Gmail用SPF設定

1.事象

GMAILのアドレス宛にメールを送信したらエラー。
■エラーメールの内容

　　xxxx@gmail.com host gmail-smtp-in.l.google.com[64.233.187.26] said:
    550-5.7.26 This mail is unauthenticated, which poses a security risk to the
    550-5.7.26 sender and Gmail users, and has been blocked. The sender must
    550-5.7.26 authenticate with at least one of SPF or DKIM. For this message,
    550-5.7.26 DKIM checks did not pass and SPF check for [ynet-inc.com] did
    not 550-5.7.26 pass with ip: [999.999.999.999]. The sender should visit
    550-5.7.26  https://support.google.com/mail/answer/81126#authentication for
    550 5.7.26 instructions on setting up authentication.
    t63-20020a637842000000b0052c54de0299si6381730pgc.637 - gsmtp (in reply to
    end of DATA command)

内容を解説すると
☆このメールは認証されておらずセキュリティリスクがある為、Google的には受信NG
☆「SPF認証」又は「DKIM認証」のどちらが必要
☆このメールは「DKIM認証」はチェックNG
☆このメールは「SPF認証」はチェックOK
★しかしメールは999.999.999.999から送られてきているがこれはSPF範囲外である
☆よってGoogleのサポートサイトを見ながら設定してください

との事でした。

2.SPFとDKIM

googleさんは外部から送られてくるメールのチェックを2022年11月以降強化しており
SPF認証又はDKIM認証のどちらかの認証がないと受信NG又は迷惑メール扱にしていたとの事。

SPF認証　：　DNSにメール配信元のサーバを設定しておくことでなりすましでない事を証明
DKIM認証　：　鍵認証にてなりすましや改ざんがない事を証明

SPFはDNSの設定をするだけで済むのに対し、DKIMはメールサーバに鍵認証を仕込む必要がある。
レンタルサーバの場合はDKIMは設定できないケースも多く、今回利用のメールサーバもDKIMは利用できない。

よってSPFを正しく設定して対処する。

3.SPFの設定

SPFの設定はDNSサーバにて実施。
今回はAWSのRoute53での設定を行う。

Route53のホストゾーンに下記SPFレコードを追加

  レコード名　　　　レコードタイプ　　値　
　ynet-inc.com　　　TXT　　　　　　　 "v=spf1 ip4:999.999.0.0/16 ~all"

ポイントはGMAILのエラーメールにあった pass with ip: [999.999.999.999]. The sender should visitこの部分。

この[999.999.999.999]が送信元サーバのIPなのでこのIPからの送信であればOKとしてあげる必要がある。なのでspfのレコードにてip4:999.999.0.0/16を設定してあげる事で、送信元サーバの認証がＯＫとなる。

IPそのものではなくサブネット指定にしているのはプロバイダー内でメールサーバを経由して最終的にIPは変わる可能性があるのでプロバイダーのサブネットで指定を行った方が良い。