突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO

しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最

[Mirunayo]

“つい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し” 大変よくある

[takehora]

きちんとRFCを確認して書いて欲しい。いくら啓蒙のためとはいえ、間違ったことを書いていると世の中のためにならない。どこが違うのかはXで書いておきました。

[hmatsu47]

DMARCが正しい結果を返すにはSPF・DKIM登録後時間が経たないといけない点は注意したほうがよさそう（不意にFAILを食らうので）。 https://support.google.com/a/answer/10032578

[tettekete37564]

“悪意をもって詐称可能” なのはヘッダのFROMでしょ？

[kenzy_n]

メール周りの設定を進める際に重要なところ。

[kat21]

エンベロープFromも詐称はできるんよ

[gogatsu26]

“※注意事項※ 本節の内容について、正確さを保証できない状態で公開しつづけることは問題があると判断し一部記述を取り下げました。申し訳ございません。”

[harry0000]

ただし…突貫で覚えた場合メールは尻から出る

[kirarichang]

読むあとで

[nilab]

突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO

[tomoyarn]

DNSという言葉を使わずにSPFとDKIMを説明する人を初めて見た。

[eichannel]

ほんまこれ

[tolkine9999h]

素晴らしくわかりやすかった。

[ya--mada]

突貫でおぼえる、というのがイイ

[sora_h]

RFC読んでくれ

[kura-2]

こういうのブクマのほうに面白いのや大事なことぶら下がるよね。

[hihi01]

おお、まさにやろうと思っていたところでした。

[rrringress]

よい

[tomei10]

ここまではSESで経験あるから分かる。ワンクリック登録解除とDMARCのモードは未だに良く分かっていない。

[miki3k]

Gmailのアカウントに送信して確認ってのがわかりやすい確認方法かな

[daishi_n]

基本エンベロープfromとSPFを検証するんだけど、たまにヘッダーfromと SPFを検証したり、ヘッダーfromのmx実在確認してたりするのよね

[spark7]

これもDNSの”浸透”なのか？『SPF and DKIM should be enabled for at least 48 hours before enabling DMARC』

[testedquality]

おぼえるとタイトルにあるが、確実に理解するため丁寧に場合分けしているからこちらが勉強になります

[azumakuniyuki]

アライメントの不一致がどういう時に起きるかビシャッと検証してはる良い記事

[sasasin_net]

ヘッダーFromとエンベロープFromが、どっから湧いてきて、SMTPでいう何で、SPF,DKIM,DMARCで何と何を照合してるか、タイトルに偽りなく突貫で整理していて良記事