒćƒˆć‚’ä»˜ć‘ć‚‹ć®ćŒę­£ć—ć„čؘčæ°)ćØļ¼‘å€‹ć ć‘FQDNć§ęŒ‡å®šćØ恄恆ēŠ¶ę…‹ć§ć‚ć£ćŸē‚ŗ态AWSå“ć®ć‚·ć‚¹ćƒ†ćƒ ć‹ć‚‰é€äæ”悒試ćæć¦å¤±ę•—ć—ćŸć®ć§ćÆćŖ恄恋ćØć„ć†ę„č¦‹ćŒć‚ć‚Šć¾ć™ć€‚ļ¼ˆļ¼”恤ē›®ć®FQDNęŒ‡å®šć®ć‚µćƒ¼ćƒć‹ć‚‰é€äæ”恕悌态GWSå“ć§ę¤œē–«ć•ć‚ŒćŸć‚³ćƒ¼ć‚¹ćŖ恮恧ćÆćŖ恄恋ćØļ¼‰

spf悄MXćƒ¬ć‚³ćƒ¼ćƒ‰ć®ē¢ŗčŖćÆ仄äø‹ć®ć‚³ćƒžćƒ³ćƒ‰ć§ē¢ŗčŖćŒåÆčƒ½ć§ć™ć€‚

各ēØ®čØ­å®šć‚’č”Œć†

SPFćƒ¬ć‚³ćƒ¼ćƒ‰ć‚’ć‚»ćƒƒćƒˆć™ć‚‹

恓恔悉ćÆDNS恫åÆ¾ć—ć¦čæ½čØ˜ć™ć‚‹åæ…č¦ćŒć‚ć‚Šć¾ć™ć€‚ć“ć”悉ćÆä½œę„­ćÆē°”å˜ć§ć™ć€‚

  1. DNSć®ć‚¾ćƒ¼ćƒ³ē·Ø集ē”»é¢ć‚’é–‹ć
  2. ć•ćć‚‰ć®å “åˆć™ć§ć«sakura.ne.jp恮spf恌TXTćƒ¬ć‚³ćƒ¼ćƒ‰ć§å…„ć£ć¦ć‚‹ć®ć§ć“ć”ć‚‰ć«čæ½åŠ ć™ć‚‹å½¢ć§čØ­å®šć™ć‚‹

    @, TXT, spfć®å½¢ć§čؘčæ°ć—ć€ć•ćć‚‰ć®å “合ćÆć€å†…å®¹ć‚’ćƒ€ćƒ–ćƒ«ć‚³ćƒ¼ćƒ†ćƒ¼ć‚·ćƒ§ćƒ³ć§ę‹¬ć‚‹åæ…č¦ćŒć‚ć‚Šć¾ć™ć€‚åŠč§’ć‚¹ćƒšćƒ¼ć‚¹ć§ć¤ćŖ恐恮恧要ę³Øꄏ怂
  3. äæå­˜ć™ć‚‹

DNSćØć—ć¦åę˜ ć™ć‚‹ć®ć«ć—ć°ć‚‰ćę™‚é–“ćŒęŽ›ć‹ć‚Šć¾ć™ć€‚TTL恧3600ć‚’ęŒ‡å®šć—ć¦ćŠććØč‰Æć„ć§ć—ć‚‡ć†ć€‚ęœ€å¤§ć§48ę™‚é–“åę˜ ć«ę™‚é–“ćŒęŽ›ć‹ć‚Šć¾ć™ć€‚ę­£ć—ćć‚»ćƒƒćƒˆć—ć¦ć„ćŖć„å “åˆć‚„ęŒ‡å®šć®ćƒ‰ćƒ”ć‚¤ćƒ³ć‹ć‚‰ć®é€äæ”恧ćÆćŖć„å “åˆć€SPFć®ćƒć‚§ćƒƒć‚ÆćŒęŽ›ć‹ć‚Šä»„äø‹ć®ć‚ˆć†ćŖå†…å®¹ć§ćƒ–ćƒ­ćƒƒć‚Æć•ć‚Œć¾ć™ć€‚ć¾ćŸć€The original message was received恮送äæ”å…ƒćŒlocalhostćØćŖć£ć¦ć‚‹å “åˆć€é€äæ”å…ƒćƒ‰ćƒ”ć‚¤ćƒ³ćØSPFć®ćƒ‰ćƒ”ć‚¤ćƒ³äøäø€č‡“ćØćŖ悋恟悁态惖惭惃ć‚Æć•ć‚Œć¾ć™ļ¼ˆé€šåøøćÆ送äæ”č€…ć®ćƒ”ć‚¢ćƒ‰ćŒč”Øē¤ŗ恕悌悋ćÆ恚ļ¼‰ć€‚

ćć”ć‚“ćØSPFćŒć‚»ćƒƒćƒˆć•ć‚Œć¦ć„ć‚‹ć‹ć©ć†ć‹ćÆ仄äø‹ć®ć‚µć‚¤ćƒˆć§ćƒć‚§ćƒƒć‚ÆåÆčƒ½ć§ć™ć€‚

  1. Network Toolsć«ć‚¢ć‚Æć‚»ć‚¹ć™ć‚‹
  2. ćƒ†ć‚­ć‚¹ćƒˆćƒœćƒƒć‚Æć‚¹ć«č‡Ŗčŗ«ć®ćƒ‰ćƒ”ć‚¤ćƒ³ć‚’å…„åŠ›ć—ć¦ć€SPF Record Lookup悒ć‚ÆćƒŖ惃ć‚Æ
  3. ē·‘č‰²ć®ćƒœćƒƒć‚Æć‚¹ć«DNSć«ęŒ‡å®šć—ć¦ć‚ć‚‹SPFćƒ¬ć‚³ćƒ¼ćƒ‰ćŒč”Øē¤ŗć•ć‚Œć€ę¤œęŸ»å†…å®¹ćŒä»„äø‹ć«č”Øē¤ŗ恕悌悋

図ļ¼šę­£ć—ćć‚»ćƒƒćƒˆć•ć‚Œć¦ć„ć‚‹ę§˜å­

DKIMć‚’ć‚»ćƒƒćƒˆć™ć‚‹

ꬔ恫DKIMć‚’ć‚»ćƒƒćƒˆć™ć‚‹åæ…č¦ćŒć‚ć‚Šć¾ć™ć€‚ć“ć”悉ćÆGoogle Workspace恮ē®”ē†ć‚³ćƒ³ć‚½ćƒ¼ćƒ«ćØDNSå“ć®ļ¼’ē®‡ę‰€ć§ä½œę„­ć‚’č”Œć„ć¾ć™ćŒć€ć•ćć‚‰ć‚¤ćƒ³ć‚æćƒ¼ćƒćƒƒćƒˆć®å “åˆć”ć‚‡ć£ćØ惆ć‚Æ惋惃ć‚Æ恌åæ…要恧恙怂

  1. Google Workspace恮Admin Console悒開恏
  2. å·¦ć‚µć‚¤ćƒ‰ćƒćƒ¼ć‹ć‚‰ć‚¢ćƒ—ćƒŖ=>Google Workspace => Gmail悒開恏
  3. ćƒ”ćƒ¼ćƒ«ć®čŖčØ¼ć‚’é–‹ć
  4. éøęŠžć—ćŸćƒ‰ćƒ”ć‚¤ćƒ³ćŒę­£ć—ć„ć‹ē¢ŗčŖć—ćŸć‚‰ć€ę–°ć—ć„ćƒ¬ć‚³ćƒ¼ćƒ‰ć‚’ē”Ÿęˆć‚’ć‚ÆćƒŖ惃ć‚Æ恙悋
  5. DKIMć®éµć®ćƒ“ćƒƒćƒˆé•·ćÆ2048ć‚’ęŒ‡å®šć—ć¾ć™ć€‚
  6. 恙悋ćØć€ćƒ›ć‚¹ćƒˆåćØTXTćƒ¬ć‚³ćƒ¼ćƒ‰ćØ恗恦ē™»éŒ²ć™ć‚‹éµć®ę–‡å­—åˆ—ćŒå‡ŗć¦ćć‚‹ć®ć§ęŽ§ćˆć¦ćŠćć€‚
  7. ę¬”ć«ć€ć•ćć‚‰ć‚¤ćƒ³ć‚æćƒ¼ćƒćƒƒćƒˆć®DNSčØ­å®šå“ć®ć‚¾ćƒ¼ćƒ³ē·Ø集ē”»é¢ć‚’é–‹ć
  8. ę–°č¦ć®ćƒ¬ć‚³ćƒ¼ćƒ‰ć§ćƒ›ć‚¹ćƒˆåćÆgoogle._domainkeyć‚’ęŒ‡å®šć™ć‚‹ļ¼ˆć“恮googlećØ恄恆ćØ恓悍恌DKIMć‚»ćƒ¬ć‚Æć‚æ恫ćŖć‚Šć¾ć™ļ¼‰
  9. TXTćƒ¬ć‚³ćƒ¼ćƒ‰ć‚’ęŒ‡å®šć—ć¦ć€éµć®ćƒ‡ćƒ¼ć‚æ悒ę›øćč¾¼ć‚€ć®ć§ć™ćŒć€ć•ćć‚‰ć‚¤ćƒ³ć‚æćƒ¼ćƒćƒƒćƒˆćÆ1č”Œęœ€å¤§255ę–‡å­—ć¾ć§ćŖ恮恧ęŗ¢ć‚Œć¦ć—ć¾ć„ć¾ć™ć€‚
  10. éµćƒ‡ćƒ¼ć‚æć®ć”ć‚‡ć†ć©åŠåˆ†ćć‚‰ć„ć®å “ę‰€ć§ę”¹č”Œć‚’å…„ć‚Œć¦ć€ćć‚Œćžć‚Œć‚’ćƒ€ćƒ–ćƒ«ć‚³ćƒ¼ćƒ†ćƒ¼ć‚·ćƒ§ćƒ³ć§ę‹¬ć‚Šć¾ć™ć€‚ć“ć‚Œć§ę–‡å­—ę•°åˆ¶é™ć‚’č¶…ćˆć‚‰ć‚Œć¾ć™ć€‚
  11. äæå­˜ć™ć‚‹
  12. ć“ć”ć‚‰ć‚‚åę˜ ć™ć‚‹ć®ć«48Ꙃ間ē؋åŗ¦ćŒć‹ć‹ć‚‹ć®ć§ć€ćć‚Œć¾ć§å¾…ę©Ÿć™ć‚‹
  13. ēµŒéŽć—ćŸć‚‰ć€Admin Console恮3.恮ē”»é¢ć«ę–¼ć„ć¦ć€ć€ŒčŖčØ¼ć‚’é–‹å§‹ć€ć‚’ć‚ÆćƒŖ惃ć‚Æ恙悋怂ć‚Øćƒ©ćƒ¼ćŒč”Øē¤ŗ恕悌ćŖ恑悌恰ć‚Ŗćƒƒć‚±ćƒ¼ć§ć™ć€‚ćć®å¾Œćƒœć‚æćƒ³ćŒčŖčØ¼ć‚’åœę­¢ć«å¤‰ć‚ć‚Šć¾ć™ć€‚

恓悌恧态DKIMčŖčؼčح定ćÆ完äŗ†ć§ć™ć€‚

ā€»AWS恮Route53恮DNSć«ć¤ć„ć¦ć‚‚åŒę§˜ć®ę‰‹ę³•ć§ē™»éŒ²ćŒå‡ŗę„ć‚‹ć‚ˆć†ć§ć™ć€‚

ā€»ć‚‚恆äø€ć¤DNSćØć—ć¦åć„ć‘ć¦ć­ć£ćØć‚’åˆ©ē”Øć—ć¦ć‚‹ć‚±ćƒ¼ć‚¹ćŒć‚ć£ćŸć®ć§ć™ćŒć€ć“ć“ć‚‚1č”Œå½“ćŸć‚Š255ę–‡å­—ć¾ć§ćŖć®ć§ć™ćŒć€10.ć®ćƒ†ć‚Æ惋惃ć‚Æć‚’åˆ©ē”Ø恙悋ćØå‹ę‰‹ć«č”Œć‚’ć‚½ćƒ¼ćƒˆć—ć¦ć—ć¾ć„ć¾ć™ļ¼ˆé™é †ć§ć‚½ćƒ¼ćƒˆć—恔悃恆悈恆恧ļ¼‰ć€‚恙悋ćØ态2č”Œć«åˆ†ć‘ćŸå “åˆć«2ć¤ć®ćƒ–ćƒ­ćƒƒć‚ÆćŒå‰å¾Œć—ć¦ć—ć¾ć„ć€DKIMć®å€¤ćØ恗恦恊恋恗ćŖ恓ćØ恫ćŖć‚Šć¾ć—ćŸļ¼ˆnslookup恧悂ļ¼’恤恮TXTćƒ¬ć‚³ćƒ¼ćƒ‰ćØ恗恦čŖč­˜ć•ć‚Œć¦ć—ć¾ć£ć¦ć‚‹ļ¼‰

ā€»ćć®å¾Œć€åć„ć‘ć¦ć­ć£ćØ恧ćÆć€Œę”¹č”Œć§DKIM恮2048bitć®ć‚­ćƒ¼ē™»éŒ²ćŒå‡ŗę„ćŖ恄怍恓ćØćŒåˆ¤ę˜Žć€‚1024bit恠恑ē™»éŒ²ćŒåÆčƒ½ļ¼ˆ255ę–‡å­—ä»„äøŠćÆę”¹č”Œć—ć¦ć‚‚å…„ć‚Œć¦ļ¼‘恤恫å‡ŗę„ćŖć„ćƒ»ćƒ»ćƒ»ä»Šę™‚ć“ć‚“ćŖDNSć‚µćƒ¼ćƒć‚ć‚‹ćØćÆćƒ»ćƒ»ćƒ»ć‚»ć‚­ćƒ„ćƒŖćƒ†ć‚£ēš„恫ćÆęŽØå„Øå‡ŗę„ć¾ć›ć‚“ć€‚

ā€»48Ꙃ間ēµŒéŽå¾Œć‚‚1024bit恧恮DKIMć‚’åć„ć‘ć¦ć­ć£ćØć«é…ē½®ć—ć¦ć„ć¾ć™ćŒć€čŖčؼćÆ通悉ćŖ恄恧恙怂怂怂DNSå¼•ć£č¶Šć—ćŒåæ…č¦ć‹ć‚‚ć—ć‚ŒćŖ恄怂

図ļ¼šDKIMčح定ē”»é¢

Postmaster Tool恫ē™»éŒ²ć™ć‚‹

ć“ć®ä½œę„­ćÆć‚Ŗćƒ—ć‚·ćƒ§ćƒ³ć§ć™ćŒć€ä»„äø‹ć®ę‰‹é †ć§ćƒ‰ćƒ”ć‚¤ćƒ³ć‚’Postmaster Tool恫ē™»éŒ²ć—ć¦ćŠćć“ćØć‚’ćŠć™ć™ć‚ć—ć¾ć™ć€‚č‡Ŗē¤¾ćƒ‰ćƒ”ć‚¤ćƒ³ć‹ć‚‰å¤–éƒØå‘ć‘ć«åÆ¾ć—ć¦ć‚¹ćƒ‘ćƒ åˆ¤å®šć•ć‚Œć‚‹ć‚ˆć†ćŖćƒ”ćƒ¼ćƒ«ć‚’é€ć£ć¦ć‚‹ć‹ć©ć†ć‹ć®ćƒć‚§ćƒƒć‚Æć™ć‚‹ćŸć‚ć«åˆ©ē”Øć—ć¾ć™ć€‚

  1. Postmaster Tool悒開恏
  2. č‡Ŗē¤¾ćƒ‰ćƒ”ć‚¤ćƒ³ć‚’ē™»éŒ²ć™ć‚‹
  3. 恗恰悉恏運ē”Øå¾Œć«äø€č¦§ć‹ć‚‰ć‚ÆćƒŖ惃ć‚Æ恗恦态čæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ēŽ‡ć‚’čŖæć¹ć‚‹

図ļ¼ščæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ćŒé£›ć‚“ć§ćŖ恄恋ļ¼Ÿ

DMARCć‚’ć‚»ćƒƒćƒˆć™ć‚‹

SPFćŠć‚ˆć³DKIM恮čØ­å®šćŒå®Œäŗ†ć—恦恋悉48Ꙃ間間悒ē©ŗ恑悋åæ…č¦ćŒć‚ć‚‹ć®ć§ć€ć™ćć«čØ­å®šć«å–ć‚Šć‹ć‹ć‚Œć¾ć›ć‚“ć€‚ć¾ćŸć€DMARC恮čŖčØ¼ć«é–¢ć™ć‚‹ćƒ¬ćƒćƒ¼ćƒˆćŒćƒćƒ³ćƒćƒ³é£›ć‚“ć§ćć‚‹ćØ恮恓ćØćŖć®ć§ć€ć“ć®å¾…ę©Ÿę™‚é–“äø­ć«ćƒ¬ćƒćƒ¼ćƒˆć‚’å—ć‘å–ć‚‹å°‚ē”Øć‚¢ć‚«ć‚¦ćƒ³ćƒˆć‚’ē”Øę„ć—ć¦ćŠććØč‰Æć„ć§ć—ć‚‡ć†ć€‚ć¾ćŸć€ć‚¢ć‚«ć‚¦ćƒ³ćƒˆć§ćÆćŖćč¤‡ę•°åć§å—ć‘å–ć‚‹ć‚ˆć†ć«ć‚°ćƒ«ćƒ¼ćƒ—ć‚¢ćƒ‰ćƒ¬ć‚¹ć§ć‚‚åÆćØćŖć£ć¦ć‚‹ć®ć§ć€ęŗ–å‚™ć—ć¦ćŠćć¾ć™ć€‚

  1. ć•ćć‚‰ć®DNSć‚¾ćƒ¼ćƒ³ē·Ø集ē”»é¢ć‚’é–‹ć
  2. ę–°č¦ćƒ¬ć‚³ćƒ¼ćƒ‰ć‚’čæ½åŠ ć—态TXTć®åå‰ć€Ā TXT, ćć—ć¦ć€ćƒ¬ćƒćƒ¼ćƒˆć‚’å—ć‘å–ć‚‹ćƒ”ć‚¢ćƒ‰ć‚’äø‹ć«ä»„äø‹ć®ć‚ˆć†ćŖę–‡å­—åˆ—ć‚’ćƒ€ćƒ–ćƒ«ć‚³ćƒ¼ćƒ†ćƒ¼ć‚·ćƒ§ćƒ³ć§ę‹¬ć£ć¦å…„åŠ›

    TXTć®åå‰ćÆ态怌_dmarc怍悄怌_dmarc.hogehoge.com怍ćØć„ć£ćŸćƒ‰ćƒ”ć‚¤ćƒ³å«ć‚ćŸåē§°ć§čØ­å®šć—ć¾ć™ć€‚
  3. äæå­˜ć™ć‚‹

恔ćŖćæ恫态p=none恮éƒØåˆ†ć§ć™ćŒć€ć“ć‚Œć‚‰ć®é …ē›®ćÆć‚æ悰ćØå‘¼ć°ć‚Œć€pć®å “åˆć€SPF悄DKIM恧FailćØćŖć£ćŸćƒ”ćƒ¼ćƒ«ć«ć¤ć„ć¦ä»„äø‹ć®å‡¦ē†ć‚’č”Œć„ć¾ć™ć€‚

  • none = ćƒ”ćƒ¼ćƒ«ćÆćć®ć¾ć¾é€šéŽć€‚ćƒ¬ćƒćƒ¼ćƒˆć«čؘ録送äæ”恕悌悋
  • quarantine = ćƒ”ćƒ¼ćƒ«ć‚’čæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ćƒ•ć‚©ćƒ«ćƒ€ć«åˆ†é”žć€‚
  • reject = ćƒ”ćƒ¼ćƒ«ć®å—äæ”ć‚’ę‹’å¦ć€‚ćƒć‚¦ćƒ³ć‚¹ćƒ”ćƒ¼ćƒ«ćŒčæ”ć‚‹

ćŖć‚Šć™ć¾ć—ćƒ”ćƒ¼ćƒ«åƾē­–恮spfćØ送äæ”者čŖčØ¼ć®dkimć«ć‚ˆć£ć¦Failć®åˆ¤å®šćŒćŖć•ć‚Œć¦ć€DMARCć«ć‚ˆć£ć¦č‡Ŗ動処ē†ćŒč”Œć‚ć‚Œć‚‹ćØć„ć†ć‚ć‘ć§ć™ć€‚ćŸć ć€ć“ć“ć§å•é”Œć«ćŖć‚‹ć®ćŒć€Fromćƒ˜ćƒƒćƒ€ć®ę›ø恍ꏛ恈ļ¼ˆé€äæ”å…ƒå½č£…ćØć„ć†ć‹å¤‰ę›“ļ¼‰ć‚’ć—ć¦ć„ćŸå “åˆć‚‚FailćØćŖć‚Šć€ćƒ”ćƒ¼ćƒ«ć®č»¢é€ć‚„ć‚°ćƒ«ćƒ¼ćƒ—ć‚¢ćƒ‰ćƒ¬ć‚¹å®›ć«é€äæ”ćŖć©ć‚’ć—ćŸå “åˆć‚‚ć€ć‚Øćƒ©ćƒ¼ćØćŖć‚‹å “åˆćŒć‚ć‚‹ē‚¹ć§ć™ć€‚ć“ć‚ŒćŒå±Šć‹ćŖ恏ćŖ悋ćØčØ€ć‚ć‚Œć‚‹ę‰€ä»„ć€‚

ćƒ•ć‚£ćƒƒć‚·ćƒ³ć‚°ć‚„ćŖć‚Šć™ć¾ć—ć‚’é˜²ććŸć‚ć«rejectć‚’ęŒ‡å®šć™ć‚‹ć®ć‚‚ć‚ˆć„ć®ć§ć™ćŒć€čŖ¤åˆ¤å®šć§ć§ć‚‚ćć®ćƒ”ćƒ¼ćƒ«ćÆå±Šć‹ćŖ恏ćŖć‚‹ć®ć§č¦‹ę„µć‚ćŒåæ…要恧恙怂

他恫悂pctć‚æ悰悄adkimćØć„ć£ćŸć‚‚ć®ć‚‚ć‚ć‚Šć¾ć™ćŒć€åŸŗęœ¬ćÆäøŠčØ˜ć®pćØrua恮ćæ恧ć‚Ŗćƒƒć‚±ćƒ¼ć§ć™ć€‚pćÆ通åøøćÆnoneć®ć¾ć¾ć§č‰Æ恄恧恗悇恆怂

čØ­å®šć®ē¢ŗčŖćØę³Øꄏē‚¹

å½±éŸæć®č€ƒę…®

個äŗŗć§åˆ©ē”Ø恗恦悋Google Workspaceć®ćƒ‰ćƒ”ć‚¤ćƒ³ćŖ悉恰č‡Ŗ分č‡Ŗčŗ«ćŒęŠŠę”ć—ć¦ć„ć‚‹ćƒć‚ŗćŖć®ć§ćć‚Œć»ć©å¤§ććŖå½±éŸæ恫ćÆćŖć‚Šć¾ć›ć‚“ćŒć€äø€čˆ¬ä¼ę„­ć§ē¤¾å†…恧Google Workspaceć‚’åˆ©ē”Øć—ć¦ć„ć‚‹å “åˆć€ć“ć®čØ­å®šć‚’ę–½ć—ćŸēµęžœå½±éŸæ恙悋恋恩恆恋ļ¼ŸćÆäŗ‹å‰ć«čŖæęŸ»ć‚’ć—ć¦ćŠććØč‰Æ恄恧恗悇恆怂

ē‰¹ć«č»¢é€ē³»ć‚„SMTPćƒŖćƒ¬ćƒ¼ć§é€ć£ć¦ć‚‹å “åˆć€ä»–ć®ć‚Ŗćƒ³ćƒ—ćƒ¬ć‚·ć‚¹ćƒ†ćƒ ćŒGoogle Workspace恮SMTPć‚’åˆ©ē”Ø恗恦送äæ”ć—ć¦ć„ć‚‹ć‚ˆć†ćŖć‚±ćƒ¼ć‚¹ćŖ恩ćŖ恩ļ¼ˆAWSćŖ恩恮ē‹¬č‡Ŗć‚·ć‚¹ćƒ†ćƒ ē­‰ļ¼‰ć€‚ē¾åœØćÆć¾ć ć€Gmailćø恮送äæ”ć«ć¤ć„ć¦ć ć‘ę±‚ć‚ć‚‰ć‚Œć¦ć‚‹ć‚‚ć®ć§ć™ćŒć€ä»Šå¾ŒGoogle Workspaceå®›ć‚„ä»–ć®ćƒ”ćƒ¼ćƒ«ć‚µćƒ¼ćƒ“ć‚¹ļ¼ˆYahoo悄Microsoft365ćŖ恩ļ¼‰ć«åÆ¾ć—ć¦ć‚‚ć€ć“ć®č¦ę±‚ćŒåŗƒćŒć£ć¦ć„恏ćØę€ć‚ć‚Œć‚‹ć®ć§ć€ē¾ę™‚ē‚¹ć§åƾåæœć—ć¦ćŠćć“ćØćŒå‰ć§ć™ć€‚

čØ­å®šå†…å®¹ć®ē¢ŗčŖę–¹ę³•

ē°”単ćŖē¢ŗčŖę–¹ę³•

SPF, DKIM, DMARC恝悌恞悌čØ­å®šćŒå®Œäŗ†ęøˆćæćØćŖć£ćŸć‚‰ć€é©å½“ćŖgmailć‚¢ć‚«ć‚¦ćƒ³ćƒˆć«åÆ¾ć—ć¦ćƒ”ćƒ¼ćƒ«ć‚’é€ć‚Šć¾ć™ć€‚

  1. gmailć‚¢ć‚«ć‚¦ćƒ³ćƒˆå“ć§åÆ¾č±”ć®ćƒ”ćƒ¼ćƒ«ć‚’é–‹ć
  2. ćƒ”ćƒ¼ćƒ«ć®å³äøŠć«ć‚ć‚‹ć€Œļø™ć€ć‚’ć‚ÆćƒŖ惃ć‚Æć—ć€ćƒ”ćƒƒć‚»ćƒ¼ć‚øć®ć‚½ćƒ¼ć‚¹ć‚’č”Øē¤ŗ悒開恏
  3. ćƒ”ćƒ¼ćƒ«ćƒ˜ćƒƒćƒ€ē­‰ć®å†…å®¹ćŒč”Øē¤ŗć•ć‚Œć¾ć™ćŒć€äøŠéƒØ恫SPF, DKIM, DMARC恮項ē›®ćŒć‚ć‚Šć€ć“ć“ćŒć€ŒFAIL怍ćØćŖć£ć¦ćŠć‚‰ćšć€ŒPASS怍ćØćŖć£ć¦ć„ć‚Œć°ć‚Ŗćƒƒć‚±ćƒ¼ć§ć™ć€‚

図ļ¼šć™ć¹ć¦PASSćŖ悉čح定完äŗ†

ćƒ„ćƒ¼ćƒ«ć‚’ä½æć£ćŸē¢ŗčŖę–¹ę³•

仄äø‹ć®ę‰‹é †ć§č‡Ŗåˆ†ć®ćƒ†ćƒŠćƒ³ćƒˆć®SPF, DKIM, DMARC恮čح定ēŠ¶ę³ć‚’ć¾ćØ悁恦ē¢ŗčŖć™ć‚‹ć“ćØ恌åÆčƒ½ć§ć™ć€‚å€‹åˆ„ć®Webć‚µćƒ¼ćƒ“ć‚¹ć§ć‚‚åÆčƒ½ć«ćŖć‚Šć¾ć™ćŒć€ćć®å “åˆćÆDKIM恮čŖæęŸ»ć ć‘ćÆDKIMć‚»ćƒ¬ć‚Æć‚æć®ęŒ‡å®šćŒåæ…要恫ćŖć‚Šć¾ć™ć€‚

  1. DMARCćƒ‰ćƒ”ć‚¤ćƒ³ćƒć‚§ćƒƒć‚«ćƒ¼ć‚’é–‹ć
  2. ćƒ‰ćƒ”ć‚¤ćƒ³ć‚’å…„åŠ›ć—ć¦ć€Check Domainć‚’å®Ÿč”Œć™ć‚‹
  3. ēµęžœćŒå‡ŗć¦ćć‚‹ć®ć§ć€āœ”恫ćŖć£ć¦ć‚‹ć‚‚ć®ćÆ問锌ćŖ恏čØ­å®šć•ć‚Œć¦ć‚‹

DMARCć«é–¢ć—ć¦ćÆć€ä»Šå›žp=nonećØć—ć¦ęŒ‡å®šć—ć¦ć‚‹ć®ć§ē‰¹ć«ä½•ć‚‚恛恚恫ē“ é€šć‚Šć•ć›ć¦ć‚‹é–¢äæ‚恧č‡Ŗåˆ†ć®å “åˆNGćØå‡ŗć¾ć™ćŒć€ćć‚‚ćć‚‚čØ­å®šćŒå‡ŗę„ć¦ć„ćŖć„å “åˆć«ćÆć“ć“ćŒć‚¢ć‚¦ćƒˆć«ćŖć‚Šć¾ć™ć€‚ćć®å “åˆē°č‰²ć®Ć—印ćØ恗恦č”Øē¤ŗć•ć‚Œć‚‹ć®ć§é€Ÿć‚„ć‹ć«čØ­å®šć—ć¾ć—ć‚‡ć†ć€‚p=quarantineć®å “åˆćÆć³ć£ćć‚Šćƒžćƒ¼ć‚Æ恮č”ØčؘćØćŖ悊态恓恓恌ć‚Ŗćƒƒć‚±ćƒ¼ć«ćŖ悋恫ćÆp=reject恫恙悋åæ…č¦ćŒć‚ć‚Šć¾ć™ćŒć€ę­£ē›“今ē¾åœØ恠ćØč‰²ć€…ćØę”ÆéšœćŒć‚ć‚‹ć®ć§p=noneć§é€šć—ć¦ć„ć¾ć™ć€‚

恊恋恗ćŖćƒ”ćƒ¼ćƒ«ć‚’é€äæ”恗ćŖ恄

ć‚Ŗćƒ³ćƒ—ćƒ¬ć®ē¤¾å†…ć‚·ć‚¹ćƒ†ćƒ ć«ę–¼ć„ć¦ć€ć‚„ćŸć‚‰å¤ć„ć‚‚ć®ćŒå­˜åœØ恗态通ēŸ„ćƒ”ćƒ¼ćƒ«ćŖ恩悒ē™ŗē ²ć—ć¦ć‚‹ć‚‚ć®ćŒć‚ć‚‹å “åˆć€RFC 5322恫ęŗ–ꋠ恗恦恄ćŖ恄恊恋恗ćŖćƒ”ćƒ¼ćƒ«ć‚’é£›ć°ć™ć‚‚ć®ćŒć‚ć£ćŸć‚Šć—ć¾ć™ć€‚ć“ć‚Œć‚‰ćÆå±Šć‹ćŖ恏ćŖ悋åÆčƒ½ę€§ćŒć‚ć‚Šć¾ć™ć€‚

č‡Ŗåˆ†ć®čŗ«ć®å›žć‚Šć§ć‚‚恋ćŖć‚Šę˜”ć®ć‚·ć‚¹ćƒ†ćƒ ć§ćƒ”ćƒ¼ćƒ«ęœ¬ę–‡ćŒå…ØéƒØSubject恫ēŖć£č¾¼ć¾ć‚Œć¦ć„ć‚‹ćØć„ć£ćŸć‚ˆć†ćŖ恊恋恗ćŖćƒ”ćƒ¼ćƒ«ćŒé£›ć‚“ć§ć„ć¦ćƒ”ćƒ¼ćƒ«ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤ć‚·ć‚¹ćƒ†ćƒ ć§č£œč¶³ć•ć‚Œå±Šć‹ćŖ恏ćŖć£ćŸć“ćØćŒć‚ć‚Šć¾ć™ć€‚åŒę§˜ć®ć“ćØćŒčµ·ćć‚‹åÆčƒ½ę€§ćŒć‚ć‚‹ć®ć§ć€ä»Šć®ć†ć”ć«äæ®ę­£ć—ć¦ćŠćć¾ć—ć‚‡ć†ć€‚

ć¾ćŸć€å½“ē„¶ć§ć™ćŒć‚¹ćƒ‘ćƒ åˆ¤å®šć•ć‚Œć‚‹ć‚ˆć†ćŖćƒ”ćƒ¼ćƒ«ć‚’é€ć‚‰ćŖ恄恓ćØć‚‚č¦ä»¶ć«å…„ć£ć¦ć‚‹ć®ć§ć€å‰čæ°ć®Postmaster Tool恧恮čæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ēŽ‡ćŒ0.3%ęœŖęŗ€ć«ćŖć‚‹ć‚ˆć†ć«å–ć‚Šēµ„悀恓ćØ恌åæ…要恧恙怂

ćƒ”ćƒ¼ćƒ«ćŒå±Šć‹ćŖ恄åÆčƒ½ę€§ćŒć‚ć‚‹

ć“ć‚Œć¾ć§ć‚’ē·åˆć™ć‚‹ćØ仄äø‹ć®ć‚ˆć†ćŖćƒ”ćƒ¼ćƒ«ćŒå±Šć‹ćŖ恏ćŖ悋åÆčƒ½ę€§ćŒć‚ć‚Šć¾ć™ć€‚

  • RFC5322恫ęŗ–ꋠ恗恦恄ćŖć„å¤ć„ćƒ”ćƒ¼ćƒ«ć‚·ć‚¹ćƒ†ćƒ ć«åŸŗć„ććƒ”ćƒ¼ćƒ«
  • ä»–ć®ć‚µć‚¤ćƒˆć‹ć‚‰ć®ćƒ”ćƒ¼ćƒ«ć‚’č‡Ŗē¤¾ć§å—äæ”恗态gmailćøč»¢é€ć‚’ć™ć‚‹ćØå·®å‡ŗäŗŗ詐ē§°ćØćæćŖć•ć‚Œå±Šć‹ćŖ恏ćŖ悋åÆčƒ½ę€§ćŒć‚ć‚‹ć®ć§ć€gmailćøć®ćƒ”ćƒ¼ćƒ«č»¢é€ćÆč¾žć‚ćŸć»ć†ćŒč‰Æ恄恧恙ļ¼ˆćƒ”ćƒ¼ćƒ«č»¢é€ć§ćÆćŖćć€ćƒ”ćƒ¼ćƒ«ć®å§”ä»»ć§čŖ­ć‚ć‚‹ć‚ˆć†ć«čرåÆć‚’ć™ć‚‹ę‰‹ę³•ćŒć‚ć‚Šć¾ć™ļ¼‰
  • åŒę§˜ć«Fromć‚¢ćƒ‰ćƒ¬ć‚¹ć‚’č©ē§°ć™ć‚‹ć‚ˆć†ćŖćƒ”ćƒ¼ćƒ«ć‚’é€ć‚‰ćŖ恄
  • DMARC恌none恧悂态SPF悄DKIM恧FAILćØćŖ悋äŗ‹ä¾‹ć«å¼•ć£ć‹ć‹ć‚‹ćØå±Šć‹ćŖ恏ćŖ悋
  • å¤ć„ćƒ”ćƒ¼ćƒŖćƒ³ć‚°ćƒŖć‚¹ćƒˆć§é€äæ”č€…ćŒå€‹äŗŗć€å·®å‡ŗäŗŗ恌MLć®ć‚¢ćƒ‰ćƒ¬ć‚¹ćØć„ć£ćŸć‚ˆć†ćŖå “åˆć€å·®å‡ŗäŗŗ詐ē§°ćØćæćŖ恕悌FAIL恫ćŖ悋åÆčƒ½ę€§ćŒć‚ć‚‹
  • gmailä»„å¤–ć§ć‚‚DMARCčŖčØ¼ć‚’č¦ę±‚ć™ć‚‹ć‚ˆć†ć«ćŖ悋ćØ态åƾåæœć—恦恄ćŖć„å “åˆćƒ”ćƒ¼ćƒ«ćŒå±Šć‹ćŖ恏ćŖ悋怂
  • čæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ēŽ‡0.3%č¶…ćˆć‚‹å “åˆć€ē›øę‰‹å“ć®gmailć§ćƒ‡ćƒ•ć‚©ćƒ«ćƒˆć§ćƒŖć‚ø悧ć‚Æ惈恕悌悋
  • ć¾ćŸć€ä»–ē¤¾ć‚µćƒ¼ćƒå“恧悂ē›øę‰‹å“ćŒć“ć‚Œć‚‰ć®åƾåæœć‚’恗恦恄ćŖć„å “åˆć€čŖčØ¼ć§ććŖć„ćƒ”ćƒ¼ćƒ«ć‚’å¼·åˆ¶ćƒŖć‚ø悧ć‚Æ惈恙悋čØ­å®šć«ć™ć‚‹åÆčƒ½ę€§ćŒć‚ć‚‹ć€‚
  • ä»Šå›žé™¤å¤–ć•ć‚ŒćŸGoogle Workspace宛ćø恮送äæ”ć«ć¤ć„ć¦ć‚‚å°†ę„ēš„恫GmailåŒę§˜ć«ćƒ‡ćƒ•ć‚©ćƒ«ćƒˆć§SPF, DKIM, DMARCåƾåæœćŒč¦ę±‚ć•ć‚Œć‚‹åÆčƒ½ę€§ćŒé«˜ć„ć€‚
  • localhost恋悉SMTPꎄē¶šć§é€ć£ć¦ć‚‹ć‚ˆć†ćŖćƒ”ćƒ¼ćƒ«ć®å “åˆć€SPFć«ć‚ˆć£ć¦ćƒŖć‚ø悧ć‚Æćƒˆć•ć‚Œć¾ć™ć€‚
  • ē›“ꎄēš„ć«ęœ¬ćƒ†ćƒ¼ćƒžćØ関äæ‚ćÆćŖć„ć®ć§ć™ćŒć€ä»Šå›žć®ćƒćƒŖć‚·ćƒ¼ć«ćÆćƒ”ćƒ¼ćƒŖćƒ³ć‚°ćƒŖć‚¹ćƒˆć‚„DMć€ćƒ”ćƒ«ćƒžć‚¬ć«ć¤ć„ć¦ćÆ态怌Gmailć€ć®å—äæ”者恌ćƒÆćƒ³ć‚ÆćƒŖ惃ć‚Æć§å•†ē”Øćƒ”ćƒ¼ćƒ«ć®é…äæ”ć‚’č§£é™¤ć§ćć‚‹ę©Ÿčƒ½ć‚’ęä¾›ć™ć‚‹ć“ćØć€ćŠć‚ˆć³é…äæ”åœę­¢ćƒŖć‚Æć‚Øć‚¹ćƒˆć‚’2ę—„ä»„å†…ć«å‡¦ē†ć™ć‚‹ć“ćØ恌ē¾©å‹™ä»˜ć‘ć‚‰ć‚Œć‚‹ļ¼ˆå®ˆć‚‰ćŖ恄ćØčæ·ęƒ‘ćƒ”ćƒ¼ćƒ«ćØć—ć¦ć‚«ć‚¦ćƒ³ćƒˆć•ć‚Œć‚‹ć‚ˆć†ć«ćŖ悋恮恧ćÆćŖ恄恋ćØļ¼‰

GMailć§č»¢é€ć™ć‚‹ę‰‹ę®µć¾ćØ悁

DMARCćƒ¬ćƒćƒ¼ćƒˆ

DMARC悒čØ­å®šć™ć‚‹ćØå®šęœŸēš„恫noreply-dmarc-support@google.comć‹ć‚‰ćƒ¬ćƒćƒ¼ćƒˆćØ恗恦态XMLćƒ•ć‚”ć‚¤ćƒ«ć‚’ZIP恧å›ŗć‚ćŸć‚‚ć®ćŒé€ć‚‰ć‚Œć¦ćć¾ć™ć€‚ć“ć®äø­čŗ«ćÆćć®ć¾ć¾ć§ćÆę­£ē›“čŖ­ć‚ć‚‹ć‚ˆć†ćŖ悂恮恧ćÆć‚ć‚Šć¾ć›ć‚“ć€‚

恝恓恧ä½æć†ć®ćŒDMARC Report Analyzer怂XMLć‚’ć‚¢ćƒƒćƒ—ć—ć¦ć©ć‚Œć ć‘ć®ć‚Øćƒ©ćƒ¼ćŒē™ŗē”Ÿć—ć¦ć„ćŸć®ć‹ļ¼ŸćØć„ć£ćŸć“ćØ恌ꤜčØ¼ć™ć‚‹ć“ćØ恌åÆčƒ½ć§ć™ć€‚

恟恠态XMLå½¢å¼ć§ć™ć®ć§Google Apps Scriptć§č§£ęžć—ć¦ć‚¹ćƒ—ćƒ¬ćƒƒćƒ‰ć‚·ćƒ¼ćƒˆć«ę›ø恍å‡ŗ恗态Looker Studio恧惓ć‚øćƒ„ć‚¢ćƒ©ć‚¤ć‚ŗ恙悋恮悒č‡Ŗå‹•ć§č”Œć†ćØ恄恆仕ēµ„ćæć‚’ä½œć£ć¦ć—ć¾ć£ć¦ć‚‚č‰Æć„ć‹ć‚‚ć—ć‚Œć¾ć›ć‚“ć€‚ćƒ”ćƒ¼ćƒ«ć‚‚ć‚ć‹ć‚Šć‚„ć™ć„ć‚æć‚¤ćƒˆćƒ«ć§é£›ć‚“ć§ćć‚‹ć®ć§ć€č‡Ŗå‹•ć§ć‚¹ć‚ÆćƒŖćƒ—ćƒˆć§ćƒ‰ćƒ©ć‚¤ćƒ–ć«äæå­˜ć—态äø€é€£ć®ä½œę„­ć®č‡Ŗå‹•åŒ–ć¾ć§č”Œć£ć¦ć—ć¾ć†ć‚ˆć†ć«ć™ć‚Œć°ć€ę‰‹é–“ć‚‚ęŽ›ć‹ć‚‰ćšć„ć¤ć§ć‚‚DMARCćƒ¬ćƒćƒ¼ćƒˆć‚’ē›£č¦–恙悋恓ćØ恌åÆčƒ½ć§ć™ć€‚

送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤ć‚’ć‚»ćƒƒćƒˆć—ć¦ć‚‹å “åˆ

č‡Ŗčŗ«ć®ćƒ†ćƒŠćƒ³ćƒˆć‹ć‚‰å¤–éƒØć«ćƒ”ćƒ¼ćƒ«ć‚’é€äæ”恙悋際恫态送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤ć‚’ēµŒē”±ć—恦送悊å‡ŗ恗恦悋恓ćØćŒć‚ć‚Šć¾ć™ć€‚ćć®å “åˆćÆGoogleć®ćƒ‰ć‚­ćƒ„ćƒ”ćƒ³ćƒˆć«ć‚‚ć‚ć‚‹ć‚ˆć†ć«ć€ä»„äø‹ć®ē‚¹ć«ę³Øꄏ恌åæ…要恧恙怂

  • Google Workspaceå“ć§DKIMć‚’ć‚»ćƒƒćƒˆć—ćŸå “åˆć€é€äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆć§ćć®ć¾ć¾é€ć‚Šå‡ŗ恗恦悋ćŖ悉恰态送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å“ć§ä½•ć‹čØ­å®šć‚’ć™ć‚‹åæ…要ćÆćŖ恄ļ¼ˆé€†ć«å¹²ęø‰ć—ć¦ćƒ”ćƒ¼ćƒ«ć®äø­čŗ«ć‚’ę›ø恍ꏛ恈悋悈恆ćŖ恓ćØćŒć‚ć‚‹å “åˆćÆ态送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆć§ć‚‚DKIMć‚»ćƒƒćƒˆćŒåæ…要ļ¼‰
  • 前čæ°ć®ć‚±ćƒ¼ć‚¹ć«ę–¼ć„恦送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆć§ę›ø恍ꏛ恈恌ē”Ÿć˜ć¦ć‚‹ć®ć§ć‚ć‚‹ćŖ悉恰态Google Workspaceå“ć§ćÆDKIMć‚’ć‚»ćƒƒćƒˆć—ćŖ恄恧态送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆć§DKIMć‚’ć‚»ćƒƒćƒˆć—ć¦ć‚ć’ć‚‹ć€‚
  • ć¾ćŸć€Google WorkspacećŠć‚ˆć³é€äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆäø”ę–¹ć§DKIMć‚’ć‚»ćƒƒćƒˆć™ć‚‹ćŖ悉恰ARCčŖčØ¼ćŒåˆ„é€”åæ…要恋悂ļ¼Ÿļ¼ˆé€äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆć§čØ­å®šć™ć‚‹ļ¼‰ć€‚ć“ć®å “åˆć€DNS恫ćÆGWSćØ送äæ”ć‚²ćƒ¼ćƒˆć‚¦ć‚§ć‚¤å…ˆć®ļ¼’恤恮DKIMć‚’ć‚»ćƒƒćƒˆć—ć¦ć‚ć’ć‚‹åæ…č¦ćŒć‚ć‚‹ć€‚

ć„ćšć‚Œć®ć‚±ćƒ¼ć‚¹ć«ę–¼ć„ć¦ć‚‚ć€åæ…恚DMARC恮čح定ē¢ŗčŖćƒć‚§ćƒƒć‚Æć‚’č”Œć„ć€Gmailå®›ć«å±Šćć‹ć©ć†ć‹ļ¼Ÿć‚’ćƒć‚§ćƒƒć‚Æ恙悋ćØć„ć£ćŸę¤œčØ¼ć‚’ć—ć¦ć‚ć’ć‚‹åæ…要ćÆć‚ć‚Šć¾ć™ć€‚

SendGridć‚’åˆ©ē”Øć—ćŸå¤§é‡ćƒ”ćƒ¼ćƒ«é€äæ”ć®å¤–éƒØ送äæ”恧GWSćØåŒć˜ćƒ‰ćƒ”ć‚¤ćƒ³ć‚’åˆ©ē”Øć—ć¦é€ć‚‹å “åˆć«ćÆ态åæ…恚SPF恫悂åÆ¾č±”ć®IPć‚¢ćƒ‰ćƒ¬ć‚¹ć‚’čæ½čØ˜ć—ć€DKIMć‚’ć‚»ćƒƒćƒˆć—ć¦ć‚ć’ć‚‹åæ…č¦ćŒć‚ć‚‹ćØę€ć„ć¾ć™ć€‚GWS悒介恕ćŖć„ć§ćƒ”ćƒ¼ćƒ«ć‚’é€ć£ć¦ć‚‹å¤–éƒØć‚·ć‚¹ćƒ†ćƒ ć«é–¢ć—ć¦ć‚‚ć€ä»Šäø€åŗ¦ę•“ē†ć—恦ē¢ŗčŖć—ć¦ćŠććØč‰Æ恄恧恗悇恆怂

GAS恋悉送äæ”ć‚’ć—ćŸå “åˆ

2å¹“å‰ć®StackOverFlow恮ꊕēØæć«ć‚ˆć‚‹ćØć€å½“ę™‚ćÆ

  • SPF惁悧惃ć‚ÆćÆē„”äŗ‹ć«é€šéŽć™ć‚‹
  • DKIMćŒå¤±ę•—ć™ć‚‹
  • 恟恠恗通åøøGmailäøŠć§é€ć‚‹å “合ćÆć™ć¹ć¦PASS恙悋
  • ć‚ˆć£ć¦ć€GAS恋悉恮送äæ”ćÆDMARC恧ꤜē–«ć•ć‚Œć¦ć—ć¾ć†

ćØ恄恆恓ćØć§ć—ćŸć€‚ę”¹ć‚ć¦ä»„äø‹ć®ć‚ˆć†ćŖē°”単ćŖć‚³ćƒ¼ćƒ‰ć§å‹•ć‹ć—ć¦ć€å—äæ”å“ć®ć‚½ćƒ¼ć‚¹ć§ē¢ŗčŖć—恦ćæ恟ćØć“ć‚ć€ćć”ć‚“ćØć™ć¹ć¦PASSć—ć¦ć„ć¾ć™ć€‚ć‚ˆć£ć¦ć€GASć‹ć‚‰ć®ćƒ”ćƒ¼ćƒ«é€äæ”恧ćÆć€ćƒ†ćƒŠćƒ³ćƒˆć§ćć”ć‚“ćØčØ­å®šćŒć§ćć¦ć„ć‚Œć°é€äæ”ć§å•é”Œć«ćŖ悋恓ćØćÆć‚ć‚Šć¾ć›ć‚“ć€‚

ć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć‚’čæ½åŠ ć—ć¦ć‚‹å “合

ćƒ—ćƒ©ć‚¤ćƒžćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ćØćÆåˆ„ć«ć€ć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć‚’čæ½åŠ ć—ć¦ć‚‹å “åˆć€ćć®ćƒ‰ćƒ”ć‚¤ćƒ³ć«åÆ¾ć—ć¦ć‚‚SPF悄DKIM态DMARC恮čØ­å®šćŒåæ…č¦ć§ć™ć€‚ć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć‚’ćƒ›ć‚¹ćƒˆć—ć¦ć„ć‚‹DNS恫åÆ¾ć—ć¦ä½œę„­ć‚’č”Œć†ć“ćØ恫ćŖć‚Šć¾ć™ć€‚ć¾ćŸć€Google Workspace恮DKIMē”Ÿęˆē”»é¢ć§ćÆćƒ‰ćƒ”ć‚¤ćƒ³ć‚’éøꊞ恧恍悋ē‚ŗć€ć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć‚’éøꊞ恗恦ē”ŸęˆDNSć«é…ē½®å¾Œć«čŖčØ¼ć‚’å®Ÿč”Œć—ć¾ć™ć€‚

ć¾ćŸć€ć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ćØćÆåˆ„ć«ćƒ—ćƒ©ć‚¤ćƒžćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć«åÆ¾ć™ć‚‹ć‚µćƒ–ćƒ‰ćƒ”ć‚¤ćƒ³ļ¼ˆmail.hogehoge.comć®ć‚ˆć†ćŖļ¼‰å½¢ć§ćƒ”ćƒ¼ćƒ«ć‚’ć‚»ćƒƒćƒˆć—ć¦ć„ć‚‹å “åˆćÆć€ć“ć”ć‚‰ć®ćƒ˜ćƒ«ćƒ—ć«ć‚ć‚‹ć‚ˆć†ć«ćƒ‰ćƒ”ć‚¤ćƒ³å˜ä½ć§č”Œć†åæ…č¦ćŒć‚ć‚Šć€ćć®éš›ć«ćÆDKIMē”Ÿęˆē”»é¢ć®ćƒ‰ćƒ”ć‚¤ćƒ³éøꊞē”»é¢ć§ćÆć‚µćƒ–ćƒ‰ćƒ”ć‚¤ćƒ³ć‚’éøęŠžć—ć¦åŒę§˜ć®ä½œę„­ć‚’č”Œć„ć¾ć™ć€‚DNSå“ć§ćÆgoogle._domainkey恧配ē½®ć™ć‚‹ć®ć§ćÆćŖ恏态 google._domainkey.mailćØć„ć†å½¢ć§ć‚­ćƒ¼ć‚’ć‚»ćƒƒćƒˆć—ć€čŖčØ¼ć‚’č”Œć†äŗ‹ć«ćŖć‚Šć¾ć™ć®ć§åŒć˜ćƒ‰ćƒ”ć‚¤ćƒ³ć§ļ¼’恤恮DKIMčØ­å®šćŒDNSć«é…ē½®ć•ć‚Œć‚‹ć“ćØ恫ćŖć‚Šć¾ć™ć€‚

恓悌ćÆć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć‚’čæ½åŠ ć—ć€ć‚¢ć‚«ć‚¦ćƒ³ćƒˆć§ćÆćŖ恏ć‚Ø悤ćƒŖć‚¢ć‚¹é‹ē”Øć§ć‚ć£ćŸå “åˆć§ć‚‚åŒę§˜ć§ć™ć€‚

Google Workspaceć«ć‚»ć‚«ćƒ³ćƒ€ćƒŖćƒ‰ćƒ”ć‚¤ćƒ³ć‚’čæ½åŠ ć™ć‚‹

関連ćƒŖćƒ³ć‚Æ

ć‚³ćƒ”ćƒ³ćƒˆć‚’ę®‹ć™

ćƒ”ćƒ¼ćƒ«ć‚¢ćƒ‰ćƒ¬ć‚¹ćŒå…¬é–‹ć•ć‚Œć‚‹ć“ćØćÆć‚ć‚Šć¾ć›ć‚“ć€‚ ā€» ćŒä»˜ć„ć¦ć„ć‚‹ę¬„ćÆåæ…須項ē›®ć§ć™

ę—„ęœ¬čŖžćŒå«ć¾ć‚ŒćŖ恄ꊕēØæćÆē„”č¦–ć•ć‚Œć¾ć™ć®ć§ć”ę³Øꄏ恏恠恕恄怂ļ¼ˆć‚¹ćƒ‘ćƒ åƾē­–ļ¼‰