標的型攻撃メール訓練で配信された訓練メールについて、テンプレート上で設定した差出人ドメインと、受信したメールのヘッダー情報に表示されるドメインが異なる場合があります。
これは、メールソフト上で表示される差出人情報と、メール配送・認証に使用される情報が異なるためです。
セキュリオの標的型攻撃メール訓練では、メール配送・認証に使用するエンベロープFrom（Return-Path / SMTP MAIL FROM）として、訓練に用いる送信元ドメインのサブドメイン（t-email.{domain}）を割り当てています。そのため、テンプレート上の差出人ドメインが {domain} であっても、メールヘッダー上では t-email.{domain} が確認されることがあります。
※本記事中の {domain} は、訓練の配信設定で選択した送信元ドメインを指します。
表示上の差出人ドメインとエンベロープFromの違い
メールには、差出人に関する情報が複数あります。
| 種類 | 確認できる場所 | 内容 |
|---|---|---|
| From | メールソフト上の差出人表示、メールヘッダー | 受信者に表示される差出人情報です。テンプレートで設定した差出人名・差出人メールアドレスが反映されます。 |
| エンベロープFrom（Return-Path / SMTP MAIL FROM） | メールヘッダー | メール配送・認証・バウンスメール処理などに使用される情報です。 |
テンプレートで設定する差出人メールアドレスは、主に From に反映されます。一方、エンベロープFrom（Return-Path / SMTP MAIL FROM）は、メール配送時の認証や、送信できなかったメールの処理などに使用されます。
なぜ t-email.{domain} が表示されるのですか
セキュリオの標的型攻撃メール訓練では、訓練メールのエンベロープFrom（Return-Path / SMTP MAIL FROM）に、訓練に用いる送信元ドメインのサブドメインを使用します。送信元ドメインが {domain} の場合、エンベロープFromには t-email.{domain} が割り当てられます。
そのため、受信したメールのヘッダーでは以下のように表示されることがあります。
- From: 任意の差出人名 <任意の文字列@{domain}>
- Return-Path: <自動生成された文字列@t-email.{domain}>
t-email.{domain} は {domain} 配下のサブドメインです。意図しない別ドメインから送信されているものではありません。
SPF認証との関係
SPF認証は、エンベロープFrom（Return-Path / SMTP MAIL FROM）のドメインに対して判定されます。メールヘッダー上で t-email.{domain} が表示されるのは、訓練メールの配送・認証に使用しているドメインが反映されているためです。
テンプレート上の差出人ドメイン（{domain}）とメールヘッダー上のドメイン（t-email.{domain}）が一致しない場合がありますが、これはセキュリオの標的型攻撃メール訓練における仕様上の挙動です。