共用レンタルサーバーのSPFは「本人確認」になっていな…
共用レンタルサーバーの送信基盤をSPFで許可する設定は、マニュアルどおりでも「本人確認」になっていません。同じIPを使う他の契約者と区別がつかず、DMARCをp=rejectにしてもSPF経由のなりすましは止まりません。約2万社の調査データとBreakSPF論文・RFC 9989をもとに、仕組みと対策、Microsoft 365やGoogle Workspaceに送信を移すと安全になる理由、SPFを外したときの到達率への影響を整理します。




