基本メールボックスにおける送信ドメイン認証の方法をご説明いたします。

送信ドメイン認証とは、メールに記載されている送信元メールアドレスのドメインが正しいかどうかを認証する技術です。
So-netメールアドレスで送信されるメールに対して、「DKIM（DomainKeys Identified Mail）」「SPF（Sender Policy Framework)」 「DMARC（Domain-based Message Authentication, Reporting & Conformance）」を適用し、メールアドレスのなりすましや偽装メールを判別します。

「DKIM」とは、電子署名が付与されたメールに対して、メールに記載されたドメインのDNSサーバから公開鍵を取得し、電子署名と照合する認証方式です。
So-netメールアドレスから送られるメールには電子署名が付与されており、当社はその電子署名と照合できる公開鍵を公開しております。
So-netメールの受信者は、ヘッダを確認することで、メールアドレスのなりすましメールや、偽装メールを判別することができます。

メールに電子署名を付与して送信します。また、電子署名と照合できる公開鍵を公開いたします。

メール送信元のDNSに公開鍵を問い合わせて、受信したメールに付与されている電子署名と照合します。
照合結果をメールヘッダに付与して、当社のメールサーバへ格納します。
メールヘッダに記載されている検証結果を確認することで、メールアドレスのなりすましメールや、偽装メールを判別することができます。

受信メールのメールヘッダに「Authentication-Results」　を付与します。
その中にDKIMの検証結果が含まれています。

Authentication-Results: so-net.ne.jp; spf=pass smtp.mailfrom=AAAAA@ts1.so-net.ne.jp; dkim=pass
header.i=@ts1.so-net.ne.jp; dkim-adsp=pass
header.from=AAAAA@ts1.so-net.ne.jp; dmarc=pass
header.from=AAAAA@ts1.so-net.ne.jp

「SPF」とは、メール送信元のIPアドレスと、メールに記載されているドメインのDNSサーバに登録されているIPアドレスが合致しているか検証する認証方式です。
当社ではメール送信サーバ、メール受信サーバともにSPFを導入しており、So-netメールの受信者はメールヘッダを確認することで、メールアドレスのなりすましメールや、偽装メールを判別することができます。

当社のSPFリスト（IPアドレス）を公開します。これにより、他社のメールサーバでSo-netドメインのメールが当社メールサーバから送信されたかどうかを検証することが可能になります。

メールに記載されているドメインのDNSサーバにSPFリスト（IPアドレス）を問い合わせ、メール送信元のIPアドレスと合致しているか検証します。 検証結果をメールヘッダに付与して当社のメールサーバへ格納します。 メールヘッダに記載されている検証結果を確認することで、メールアドレスのなりすましメールや、偽装メールを判別することができます。

受信メールのメールヘッダに「Authentication-Results」　を付与します。
その中にDKIMの検証結果が含まれています。

Authentication-Results: so-net.ne.jp; spf=pass smtp.mailfrom=AAAAA@ts1.so-net.ne.jp; dkim=pass
header.i=@ts1.so-net.ne.jp; dkim-adsp=pass
header.from=AAAAA@ts1.so-net.ne.jp; dmarc=pass
header.from=AAAAA@ts1.so-net.ne.jp

「DMARC」は、「SPF」と「DKIM」の認証結果を利用して、正規のメールサーバよりメールが届いたことを保証する仕組みです。
当社ではメール送信サーバ、メール受信サーバともにDMARCに対応しており、So-netメールの受信者メールヘッダに記載されている検証結果を確認することで、正規の送信元からのメールであること判別することができます。
※2014年10月7日より順次導入いたします。

受信側でSPFとDKIMの両方の認証に失敗した場合の、そのメールへの対応（DMARCポリシー）をSo-netドメインの管理者として宣言します。
DMARCポリシーには、「通過する（none）」、「隔離する（quarantine）」、「拒否する（reject）」があります。
当社では、「通過する（none）」を宣言していますので、本対応を行うことにより、お客さまが送信されたメールが相手先へ届かないということはありません。

送信元ドメインのSPFの結果とDKIMの結果を複合的に判断（DMARC検証）し、その結果を受信したメールのヘッダーに付与します。
メールの受信者は、メールヘッダに記載されている検証結果を確認することで、正規の送信元からのメールであると判別することができます。

受信メールのメールヘッダに「Authentication-Results」　を付与します。
その中にDKIMの検証結果が含まれています。

Authentication-Results: so-net.ne.jp; spf=pass smtp.mailfrom=AAAAA@ts1.so-net.ne.jp; dkim=pass
header.i=@ts1.so-net.ne.jp; dkim-adsp=pass
header.from=AAAAA@ts1.so-net.ne.jp; dmarc=pass
header.from=AAAAA@ts1.so-net.ne.jp