送信メールのspf(TXT)レコードの設定について

Question

いつもお世話になります。
受注管理にネクストエンジン(以下NE)を使っているのですが、NEでメールをセットすると、特にキャリアアドレスをお使いのお客様にメール未着が発生します。

これを避けるため、自ドメインのDNSにspf(TXT)レコードをしようと考えました。
NEのヘルプや、ネット上の情報も読み、spfの仕組みはあらかた理解できたのですが、記述書式が難解で、まだよく解りません。

例えば、独自ドメインを使用して、以下の3つの送信サーバーからメールを送ろうと思う時、以下のような記述で良いのでしょうか。

【送信サーバー】

・ne11.next-engine.com
・bmv.jp
・bserver.jp

【テキスト】

"v=spf1 include:spf.ne11.next-engine.com include:spf.bmv.jp include:spf.bserver.jp ~all"

NEのヘルプを見ると、

【記述例】
TXT "v=spf1 ip4:御社メールサーバIP アドレス  ip4: 本システムサーバのIP アドレス ~all"

などと書いてあり、とても難解なのですが、他のメールスタンドのヘルプを見ると、上記の【テキスト】のように、送信ドメイン名を追記すれば良い、とも書いてあります。

どれが正解なのでしょうか。
IPアドレスとドメイン名は使い分ける必要がありますか？
それぞれ、どのような意味を持つのでしょうか。

独自ドメインはムームードメインのDNSサーバーにあり、TXTレコードの設定ができます。

よろしくお願いいたします。

Accepted Answer

ECマスターズの田中です。

＞今回のSPFが正常に設定できているかどうかを確認する方法はございますか？

下記URLのような、Webサービスをご利用ください。
https://mxtoolbox.com/spf.aspx
「Domain Name」を記入して「SPF Record Lookup」ボタンを押していただくと、
SPFレコードが正しく認識されているか調べることが出来ます。

＞Yahoo!ショッピング、Wowma!、ポンパレモール等のメルマガは、今回のSPFで考慮に入れる必要はあるでしょうか？

SPFレコードは、あくまでも送信元が自社ドメインのメールアドレスである
メールを送信する際に使われます。

各モールからメールを送信される際は、
モールのドメインが送信元となる場合がほとんどですので、
基本的に考慮していただく必要はございません。

万が一、自社ドメインのメールアドレスとして
お客様にメールを送信する機会がございましたらお知らせください。

＞上記の「SPFレコード」とは、「bmv.jp」「bserver.jp」ドメインで設定されているSPFレコード、という理解でよろしいでしょうか。

概ねよろしいですが、正確には
「spf.bmv.jp」「spf.bserver.jp」
に設定されているSPFレコード、という意味になります。

＞もし、上記のような「複数のIPを承認するSPF」かどうかを見分けるには、どこを見れば良いでしょうか。 

実際にそのドメインのSPFレコードをご確認ください。
たとえば、先ほどのWebサービスで
「spf.bmv.jp」をご覧いただくと、
さらに「spf01~04.bmv.jp」の、４つのサブドメインをincludeしており、
サブドメインの中でIPアドレスを複数承認していることが
おわかりいただけると思います。

ですが、自社ドメインにてSPFを設定する必要がある場合は、
先の返信のように、サービスのマニュアルに
設定方法が書いてある場合がほとんどですので、
その内容に従ってご設定いただくのが一番確実です。

Answer

ECマスターズの田中です。

＞例えば、独自ドメインを使用して、以下の3つの送信サーバーからメールを送ろうと思う時、以下のような記述で良いのでしょうか。

「include:spf.bmv.jp」「include:spf.bserver.jp」は問題ございませんが、
ネクストエンジンの記述はご変更いただく必要があります。

＞IPアドレスとドメイン名は使い分ける必要がありますか？

はい、使い分ける必要があります。

＞それぞれ、どのような意味を持つのでしょうか。

SPFレコードは、送信サーバの「IPアドレス」に対して承認を下す仕組みなのですが、
「ip4:メールサーバIPアドレス」は、
指定したIPアドレスに対して承認を行うのに対して、
「include:ドメイン名」は、
指定したドメインのSPFレコードを確認し、
その中で承認されたIPアドレスに対して承認を行う、
という意味になっております。
http://ho-plus.com/column/2016/03/7327/

「bmv.jp」「bserver.jp」ドメインでは、SPFレコードの中で
複数のIPアドレスを承認する設定が記載されているため、
「include:spf.bmv.jp」「include:spf.bserver.jp」と記述して、その設定を読み込む必要があり、
https://blaynmail.jp/manual/pdf/500/spf.pdf
http://www.blaynengine.jp/common/pdf/mta.pdf

ネクストエンジンでは、送信サーバのIPアドレス自体を承認する設定を行う必要があります。
http://manual.ec-doc.net/operation/operation-tips/jyucyu-tips/h023/

Answer

さっそくのご回答ありがとうございます。

それでは、以下のような記述方法でいいでしょうか？

"v=spf1 ip4:[自社ドメインのIPアドレス] +ip4:[NEのIPアドレス] include:spf.bmv.jp include:spf.bserver.jp ~all"

Answer

ECマスターズの田中です。

>それでは、以下のような記述方法でいいでしょうか？

はい、既存のSPFレコードがなければ、
その内容で設定をお願いします。

もし既存のレコードがある場合は、
その内容に書き加える形で記述していただく必要がございます。

Answer

ありがとうございます。

追加で伺いたいのですが、今回のSPFが正常に設定できているかどうかを確認する方法はございますか？
PCはOSXです。VMの中にWin10もあります。

また、Yahoo!ショッピング、Wowma!、ポンパレモール等のメルマガは、今回のSPFで考慮に入れる必要はあるでしょうか？
もしあるとすれば、各モールのメルマガ送信ドメインやIPの調べ方、かつ、それぞれ、ドメインとIPどちらで設定すれば良いのか、をお教えいただけますでしょうか。

> 「bmv.jp」「bserver.jp」ドメインでは、SPFレコードの中で
> 複数のIPアドレスを承認する設定が記載されているため、
> 「include:spf.bmv.jp」「include:spf.bserver.jp」と記述して、その設定を読み込む必要があり、

上記の「SPFレコード」とは、「bmv.jp」「bserver.jp」ドメインで設定されているSPFレコード、という理解でよろしいでしょうか。
もし、上記のような「複数のIPを承認するSPF」かどうかを見分けるには、どこを見れば良いでしょうか。

何度も申し訳ございません。よろしくお願いいたします。

Answer

ありがとうございます。

ご指導いただいた方法に従い、以下のようにムームードメインの「ムームーDNSの詳細設定」のTXTレコードにSPFを記入しました。

v=spf1 ip4:[自社ドメインのIPアドレス] +ip4:[NEのIPアドレス] include:spf.bmv.jp include:spf.bserver.jp ~all

(前後のセミコロンは、ムームーDNS詳細設定のヘルプに記入例が書かれており、そちらにはセミコロンが書かれていなかったため省略しました)

そして、お教えいただいた

https://mxtoolbox.com/spf.aspx

上記のサイトを使って自社ドメインのSPFをチェックして見ましたところ、

SPFには、

v=spf1 include:spf001.shop-pro.jp  ~all

の記載が読み取られており、

今回、TXTレコードに記入したはずの、

v=spf1 ip4:[自社ドメインのIPアドレス] +ip4:[NEのIPアドレス] include:spf.bmv.jp include:spf.bserver.jp ~all

の内容が正常に読み取られていません。
さらに、

SPF Multiple Records：More than one record found
SPF Included Lookups：Too many included lookups (12)

以上のような2種類のエラーが表示されてしまいました。

SPFレコードが「重複している」のと、「includeが多すぎる」という意味のエラーだと思いますが、後の対処方法がどうしてもわかりません。

SPFに「追記」する書き方はどのように書けばよろしいでしょうか。また、2つ目のエラーである、多すぎるincludeの問題はどのように解決したらよろしいでしょうか。

よろしくお願いいたします。

Answer

ECマスターズの橋本です。

大変お待たせしておりますが、
後ほど担当より回答させていただきます。
今しばらく、お待ちいただければと思います。

宜しくお願いいたします。

Answer

この度は大変お世話になります。

その後、質問内容に自社のIPアドレスなどの固有情報も含まれるため、個別に問い合わせをさせていただきましたところ、ECマスターズ田中様に明快なご回答とアドバイスをいただき、問題が解決いたしましたのでご報告いたします。

まず第1に、当方は本店サイトにカラーミーショップを使用しているのですが、主にそのカラーミーショップのWebとメールに自社の独自ドメインを使用しています。

また、自社ドメインのメールに関しては、他のモール(Yahoo!、Wowma!、ポンパレ等)でも使用しています。

受注管理には、ハミィのネクストエンジンを使用していますが、今までは、ネクストエンジンから送信される受注関連メールの送信サーバーが、送信アドレス(自社ドメイン)と異なるため、「なりすましメール」として、特にキャリアアドレスが未着になる問題が多数発生していました。

今回、このメール未着問題を防止するため、自社ドメインのヘッダー情報の中に「SPFレコード」を設定しようと試みておりました。

※このSPFレコードというのは、送信元アドレスのドメインが「●●●.jp」で、実際のメール送信システムのドメインが「×××.jp」だった時、受信側のメールサーバー(例えばドコモのサーバー)が「あれ？送信元のドメインと、送信サーバーのドメインが違うぞ！これは、なりすましメールだな！？」と判定して、ユーザーにメールを届けてくれない、という問題を避けるための設定です。

仕組みを簡略化して言うと、送信元ドメイン「●●●.jp」のサーバーの中に、「×××.jpから送信されたメールも間違いなく●●●.jpからのメールですよー」と、いわゆる「お墨付きデータ」のテキストを盛り込み、受信側のサーバーに、「それなら、受けてもいいよ！」と受信を許可させる仕組みです。


次に、カラーミーショップを独自ドメインで運営する場合、デフォルトでは、WebやメールのDNSサーバーはカラーミーショップの中のDNSサーバーを使用することになります。

ですが、カラーミーショップのDNSサーバーは「SPFレコード」などの、DNSサーバー側の設定を「変更できない仕様」になっています。

このため、の独自ドメインのDNSサーバーを他の「設定変更が可能な」DNSサーバーに移行する必要が出てきました。

そこで、カラーミーショップと同じGMOインターネットのグループで、馴染みも良いであろうとの判断のもとに、ムームードメインにDNSサーバーを移行しました。

ムームードメインの管理画面の中にはムームーDNSという設定項目があり、その中の詳細設定でDNSの「SPFレコード」などの細かい設定を行うことができます。

しかしながら今回、ここで「SPFレコード」の設定を進めてみると、次のような問題が発生いたしました。

・田中様にご指導いただいた通りにSPFを書いて設定しているのに、DNSの設定に正常に反映されない。(正常に認識されていない)

チェックツールを用いて見てみると、

当ドメインのSPFには、

v=spf1 include:spf001.shop-pro.jp ~all

の記載だけが表示されます。
しかも、この設定は当方が今回設定した内容とは無関係で、ムームードメインの詳細設定の入力欄には、当方が今回設定した内容だけが存在します。
つまり、当方が入力した内容は無視され、入力した覚えのない設定だけが、どこからか読み込まれている状態です。

さらにこのSPFの内容をよく見てみると、「spf001.shop-pro.jp」というのは、どうやらカラーミーショップのシステムのメールサーバーのようです。

※この問題の詳細は、2017/07/16 16:21 の質問に書かれています。

そこで、ムームードメインのサポートにも質問してみることにしました。
すると、以下のような回答が返ってきました。

---------------

> [自社ドメイン.jp]
> ・SPFレコードについて
> 
> カラーミーショップをムームーDNSへ設定いたしますと
> デフォルトで下記SPFレコードの設定が自動的に
> ムームーDNS登録される仕様となっております。
> 
> ;; ANSWER SECTION:
> [自社ドメイン.jp].	3600	IN	TXT	"v=spf1 include:spf001.shop-pro.jp  ~all"
> 
> つきましては、お客様より新たにSPFレコード追加を希望される場合は、
> ムームーDNSカスタム「設定2」にて、お客様より上記レコード情報と併せて
> 一行となるようまとめていただき追加設定いただきますようお願いします。
> 
> また、SPFレコードは二行記載されていると正常に動作いたしませんので
> 現在登録の「"v=spf1 include:spf001.shop-pro.jp  ~all"」という
> カラーミーショップがデフォルトで保持しているレコードの削除を承らせていただきます。
> 
> 削除を希望される場合は、お手数ですがその旨サポートまで
> 再度ご連絡いただけますと幸いです。

---------------

そんなの、ヘルプのどこ見ても書いてありませんし、

「なんだぁ！そんな肝心なこと早く言ってよー(疲)」

という感じです。

カラーミーショップはデフォルトでDNSの設定ができませんので、ネクストエンジンなどの受注管理システムで社外のドメインを使用する時は、どうしてもSPF設定などが可能なDNSサーバーへの切り替えをする必要に迫られますが、同じ系列のムームードメインに切り替えられる方も少なからずいらっしゃるかもしれません。

もしカラーミー⇒ムームーへDNSの変更をご検討されている方がいらっしゃいましたら、今回の一件をご参考にして頂ければと思います。


以下は、ECマスターズ田中様にご指導いただいた内容を要約させていただきました。

・SPFレコードは、送信サーバの「IPアドレス」に対して承認を下す仕組み。

・「ip4:XXX.XXX.XXX.XXX」の書式は、直接IPアドレスを指定して承認を行う(XXX.XXX.XXX.XXXはメールサーバのIPアドレス)。

・「include:ドメイン名」は、そのドメインのSPFレコードを確認し、その中で承認されたIPアドレスに対して承認を行う(受け渡し)。

・SPFレコードは一行で書かなければならない(改行もだめ)。

・１つのSPFレコードの中で、includeを含め、DNSレコードを読み込む回数は１０回までに収めなければならない。

具体的に、SPF設定とはDNSサーバーのTXTレコードに以下のような書き方をします。

例)

"v=spf1 ip4:XXX.XXX.XX.XXX +ip4:XXX.XXX.XX.XXX include:spf001.shop-pro.jp 
include:spf.hogehoge.jp ~all"

必ず前後はダブルコーテーションでくくらなければならないそうですが、ムームードメインの入力フィールドでは不要でした。
冒頭の「v=spf1」というのはお約束みたいなもの。最後の「~all」は、それ以外はエラー、という意味だそうです。

以上の記載上の要点を踏まえ、田中様にメールで再チェックもしていただき、今回無事に自社ドメインのSPFレコードの設定ができました。

田中様。今回は本当にありがとうございました。

Answer

ECマスターズの田中です。

内容をまとめていただき、ありがとうございました。
無事解決して、何よりです。