SPFとDKIM

SPF (Sender Policy Framework)とDKIM (DomainKeys Identified Mail)は検証方法として使用され、特定のドメインから送信されたとされる受信電子メールメッセージがそのドメインの所有者によって認証されたことを確認します。これにより、受信者がなりすまし電子メールメッセージを受信しないように保護できます。ESET Mail SecurityはDMARC (Domain-based Message Authentication, Reporting and Conformance; ドメインベースメッセージ認証、レポート、適合)評価をしようして、SPFとDKIMで強化します。

SPF

電子メールが合法的な送信者によって送信されたかどうかを検証します。送信者のドメインのSPFレコードのDNSルックアップが実行され、IPアドレスのリストを取得します。SPFレコードのIPアドレスのいずれかが実際の送信者のIPアドレスと一致する場合は、SPFチェックの結果が成功になります。送信者の実際のIPアドレスが一致しない場合、結果は失敗です。ただし、一部のドメインでは、DNSでSPFレコードが指定されていません。SPFレコードがDNSにない場合は、結果は使用不可です。DNS要求はタイムアウトする場合があります。この場合も、結果は使用不可です。

DKIM

DKIM標準に従って送信メッセージのヘッダーにデジタル署名を追加し、電子メールメッセージのスプーフィングを防止するために組織によって使用されます。これには、秘密ドメイン鍵を使用して、ドメインの送信メールヘッダーを暗号化することと、鍵の公開バージョンをドメインのDNSレコードに追加することが含まれます。ESET Mail Securityは公開鍵を取得して、受信ヘッダーを復号化し、メッセージが実際にドメインから送信され、送信中に変更されていないことを確認できます。

DMARC

2つの既存のメカニズムSPFとDKIMの上に構築されます。メール転送保護ルールを使用して、DMARC結果とDMARCポリシーの適用アクションを評価できます。

DNSサーバーを自動検出する

ネットワークアダプターの設定を使用します。

DNSサーバーのIPアドレス

SPFとDKIMで特定のDNSサーバーを使用する場合は、使用するDNSサーバーのIPアドレス(IPv４またはIPv6形式)を入力します。

DNSクエリタイムアウト(秒)

DNS応答のタイムアウトを指定します。

SPFチェックで問題があった場合はメッセージを自動的に拒否する

SPFチェックの結果が失敗の場合は、ダウンロードする前に、電子メールメッセージを拒否できます。

SPF評価でHeloドメインを使用

SPF評価でHELOドメインを使用します。HELOドメインが指定されていない場合、コンピューターホスト名が使用されます。

MAIL FROMが空の場合はFrom:ヘッダーを使用する

MAIL FROMヘッダーは空にできます。また、簡単になりすますことができます。このオプションを有効にすると、MAIL FROMが空の場合、メッセージがダウンロードされ、代わりにFrom:ヘッダーが使用されます。

SPFチェックで問題がない場合はグレイリストを自動的にバイパスする

SPFチェックの結果が成功のメッセージには、グレイリストを使用する理由がありません。

SMTP reject拒否応答

応答コード、ステータスコード、応答メッセージを指定できます。これは、メッセージが拒否された場合に、SMTPサーバーに送信されるSMTP一時拒否応答を定義します。次の形式で応答メッセージを入力できます。