電子メール認証レポートの例は次のとおりです。 DMARC 報告。 DMARC分析に合格または不合格となった通信の詳細が提供されます。これは、電子メール ドメインの所有者に、自分のドメインが誰にどのように利用されているかに関する情報を提供することを目的としています。
DMARC、「」の略ですドメインベースのメッセージ認証、レポート、および適合性」は、他の 2 つのプロトコルの上に構築された電子メール認証プロトコルです。 送信者ポリシーのフレームワーク (SPF） そして ドメインキーで識別されたメール (DKIM）。 DMARCの目標は、電子メール ドメイン所有者に、次のような不正使用からドメインを保護する方法を提供することです。 フィッシング そして 電子メールのなりすまし.
DMARCレポートについて説明します。
電子メール メッセージを受信すると、受信メール サーバーはそのメッセージをドメイン所有者が発行したDMARCポリシーと比較します。 DMARC評価が成功すると、メッセージは受信者の受信箱に送信されます。ただし、 DMARCポリシーと設定によっては、受信メール サーバーがDMARCレビューに合格したメッセージを拒否、隔離、または受信者のスパム フォルダーに配信する場合があります。
電子メール ドメイン所有者は、メール サーバーからDMARCレポートを受け取ります。このレポートには、 DMARC分析に合格または不合格となったメッセージに関する重要な詳細が示されます。このレポート システムは、ドメイン所有者が自分のドメインを誰がどのように使用しているかを監視できるため、 DMARCの重要なコンポーネントです。
DMARCレポートは、メール サーバーに送信されたメッセージに関する情報が含まれる XML ファイルです。レポートには次の情報が含まれます。
- メッセージの送信元の電子メール ドメイン。
- メッセージを送信したサーバーの IP アドレス。
- の結果 SPF そして DKIM 評価。
- 受信メールサーバーによって実行されたアクション (配信、拒否、隔離)。
- 追加情報: メッセージヘッダー および送信者の認証された身元。
DMARCレポートの例を次に示します。
v=DMARC1; p=reject; rua=mailto:dmarc-reports@emailauth.io
A DMARCレコード 単一行のプレーンテキストで構成されます。これには、セミコロンで区切られた一連のDMARCタグと値が含まれます。特定のタグは必須ですが、その他のタグは必須ではありません。ドメイン所有者は、 DMARCポリシーを確立することで、受信メッセージが認証に失敗した場合の動作を受信サーバーに指示できます。を設定するときは、 DMARCレコード「p」タグは、 DMARCポリシーが実行するアクションを指定する場所です。 「v」タグと「p」タグのみを順番に指定する必要があることに注意することが重要です。他のすべてのタグは任意の順序で配置できます。
電子メール ドメイン所有者にとってのDMARCレポートの重要性。
- 電子メール認証の失敗と潜在的なセキュリティ脅威に関する貴重な洞察を提供します。
- 電子メール ドメインの所有者は、自分のドメインが誰によってどのように使用されているかを知ることができます。
- DMARCレビューに合格または不合格となったメッセージに関する情報を提供し、ドメイン所有者が必要なアクションを実行できるようにします。
- ドメインに代わって送信される電子メール トラフィックの可視性と制御を強化します。
- ドメイン所有者が電子メール認証ポリシーを監視し、時間の経過とともに改善できるようにします。
- 電子メールの到達性を向上させ、電子メールがスパムまたはジャンクとしてマークされるリスクを軽減します。
- 電子メールのセキュリティを強化し、電子メール詐欺、フィッシング、なりすましを防ぎます。
- GDPR 、 HIPAA 、CCPA などの業界標準および規制への準拠を促進します。
DMARCレポートは、ドメインを不正使用から保護したい電子メール ドメインの所有者にとって便利なツールです。これらのレポートにより、ドメイン所有者は、自分のドメインが誰にどのように使用されているかに関する情報にアクセスできます。 DMARC評価に合格または不合格となったメッセージの詳細を開示することによって。 DMARCを使用すると、電子メールのセキュリティが大幅に向上し、電子メール詐欺から保護される可能性があります。 DMARCレポートを定期的に分析することが重要です。それはあなたのものに合わせて機能します メールサービスプロバイダー DMARCポリシーを適切に設定するには。一般に、 DMARC電子メール システムと電子メール ドメインを保護するための信頼できる重要な標準です。