Mailgun – SPF setting
昨年に続き年末のMailgun設定
-
課題
- 2024年2月以降は、強化された「メール送信者のガイドライン」と適用するとガイドライン（SPF+DKIM+DMARC+[ARC]）を満たしていないとGmailにメールが送信できなくなる恐れ
- 参考
- Gmailへメール送信不能の恐れ 迷惑メール対策強化の衝撃（日経クロステック）
- Gmailのメール認証規制強化への対応って終わってますか？（m3）
-
現状調査
- SPFがfailしていた
Received-SPF: softfail (google.com: domain of transitioning bounce+2ecaa1.8325c2-[●●●.jp@simisin.net does not designate 159.135.228.12 as permitted sender) client-ip=159.135.228.12;
-
対応
- DNSレコードにSPFレコードを足す
TXT simisin.net v=spf1 include:_spf.mx.cloudflare.net include:mailgun.org ~all
-
結果
- SPFがpassするようになった
Received-SPF: pass (google.com: domain of bounce+2ecaa1.8325c2-●`●`●.jp@simisin.net designates 159.135.228.12 as permitted sender) client-ip=159.135.228.12;
-
Before (SPF=fail)
- After(SPF=pass)
- 他社事例
- 現状、SPF+DMARC+DKIMに対応できていないSMTP
- SPF=pass, DMARC=none, DKIM=fail
- @mitasec.com
- @marketmail.jp
- SPF=fail, DMARC=none, DKIM=pass
- @lec-jp.com
- SPF=pass, DMARC=none, DKIM=none
- @noreply.itmedia.co.jp
- @caloo.jp
- @jstage.jst.go.jp
- @121.ana.co.jp
- SPF=pass, DMARC=none, DKIM=pass
- @jprep.jp
- @nikkeibp.co.jp
- @mx.nikkei.com
- @asahi.com
- @ismedia.jp
- @rakumachi.jp
- @codmon.com
- @8card.net
- @bizreach.co.jp
- @value-domain.com
- @sbisec.co.jp
- @suit-select.com
- @town-story-re.com
- @furunavi.jp
- @quantsresearch.com
- @passoand.com
- SPF=pass, DMARC=none, DKIM=fail
- 現状、SPF+DMARC+DKIMに対応できていないSMTP