SMTP で使われる Sender Policy Framework (SPF) のマクロを使う

目的

メールサーバーを運用したり、あるいは Google Apps や Amazon SES などを利用している方などはご存知だと思いますが、 SPF とは ドメインの所有者が、そのドメインからのメールを送信するメールサーバーを宣言する するための仕組みです。 この宣言を行うことで、メールを受信したメールサーバーは、受け取ったメールがドメイン所有者から送信元として認証を受けたメールサーバーから送られたものであるかどうかを確認できます。 もし確認できない場合は、送信者を偽ったスパムメールである可能性が高いと判断して、リジェクトすることができます。

仕組み

送信元メールサーバーの宣言はメール送信者が DNS に、自身のドメインの TXT レコードを追加することで行います。 メールを受信したメールサーバーは、送信者が SMTP の MAIL FROM で名乗ったメールアドレス (envelope from) のドメインの TXT レコードを参照し、その記述内容によって送信元メールサーバーが認証を受けているかどうかを確認します。 メッセージの From ヘッダー、あるいは Sender ヘッダーで宣言されているメールアドレスと envelope from は必ずしも一致しない事に留意が必要です。

記述の方法

SPF の記述は、4つの演算子と8つのメカニズムを組み合わせたディレクティブを並べることによって行います。 メカニズムと演算子はそれぞれ、ディレクティブがマッチする条件と、マッチした場合の送信者の評価結果を表します。

各メカニズムと各演算子の説明は以下で行いますが、例えば +ip4:192.0.2.100 というディレクティブがあった場合、送信者の IP アドレスが 192.0.2.100 であればドメイン所有者から認証を受けた正当な送信者して扱います。

ディレクティブは左から右へと評価され、評価の途中でも一致するメカニズムが見つかった場合にはそこで評価が終了します。

r トランスフォーマー

また、マクロには "r" トランスフォーマーというものも定義されています。 これは、各マクロの値を "." で区切ってリバースさせるというもので、例えば IPv4 アドレスの場合 %{ir}.%{v}.arpa という文字列を評価すると、そのまま逆引き時のクエリを導くことができます。 デフォルトでは "." で区切られますが、マクロの閉じカーリーブレイスの直前に区切り文字を指定すればその文字列で区切ったものをリバースし、 "." でつなぎあわせたものが得られます。

スライス

さらに、マクロの値を "." で区切ったパーツのうち、先頭から何個までを使うかを指定することもできます。 クライアントの IPv4 アドレスが 192.0.2.200 の時に %{l3} を評価すると 192.0.2 を得ることができます。 r トランスフォーマー同様、区切り文字を指定することもできます。

マクロの例

送信者が名乗ったメールアドレスが strong-bad@email.example.com で、送信者の IP アドレスが IPv4 の場合 192.0.2.3 、 IPv6 の場合は 2001:db8::cb01 で、送信者の IP アドレスを逆引きした結果が mx.example.org の場合の例を RFC7208 Sender Policy Framework §7.4 より引用して以下に示します。

macro                       expansion
  -------  ----------------------------
  %{s}     strong-bad@email.example.com
  %{o}                email.example.com
  %{d}                email.example.com
  %{d4}               email.example.com
  %{d3}               email.example.com
  %{d2}                     example.com
  %{d1}                             com
  %{dr}               com.example.email
  %{d2r}                  example.email
  %{l}                       strong-bad
  %{l-}                      strong.bad
  %{lr}                      strong-bad
  %{lr-}                     bad.strong
  %{l1r-}                        strong

  macro-string                                               expansion
  --------------------------------------------------------------------
  %{ir}.%{v}._spf.%{d2}             3.2.0.192.in-addr._spf.example.com
  %{lr-}.lp._spf.%{d2}                  bad.strong.lp._spf.example.com

  %{lr-}.lp.%{ir}.%{v}._spf.%{d2}
                      bad.strong.lp.3.2.0.192.in-addr._spf.example.com

  %{ir}.%{v}.%{l1r-}.lp._spf.%{d2}
                          3.2.0.192.in-addr.strong.lp._spf.example.com

  %{d2}.trusted-domains.example.net
                               example.com.trusted-domains.example.net

  IPv6:
  %{ir}.%{v}._spf.%{d2}                               1.0.b.c.0.0.0.0.
  0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6._spf.example.com