--- title: "ドメインスプーフィング：ドメイン偽装を止める方法 | AutoSPF" description: "ドメインスプーフィングとは何か、自分のドメインがスプーフィングされているかを見分ける方法、そしてSPF、DKIM、p=reject のDMARCポリシーが攻撃者による正確なドメインの偽装をどう止めるか。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/email-spoofing/domain-spoofing/" --- # ドメインスプーフィング ドメインスプーフィングとは、メールの From アドレスにあなたの正確なドメインを偽装し、メッセージを本当にあなたのものに見せかけることです。攻撃者があなたの実際のドメインを使うため、SPF、DKIM、そして p=reject のDMARCポリシーがこれを完全に止めます。受信者は、あなたのドメインを名乗りながら認証に失敗するメッセージを拒否します。 このガイドは、[メールスプーフィング](/ja/email-spoofing/)に関する完全ガイドの一部です。関連記事：[メールスプーフィングを防ぐ方法](/ja/email-spoofing/how-to-prevent-email-spoofing/)と[表示名スプーフィング](/ja/email-spoofing/display-name-spoofing/)。 **ドメインスプーフィング**は、メール偽装の中で最も損害の大きい形態です。攻撃者は `From` アドレスにあなたの_正確な_ドメインを載せます。そっくりドメインではなく `accounts@yourcompany.com` そのものを使うため、一見すると本物のメールと見分けがつきません。これは最も巧妙な請求書詐欺やCEOなりすまし攻撃の背後にある手口であると同時に、あなたのDNSレコードで完全に止められる手口でもあります。 ## なぜドメインスプーフィングが可能なのか Simple Mail Transfer Protocolは暗黙の信頼の時代に設計され、送信者に対して主張するドメインの所有権を証明することを一度も求めませんでした。すべてのメッセージには2つの別々のアドレスが載っています。エンベロープの `MAIL FROM` と、受信者が実際に目にするヘッダーの `From` です。そしてデフォルトでは、受信サーバーはそのどちらもドメインのDNSと照合して検証しません。攻撃者は単にあなたのドメインをそれらのフィールドに書き込むだけです。どのアカウントも侵害されておらず、ドメインがなりすまされているだけなのです。 ## 自分のドメインがスプーフィングされていると見分ける方法 - \*\*バックスキャッター：\*\*送った覚えのないメールに対するバウンス通知を受け取ります。無効なアドレス宛ての偽装メールが、偽装された送信者、つまりあなたに跳ね返ってくるためです。 - \*\*受信者からの報告：\*\*顧客やパートナーが、あなたが送っていない「あなたの」メッセージを転送してきます。 - \*\*DMARC集計レポート：\*\*決定的なシグナルです。DMARCを公開すると、受信者はあなたのドメインを名乗るメールを実際にどのIPアドレスが送っているかを正確に示すXMLレポートを送ってきます。スプーフィングは、あなたが所有していないアドレスからの認証失敗として現れます。 ## ドメインスプーフィングを止める方法 攻撃者はあなたの実際のドメインを使っているため、これはまさにメール認証が打ち破るために作られたものです。 1. **SPFを公開する**：あなたのドメインの送信を許可されたすべてのサーバーを列挙し、それ以外はすべて拒否されるよう `-all` で終わらせます。10ルックアップの上限内で有効に保ちましょう。壊れたSPFレコードはこの保護を静かに無効化します。[SPFチェッカー](/ja/tools/spf-checker/)で監査しましょう。 2. **DKIMを追加する**：各メッセージがあなたのドメインに紐付いた暗号署名を持つようにします。 3. **DMARCを公開する**：アライメントを設定し、レポートがクリーンになったら `p=reject` へ移行します。これは世界中の受信者に対し、あなたのドメインを偽装しながら認証に失敗するメッセージを_拒否_するよう指示します。 3つすべてを整えて適用すれば、あなたの正確なドメインを偽装するメッセージはSPFとDKIMのアライメントに失敗し、受信トレイに届く前に拒否されます。この保護が機能しなくなる最も一般的な原因は、SPFレコードが知らぬ間に10ルックアップを超えて肥大化することです。これこそ[AutoSPF](/)がレコードを自動的にフラット化して防ぐものです。 ## よくある質問 ### ドメインスプーフィングと表示名スプーフィングの違いは何ですか？ ドメインスプーフィングは `From` アドレスにあなたの正確なドメインを偽装するため、SPF、DKIM、DMARCがそれを検出して拒否できます。[表示名スプーフィング](/ja/email-spoofing/display-name-spoofing/)は、攻撃者自身の（認証済みの）ドメインから送信しながら表示される送信者の_名前_だけを偽装するため、DNSレコードだけではブロックできません。 ### 誰かが私のドメインをスプーフィングするのを止めるには、どうすればよいですか？ SPF（`-all` で終わるもの）、DKIM、そして `p=reject` に設定されたDMARCポリシーを公開しましょう。これらを組み合わせることで、受信サーバーはあなたのドメインを名乗るメールが本当に認可されたサーバーから届いたかを検証し、そうでない場合は拒否できます。SPFレコードは10ルックアップの上限内に保ち、有効な状態を維持しましょう。 ### DMARCはドメインスプーフィングを防ぎますか？ はい。`p=reject` ポリシーのDMARCこそが、あなたのドメインを偽装しながらSPFとDKIMのアライメントに失敗するメッセージを拒否するよう受信者に指示するものです。DMARCが機能するには、その土台として有効なSPFやDKIMが必要であり、だからこそこの3つは一緒に導入されます。 ### 誰が私のドメインをスプーフィングしているかを見ることはできますか？ はい。DMARC集計（rua）レポートは、あなたのドメインを名乗るメールを送っているIPアドレスと、それぞれが認証に合格したか失敗したかを列挙します。これらを確認することで、スプーフィングの発信元と、認可し忘れた正当な送信者の両方が明らかになります。 Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"ドメインスプーフィングと表示名スプーフィングの違いは何ですか？","acceptedAnswer":{"@type":"Answer","text":"ドメインスプーフィングは `From` アドレスにあなたの正確なドメインを偽装するため、SPF、DKIM、DMARCがそれを検出して拒否できます。[表示名スプーフィング](/ja/email-spoofing/display-name-spoofing/)は、攻撃者自身の（認証済みの）ドメインから送信しながら表示される送信者の*名前*だけを偽装するため、DNSレコードだけではブロックできません。"}},{"@type":"Question","name":"誰かが私のドメインをスプーフィングするのを止めるには、どうすればよいですか？","acceptedAnswer":{"@type":"Answer","text":"SPF（`-all` で終わるもの）、DKIM、そして `p=reject` に設定されたDMARCポリシーを公開しましょう。これらを組み合わせることで、受信サーバーはあなたのドメインを名乗るメールが本当に認可されたサーバーから届いたかを検証し、そうでない場合は拒否できます。SPFレコードは10ルックアップの上限内に保ち、有効な状態を維持しましょう。"}},{"@type":"Question","name":"DMARCはドメインスプーフィングを防ぎますか？","acceptedAnswer":{"@type":"Answer","text":"はい。`p=reject` ポリシーのDMARCこそが、あなたのドメインを偽装しながらSPFとDKIMのアライメントに失敗するメッセージを拒否するよう受信者に指示するものです。DMARCが機能するには、その土台として有効なSPFやDKIMが必要であり、だからこそこの3つは一緒に導入されます。"}},{"@type":"Question","name":"誰が私のドメインをスプーフィングしているかを見ることはできますか？","acceptedAnswer":{"@type":"Answer","text":"はい。DMARC集計（rua）レポートは、あなたのドメインを名乗るメールを送っているIPアドレスと、それぞれが認証に合格したか失敗したかを列挙します。これらを確認することで、スプーフィングの発信元と、認可し忘れた正当な送信者の両方が明らかになります。"}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"メールスプーフィング","item":"https://autospf.com/ja/email-spoofing/"},{"@type":"ListItem","position":3,"name":"ドメインスプーフィング","item":"https://autospf.com/ja/email-spoofing/domain-spoofing/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```