AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform - 電気ひつじ牧場

メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。 メール認証の種類 メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考 メール認証の種類 メールでは送信元のなりすましを検出するための認証の仕組みとして、主に以下の3つがあります。それぞれRFCで定められています。 SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC(Domain-based Message Authentication, Reporting, and

[fashi]

最近はSPFやDKIMやってても既存の迷惑メールと文面が似てるというだけで迷惑メール行きになるGmail。SPAMメールに似てしまうのではなくSPAMメールが文面を似せてきているのだが。

[clubman023]

何やってもキャリアに送れない時は送れない

[versatile]

SESはSJIS対応してなかったので止めました

[azumakuniyuki]

面倒くさいからDKIMも含めて手でやってたんやけどaws_ses_domain_identity.this.verification_tokenって書けるのは知らんかった

[wittro]

ちゃんと理解して使うべきものではあるんだけど、素で作るの大変すぎるのでこのモジュールを使ってる。 https://registry.terraform.io/modules/trussworks/ses-domain//latest

[h5y1m141]

自分はこのあたり詳しくないけど、SPF/DKIM 以外の何らかの情報も考慮して迷惑メール扱いしてるのかなと思っていたから、本文に加えて、fashi さんの”既存の迷惑メールと文面が似てる”コメントめちゃくちゃ参考になる。

[mysql8]

SendGridでおｋ

[new3]

SPF/DKIM/DMARCはなりすまし防止機能で迷惑メール防止機能でじゃない。ホモグラフ攻撃でなりすまさないSPF/DKIM設定した迷惑メールが増えた今、SPF/DKIM/DMARC無いとSPAM判定加点されるけど設定があっても減点にはならない。