SPF（Sender Policy Framework）によるドメイン認証を実施する場合，SPFの導入時に，電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。

選択肢

• アDNSサーバにSPFレコードを登録する。
• イDNSの問合せで使用するポート番号を変更する。
• ウメールサーバにディジタル証明書を導入する。
• エメールサーバのTCPポート25番を利用不可にする。

正解と解説

正解：ア DNSサーバにSPFレコードを登録する。

SPFは、あるドメインの正当な送信元メールサーバのIPアドレス範囲をDNSのTXT（SPF）レコードとして公開し、受信側がそれと実際の接続元を突き合わせて検証する仕組みである。したがって送信側ドメインの所有者が行うのは、DNSへのSPFレコード登録である。

選択肢ごとの解説

• ア正しい。送信を許可するサーバの情報をDNSに公開する。
• イDNSの標準ポートを変える必要はなく、SPFとは無関係である。
• ウ証明書を用いるのはS/MIMEやTLSであり、SPFは証明書を必要としない。
• エ25番を閉じてしまうとメール送受信自体ができなくなり、SPFの設定でもない。

この問題に出た用語

• TLS
• 送信ドメイン認証（SPF／DKIM／DMARC）
• S/MIME
• ポート番号
• MIME

同じ分野の他の問題

• ISPが、OP25Bを導入する目的の一つはどれか。2025年度 春期 午前Ⅱ 問17
• 電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を,送信側のドメイン管理者が指定するための…2024年度 秋期 午前Ⅱ 問10
• TCPのサブミッションポート(ポート番号587)の説明として、適切なものはどれか。2024年度 春期 午前Ⅱ 問19
• 電子メール又はその通信を暗号化する三つのプロトコルについて、公開鍵を用意する単位の組合せのうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問16
• 電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、…2023年度 秋期 午前Ⅱ 問16