SPF Surveyor：SPFレコードのアクティビティを確認する
SPF Surveyorは、特定のドメインのSPFレコードをグラフィカルに表示する診断ツールです。
SPF Surveyor を使用すると、以下のことが可能になります：
- SPFレコードが正しく公開されているか確認してください
- そのドメインに代わって送信する権限を持つサーバーを特定する
- ドメインのSPFレコードからどれだけのトラフィックが流入しているかを確認する
- メールの配信に支障をきたす可能性のあるSPFレコードのフォーマットミスを防ぐ
- SPFレコードの不一致を検出する
- 送信者がSPF認証済みのメールを正しく送信しているかを確認してください
当社のDMARC管理プラットフォームで、dmarcianアカウントからSPF Surveyorにアクセスするには、以下の手順に従ってください：
- ログインし、「DMARC マネージャー」メニューを開き、以下をクリックしてください ドメイン概要
- 調査したい、かつトラフィック量のあるドメインの「SPFレコード（ルックアップ）」にある「SPFステータス」をクリックしてください。
- ポップアップで「SPF Surveyor」をクリックすると、SPFレコードの詳細が表示された新しいウィンドウが開きます
- 「レコード分析」セクションで、TMIを有効にします
SPFレコードの詳細画面の刷新版では、DMARCデータが統合され、ドメインに対してどのSPFレコードエントリがどのように有効に利用されているかを確認できるようになりました。
このビューを活用すれば、どのエントリが使用中であり、どのエントリが不要になったかを把握できます。SPFレコード内の未使用のルックアップや不要なトップレベルインクルードが多いほど、攻撃対象領域が拡大する可能性があるため、SPFレコードを整理整頓しておくことが極めて重要です。また、SPF Surveyorのデータを活用すれば、SPFレコードを整理し、DNSルックアップの制限数である10件以内に収めることも可能です。
このSPF機能は、過去7日間にDMARCデータを受信したドメインに関する信頼性の高いフィードバックを提供します。ただし、特定のIP範囲やインクルードなどが安全に削除できるかどうかを判断するには、7日間という期間では不十分な場合もあります。確信が持てない場合は、過去30日間の結果を確認することで、より明確な状況把握が可能になります。
まだ弊社にアカウントをお持ちではありませんか？ご安心ください。DMARCを導入される皆様向けに、弊社が提供する一連のリソースの一環として、SPF Surveyorを無料で、かつ一切の契約義務なしにご利用いただけます。
私たちがサポートします
メールセキュリティのエキスパート集団であるdmarcianは、「ドメインセキュリティを通じて、メールとインターネットをより信頼できるものにする」というミッションを掲げ、お客様の組織のドメイン状況を評価し、長期にわたってDMARCの実装と管理をサポートいたします。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
