時々分からなくなるためSPF・DKIM・DMARCについてまとめます。
前提知識
メールのFromアドレスには2種類ある。エンベロープFrom：SMTP通信で使用するもの。メールヘッダ内ではReturn-Pathとして確認できる。
メールヘッダFrom：メール送信者が本文などとともに指定するもの。メールクライアントではこちらが表示されるため、なりすましを防ぐにはこちらが正しいことが重要。
SPF認証
エンベロープFromのドメインでDNSからIPアドレスを取得し、送信サーバのIPアドレスと一致することを確認する。DKIM認証
メール署名時のドメインでDNSから公開鍵を取得し、ハッシュが一致することを確認する。DMARC
SPF認証＆SPFアライメント、もしくは、DKIM認証＆DKIMアライメント、のいずれかが成り立つことを確認する。SPFアライメント：エンベロープFromのドメインとメールヘッダFromのドメインが一致すること。
DKIMアライメント：DKIM署名のドメインとメールヘッダFromのドメインが一致すること。