エスピーエフトハ？インターネットでメールを送るとき、送り主の名前（メールアドレス）は簡単に書き換えることができてしまいます。 そのため、まるで本物の会社や知人から送られてきたように見せかけた「なりすましメール」が問題になっています。 この「なりすまし」を防ぐために使われている仕組みのひとつがSPFです。 この記事では、SPFの基本的な考え方や仕組みを、専門知識がなくてもわかるように解説します。目次SPFとはなぜSPFが必要なのかSPFの仕組みSPFレコードとはSPFが働く流れSPFの設定例SPFを設定するメリット注意点まとめ■ 1. SPFとは◇ 送信元を確認する仕組みSPF(エスピーエフ)とは「Sender Policy Framework」の略で「そのメールが正しいサーバーから送られているかどうか」を確認する仕組みです。 送信者のドメイン名と、実際にメールを送ってきたサーバーの情報を照らし合わせて、正しい送信かどうかを判断します。簡単に言えば、「この住所（ドメイン）からメールを送っていいのは、このサーバーだけですよ」と決めておくルールです。■ 2. なぜSPFが必要なのかメールアドレスは簡単に偽装できるため、悪意のある人が他人になりすましてメールを送ることができます。たとえば、あなたが「info@example.com」というアドレスを使っていたとします。 もし誰かがそのアドレスを勝手に名乗ってメールを送っても、受け取った人にはすぐにはわかりません。こうした「なりすましメール」を防ぐために、SPFを設定しておくことで、 「本当にこのサーバーから送られたものか」を受信側がチェックできるようになります。■ 3. SPFの仕組みSPFでは、送信ドメインのDNS（Domain Name System）に「どのサーバーが正しい送信元なのか」を登録しておきます。 受信サーバーは、メールを受け取るときにその情報を参照して、送信元を確認します。送信者：自分のドメインのDNSにSPF情報を登録しておく受信者：届いたメールの送信元サーバーがSPF情報に一致するかを確認する一致すれば「正しい送信元」と判断され、不一致なら「なりすましの可能性がある」と判断されます。■ 4. SPFレコードとはSPFを使うには、DNSに「SPFレコード」という情報を追加します。 これは、どのサーバー（IPアドレス）がそのドメインからメールを送ってよいかを示す設定です。◇ 例：SPFレコードの書き方v=spf1 include:_spf.google.com ~all この例の意味は以下の通りです。v=spf1：SPFのバージョンを指定include:_spf.google.com：Googleのメールサーバーを送信許可~all：「ここに書かれていないサーバーは“許可しない”」という指定つまり、「Googleのサーバーから送信するメールは正しい」と宣言していることになります。■ 5. SPFが働く流れSPFの動作は、次のような流れで行われます。送信者がメールを送信する。受信サーバーがメールの「送信元ドメイン」を確認する。DNSサーバーから、そのドメインのSPFレコードを取得する。実際の送信元サーバー（IPアドレス）がSPFレコードに登録されているかをチェックする。一致すれば「認証成功」、一致しなければ「失敗」と判断する。受信サーバーは、この結果をもとにメールを受け入れるか、迷惑メールフォルダに入れるかを決めます。■ 6. SPFの設定例◇ 自社メールサーバーを利用している場合v=spf1 ip4:203.0.113.10 ~all → 「203.0.113.10」というIPアドレスのサーバーからの送信のみ許可。◇ 外部サービス（例：Google Workspace）を使う場合v=spf1 include:_spf.google.com ~all → Googleの送信サーバーを許可。◇ メール配信システムを併用している場合v=spf1 include:_spf.google.com include:_spf.examplemail.jp ~all → 複数の送信元を登録し、どちらから送っても認証されるように設定。■ 7. SPFを設定するメリット◇ 1. なりすましメールを防げる送信元を正しく認証できるため、他人があなたのアドレスを使って偽のメールを送ることを防止できます。◇ 2. メールの信頼性が上がるSPFを設定しておくことで、受信サーバー側で「信頼できる送信元」と判断されやすくなります。 その結果、正しいメールが迷惑メールに分類されにくくなります。◇ 3. メールの配達率が向上するSPFを設定していないと、正しいメールでもブロックされる場合があります。 設定しておくことで、受信側に届きやすくなります。■ 8. 注意点◇ SPFだけでは完全ではないSPFは「送信サーバーが正しいかどうか」を確認する仕組みですが、メールの内容までは確認しません。 より強力な対策として、「DKIM」や「DMARC」といった技術と組み合わせて使うことが一般的です。◇ SPFレコードの書きすぎに注意SPFレコードで許可できる参照（lookup）は10個までという制限があります。 設定が複雑すぎると、認証エラーの原因になることがあります。■ 9. まとめSPFは、「このドメインからメールを送っていいサーバー」をあらかじめ登録しておくことで、 なりすましメールを防ぐ仕組みです。目的：正しい送信元を確認して、偽装メールを防ぐ設定方法：DNSにSPFレコードを登録メリット：信頼性の向上・迷惑メール対策SPFを正しく設定することで、自社のドメインの信頼を守り、 相手に安心してメールを届けることができます。
技術情報
技術情報
SPFとは？
最終更新日：
2025年11月7日エスピーエフトハ？
インターネットでメールを送るとき、送り主の名前（メールアドレス）は簡単に書き換えることができてしまいます。
そのため、まるで本物の会社や知人から送られてきたように見せかけた「なりすましメール」が問題になっています。
この「なりすまし」を防ぐために使われている仕組みのひとつがSPFです。
この記事では、SPFの基本的な考え方や仕組みを、専門知識がなくてもわかるように解説します。
目次
■ 1. SPFとは
◇ 送信元を確認する仕組み
SPF(エスピーエフ)とは「Sender Policy Framework」の略で「そのメールが正しいサーバーから送られているかどうか」を確認する仕組みです。
送信者のドメイン名と、実際にメールを送ってきたサーバーの情報を照らし合わせて、正しい送信かどうかを判断します。
簡単に言えば、「この住所（ドメイン）からメールを送っていいのは、このサーバーだけですよ」と決めておくルールです。
■ 2. なぜSPFが必要なのか
メールアドレスは簡単に偽装できるため、悪意のある人が他人になりすましてメールを送ることができます。
たとえば、あなたが「info@example.com」というアドレスを使っていたとします。
もし誰かがそのアドレスを勝手に名乗ってメールを送っても、受け取った人にはすぐにはわかりません。
こうした「なりすましメール」を防ぐために、SPFを設定しておくことで、
「本当にこのサーバーから送られたものか」を受信側がチェックできるようになります。
■ 3. SPFの仕組み
SPFでは、送信ドメインのDNS（Domain Name System）に「どのサーバーが正しい送信元なのか」を登録しておきます。
受信サーバーは、メールを受け取るときにその情報を参照して、送信元を確認します。
一致すれば「正しい送信元」と判断され、不一致なら「なりすましの可能性がある」と判断されます。
■ 4. SPFレコードとは
SPFを使うには、DNSに「SPFレコード」という情報を追加します。
これは、どのサーバー（IPアドレス）がそのドメインからメールを送ってよいかを示す設定です。
◇ 例：SPFレコードの書き方
この例の意味は以下の通りです。
v=spf1：SPFのバージョンを指定include:_spf.google.com：Googleのメールサーバーを送信許可~all：「ここに書かれていないサーバーは“許可しない”」という指定つまり、「Googleのサーバーから送信するメールは正しい」と宣言していることになります。
■ 5. SPFが働く流れ
SPFの動作は、次のような流れで行われます。
受信サーバーは、この結果をもとにメールを受け入れるか、迷惑メールフォルダに入れるかを決めます。
■ 6. SPFの設定例
◇ 自社メールサーバーを利用している場合
→ 「203.0.113.10」というIPアドレスのサーバーからの送信のみ許可。
◇ 外部サービス（例：Google Workspace）を使う場合
→ Googleの送信サーバーを許可。
◇ メール配信システムを併用している場合
→ 複数の送信元を登録し、どちらから送っても認証されるように設定。
■ 7. SPFを設定するメリット
◇ 1. なりすましメールを防げる
送信元を正しく認証できるため、他人があなたのアドレスを使って偽のメールを送ることを防止できます。
◇ 2. メールの信頼性が上がる
SPFを設定しておくことで、受信サーバー側で「信頼できる送信元」と判断されやすくなります。
その結果、正しいメールが迷惑メールに分類されにくくなります。
◇ 3. メールの配達率が向上する
SPFを設定していないと、正しいメールでもブロックされる場合があります。
設定しておくことで、受信側に届きやすくなります。
■ 8. 注意点
◇ SPFだけでは完全ではない
SPFは「送信サーバーが正しいかどうか」を確認する仕組みですが、メールの内容までは確認しません。
より強力な対策として、「DKIM」や「DMARC」といった技術と組み合わせて使うことが一般的です。
◇ SPFレコードの書きすぎに注意
SPFレコードで許可できる参照（lookup）は10個までという制限があります。
設定が複雑すぎると、認証エラーの原因になることがあります。
■ 9. まとめ
SPFは、「このドメインからメールを送っていいサーバー」をあらかじめ登録しておくことで、
なりすましメールを防ぐ仕組みです。
SPFを正しく設定することで、自社のドメインの信頼を守り、
相手に安心してメールを届けることができます。