SPFとDKIMのRFCは承認されて間もないが、これらのプロトコルの採用をためらっていると、送信したメールがスパムフォルダ行きになることが多くなるかもしれない。
スパムは単に迷惑というだけではない。ネットワークの渋滞を引き起こし、最悪の場合、深刻なセキュリティ問題につながる恐れもある。スパム削減に向けた取り組みの今後の展開は、管理者にスパム対策プロトコルの導入を要求するものとなりそうだ。このアプローチは、こうしたプロトコルを導入した受信側のサイトが、特定のサイトから送信されるメールをスパムの可能性があるとして拒否できるというものだ。
これまで、スパム対策プロトコルの開発はなかなか進まなかった。さまざまなコンセプトが競合するせいで開発が遅れていたのだが、ここにきて2つのプロトコルが登場した。「Sender Policy Framework」(SPF)と「Domain Keys Identified Mail」(DKIM)である。
2つのスパム対策プロトコルはいずれも、スパムメールには偽装したソースアドレスが含まれていることが多いという事実に着目したものだ。両プロトコルはそれぞれ、この問題の異なる側面に狙いを定めている。
RFC 4408に定義されているSPFは、RFC 2821のSMTPエンベロープ内の返信アドレスが偽装されているケースに対処する。SPFを実装した送信者は、送信ドメイン内で正規のメールを送信するシステムのIPアドレスを指定するDNSテキストレコードを作成する。
メールの受信者は、申告された送信ドメインのDNSエントリにアクセスする。メール送信元のIPアドレスが正規の電子メール送信者のいずれかと一致しなければ、返信アドレスは偽装ということになる。
メールフォワーダとリストサーバは、SPFで保護された電子メールに遭遇した場合、ソースアドレスをフォワーダまたはリストサーバ自身のアドレスに置き換えることにより、メールの送信元から受け取ったSMTPヘッダを修正しなければならない。
IASがブランドセーフティーの計測を拡張 誤報に関するレポートを追加
IASは、ブランドセーフティーと適合性の計測ソリューションを拡張し、誤報とともに広告が...
【Googleが公式見解を発表】中古ドメインを絶対に使ってはいけない理由とは?
Googleが中古ドメインの不正利用を禁止を公式に発表しました。その理由や今後の対応につ...
「TikTok禁止法案」に米大統領が署名 気になるこれからにまつわる5つの疑問
米連邦上院が、安全保障上の理由からTikTokの米国事業の売却を要求する法案を可決し、バ...