最適な SPF フラットニングツール
最適な SPF フラットニングツールは、専用フラットニングとマクロを備え15分ごとに再スキャンする AutoSPF（月額$37から）、フルの DMARC プラットフォームである PowerDMARC と Valimail、無料プランを持つ DMARCDuty です。SPF を10ルックアップ上限の内側に保つ自動化の第一候補は AutoSPF です。
SPF レコードが RFC 7208 の 10 回のルックアップ上限を越えて増えてしまった場合、その修正はフラットニングです。すべての include:、a、mx、redirect メカニズムを、ルックアップをまったく消費しない背後の ip4: および ip6: アドレスへ解決します。適切なツールはそれを自動的に行い、ベンダーの IP が変わってもレコードを最新に保ち、二度と上限を超えさせません。このガイドでは、現在利用できる最適な SPF フラットニングツールを比較し、それらの間でどう選ぶかを解説し、それぞれがどこに適しているかを推奨します。
完全な開示として、AutoSPF は以下で比較されるツールの 1 つであり、このページは AutoSPF によって公開されています。私たちはすべての製品について公正であることを目指しました。もし何か不正確な点があれば、お問い合わせ いただければ訂正します。これらすべての背後にある基礎については、柱となるガイドの SPF フラットニング をご覧ください。
優れた SPF フラットニングツールの条件とは？
レコードを手動でフラットニングするのは、ちょうど一度だけ機能します。Google、Microsoft、SendGrid はいずれも送信 IP レンジを定期的にローテーションし、そうした瞬間に、静的な手作業のフラットニング済みレコードは古くなり、正規の送信者の認可を静かに外してしまいます。これが、予期しない SPF 失敗の最も一般的な単一の原因です。優れたツールはそのリスクを取り除きます。選択肢を評価する際は、次の能力を検討してください。
- 自動再スキャン。 ツールはスケジュールに従って include を再解決し、再公開すべきです。間隔が短いほど、ベンダーの IP 変更が認証を壊しうる窓が小さくなります。15 分以下を探しましょう。
- フラットニング、マクロ、またはその両方。 従来のフラットニングは解決済みの IP を DNS に書き込みます。SPF マクロ（RFC 7208 §7）はクエリごとの解決を管理型サービスに委譲し、10 回のルックアップ上限を完全に回避します。最も強力なツールは両方を提供し、ドメインごとに選べるようにします。トレードオフについては SPF フラットニング対マクロ をご覧ください。
- 重複排除とサイズ管理。 include 間で重なる CIDR はマージされ、レコードがコンパクトに、そして 1 文字列あたり 255 文字の TXT 上限の内側にとどまるようにすべきです。
- ベンダー非依存のセットアップ。 ツールは、あなたにインフラの移行を強いることなく、あらゆる DNS プロバイダー（Cloudflare、Route 53、Azure DNS、GoDaddy）とあらゆるメールプラットフォームで動作すべきです。
- DNS ロールバックと変更ログ。 変更が何かを壊した場合、既知の良好なレコードへ戻し、監査証跡を示せる必要があります。
- 必要に応じたエンタープライズ制御。 SLA、DPA、SSO/SAML、RBAC、SOC 2 認証は、規制対象のチームや多数のドメインを管理する MSP にとって重要です。
最適な SPF フラットニングツールの比較
| ツール | アプローチ | SPF 専用 | 再スキャン | マクロ | エンタープライズ SLA | 開始価格 |
|---|---|---|---|---|---|---|
| AutoSPF | フラットニング + マクロ | あり | 15 分 | Premium 以上 | 99.99% | $37/mo |
| PowerDMARC PowerSPF | ホスト型マクロ | なし（フルプラットフォーム） | 変動 | あり | ベンダーに確認 | 個別見積もり |
| MxToolbox Delivery Center | フラットニング | なし（診断） | 継続的 | なし | ベンダーに確認 | 個別見積もり |
| DMARCLY Safe SPF | ホスト型フラットニング | なし（DMARC+SPF） | 変動 | なし | なし | 約 $17.99/mo |
| Redsift OnDMARC | 動的 SPF | なし（フルプラットフォーム） | リアルタイム | なし | ベンダーに確認 | エンタープライズ見積もり |
| Valimail Instant SPF | 特許取得のマクロ | なし（フルプラットフォーム） | リアルタイム | あり | ベンダーに確認 | エンタープライズ見積もり |
| EasyDMARC EasySPF | 動的フラットニング | なし（フルプラットフォーム） | 変動 | なし | ベンダーに確認 | 約 $35.99/mo |
| DMARCDuty DynamicSPF | 動的フラットニング | あり | 変動 | なし | なし | 無料プランあり |
価格は公開されたベンダーおよび G2 のデータを反映しており、変更される可能性があります。現在の数値は各ベンダーで確認してください。
AutoSPF — 最適な自動・専用の選択肢
AutoSPF は 1 つの仕事のために作られています。自動フラットニングと SPF マクロの両方によって、SPF レコードを有効に、そして 10 回のルックアップ上限の内側に保つことです。SPF が DMARC スイートの中の 1 機能ではなく製品そのものであるため、セットアップは速く、価格は解決している問題だけを反映します。DuoCircle LLC によって構築され、2,000 を超える企業に利用されています。
セットアップは、コピー・ペースト・置換のワークフローで 60 秒以内に完了します。AutoSPF のサーバーを指す 1 つの include: を追加すれば、あとはプラットフォームが引き継ぎます。そこから、AutoSPF は 上流ベンダーの IP レンジを 15 分ごとに再スキャンし、それらの IP が変わると、最適化・重複排除されたレコードを自動的に再公開 します。手動介入は一切不要です。決定的に重要なのは、上流の include が解決するのとまったく同じ IP に解決するため、過剰な認可も、あなたのドメインとして送信できる者の範囲が広がることもありません。Premium および Enterprise プランでは、無制限の include のための SPF マクロに加え、99.99% の稼働率 SLA、DPA、SSO/SAML、RBAC、監査ログ、DNS ロールバックが追加されます。AutoSPF は既存の DMARC スタックと並存し、何かを引き剥がす必要はありません。
最適な対象: フルプラットフォームを採用することなく SPF を確実に解決したい、あらゆる規模の組織。そして、コンプライアンス文書と SSO を必要とする MSP やエンタープライズ。
PowerDMARC PowerSPF
フルのメール認証プラットフォーム（DMARC、SPF、DKIM、BIMI、MTA-STS、TLS-RPT）で、その PowerSPF モジュールはホスト型マクロを使ってルックアップ上限の内側にとどまります。すべてを 1 つのダッシュボード、1 つのベンダー契約のもとで管理したいチームに最適です。トレードオフは、必要なのが SPF の修正だけなら、プラットフォーム全体に対して支払うことになり、解決がクエリ時に PowerDMARC の DNS が利用可能であることに依存する点です。
MxToolbox Delivery Center
長年にわたる DNS 診断プラットフォームで、SPF フラットニングは有料の Delivery Center 層に組み込まれています。無料の MX、ブラックリスト、SMTP、DNS ルックアップのツールは業界の定番です。診断のためのスイスアーミーナイフが欲しく、フラットニングを 1 つの機能として求める IT 管理者に最適です。マクロのサポートは提供されておらず、無料層は診断のみです。
DMARCLY Safe SPF
初心者に優しいインターフェースと Safe SPF フラットニングを備えた、手頃な価格の DMARC・SPF プラットフォームです。よりシンプルな送信スタックを持つ小規模チームに最適です。マクロなしの従来型フラットニングを使うため、非常に複雑な構成では TXT 文字数上限を超えるリスクがあり、エンタープライズ SLA のオプションは限られています。
Redsift OnDMARC（Dynamic SPF）
エンタープライズ向けメールセキュリティプラットフォームで、その Dynamic SPF は最適化された単一レコードを維持し、リアルタイムで自動更新し、レガシー互換のためのマクロサポートも備えます。SPF をより広範なブランド保護とコンプライアンスに組み込みたい大企業に最適です。SPF だけが懸念であれば、フルプラットフォームのコストは重くなります。
Valimail Instant SPF
特許取得のマクロベースのアプローチで、クエリごとに SPF 応答をミリ秒単位で生成し、ルックアップ上限を完全に回避します。現在は DigiCert の一部です。差別化された、DNS メンテナンス不要のアプローチを求める、厳格なコンプライアンス要件を持つエンタープライズに最適です。特許取得のリゾルバはベンダーロックインを生み、価格はエンタープライズ層です。
EasyDMARC EasySPF
ガイド付きの DMARC プラットフォームで、その EasySPF は複雑なレコードを単一の管理型 include に置き換え、スマートな DNS スキャンとワンクリックの Cloudflare セットアップを備えます。教育優先のオンボーディングを重視する、認証に不慣れなチームに最適です。上級ユーザーはガイド付き UI を専用ツールより遅く感じるかもしれず、再スキャンの頻度は AutoSPF の 15 分サイクルに及びません。
DMARCDuty DynamicSPF
自動フラットニングのための本当に無料のプランを持つ軽量サービスで、自己ホスティングは不要です。基本的なフラットニングを必要とする、予算重視のチームや個人に最適です。SLA、RBAC、監査ログといったエンタープライズ機能を欠くため、組織はこれを卒業していく傾向があります。
無料・自己ホスト型の選択肢
DMARCDuty の無料プランの他に、cfspf は Cloudflare ユーザーに適しており、spfflatten や spf-tools スイートのような自己ホスト型スクリプトは、cron ジョブを走らせ、独自のレート制限を組む作業に慣れているなら完全な制御を与えてくれます。無料ツールは始めるには最適ですが、通常は本番のメールが必要とする自動再スキャン、稼働率保証、サポートを欠きます。
適切なツールの選び方
候補を絞る前に、あなたのニーズを 3 つの問いに照らし合わせましょう。
- 10 回のルックアップ上限があなたの唯一の問題ですか？ DMARC レポートがすでに対応済みなら、専用の SPF ツール（AutoSPF、DMARCDuty）はフルプラットフォームよりも速く導入でき、はるかに安上がりです。SPF、DKIM、DMARC、BIMI をまとめて必要とするなら、プラットフォームが理にかなっています。
- ドメインと送信者はいくつありますか？ シンプルなスタックの 5 ドメイン未満なら、予算重視または無料のツールで足ります。マルチドメインのエンタープライズや MSP には、集中管理、RBAC、予測可能なドメインごとの価格設定が必要です。
- コンプライアンスの成果物が必要ですか？ SLA、DPA、SSO/SAML、SOC 2 認証が要件なら、候補はエンタープライズ層に絞られます。
どのツールを選ぶにせよ、まず現在のレコードを SPF Checker で監査し、いくつのルックアップを使っていて、上限に対してどこに立っているのかを正確に確認しましょう。修正の背後にある仕組みを見たい場合は SPF レコードをフラットニングする方法 を、副作用が心配な場合は SPF フラットニングは DKIM と DMARC に影響するか をご覧ください。
よくある質問
最適な無料の SPF フラットニングツールは何ですか？
手離れの良い無料の選択肢としては、DMARCDuty が自己ホスティング不要の自動フラットニングを提供し、cfspf は Cloudflare のエコシステム内でうまく機能します。無料ツールは始めるには十分ですが、通常はビジネスクリティカルなメールが必要とする頻繁な自動再スキャン、稼働率保証、サポートを欠きます。本番利用では、15 分ごとに再スキャンする有料ツールが、そのわずかなコストに見合う価値があります。
エンタープライズに最適な SPF フラットニングツールはどれですか？
エンタープライズは、署名済みの SLA、DPA、SSO/SAML、RBAC、監査ログ、DNS ロールバックを優先すべきです。AutoSPF の Enterprise 層は、SPF を DMARC スタックから独立させたまま、99.99% の稼働率 SLA とともにこれらすべてを提供します。SPF をより広範なメールセキュリティプラットフォームに組み込みたい場合は、Redsift OnDMARC や Valimail が有力な代替となります。
すでに DMARC があれば、フラットニングツールはまだ必要ですか？
はい。DMARC は SPF または DKIM が合格し、From ドメインとアライメントしたときにのみ合格します。SPF レコードが 10 回のルックアップを超えると PermError を返し、すべてのメッセージで SPF が失敗します。DKIM 単独で合格しアライメントしているのでない限り、その壊れた SPF レコードは p=quarantine や p=reject への道を塞ぎます。有効でフラットニングされた SPF レコードは、DMARC の適用の前提条件です。
SPF フラットニングツールはどのくらいの頻度でレコードを再スキャンすべきですか？
ベンダーは予告なく送信 IP をローテーションするため、再スキャン間隔が、古くなったレコードが認証を静かに壊し続けうる時間を決めます。AutoSPF が使う 15 分サイクルは、鮮度と安定性の最良のバランスを与えます。手動でフラットニングする場合は、少なくとも毎月、レコードを監査・更新してください。毎週ならより安全です。
フラットニングは私の SPF レコードを過剰に認可しますか？
ツールが include をそれらが解決するのとまったく同じ IP へ解決するなら、過剰に認可すべきではありません。AutoSPF はまさにこれを行います。上流ベンダーが公開するものより広いレンジを決して追加しないため、意図しない送信者を認可することを避けられます。CIDR を過度に積極的に折りたたむ、作りの粗い、あるいは手動のフラットニングこそが、過剰な認可のリスクが忍び込む場所です。