DMARC (ドメインベースのメッセージ認証、レポート、および適合性) は、電子メール ドメイン所有者が自分のドメインを不正使用から保護できるように設計された電子メール認証プロトコルです。 電子メールのなりすまし。簡単に言えば、 DMARC 電子メール送信者のドメインが、そのドメインに代わって電子メールを送信できるメール サーバーと、電子メールが失敗した場合の対処方法を詳細に規定するポリシーを公開することを許可します。 SPF (送信者ポリシーのフレームワーク） または DKIM (ドメインキーで識別されたメール）チェック。
Google、 Yahoo 、Microsoft などの大手メール プロバイダーは、メール認証戦略全体の重要な部分としてDMARC広く採用しており、 フィッシング そしてメール詐欺。 DMARC の機能、利点、実装戦略など、 DMARCに関する詳細な情報は、このブログで提供されます。
DMARCどのように機能しますか?
DMARC 、既存の電子メール認証プロトコルに基づいて機能します。 SPF そして DKIM。 DKIMデジタル署名を使用して電子メール メッセージの信頼性を確認しますが、 SPF使用すると、ドメイン所有者がドメインに代わって電子メールを送信できるメール サーバーを指定できます。
電子メールを受信すると、電子メール クライアントはまずSPFチェックが成功したかどうかを判断します。電子メールがSPFチェックに合格しない場合、電子メール クライアントは電子メールがDKIMチェックに合格するかどうかを確認します。電子メールがSPFまたはDKIMチェックに合格した場合、その電子メールは有効な電子メールとみなされ、受信者の受信箱に配信されます。
ただし、電子メールがSPFとDKIMチェックの両方に失敗した場合、電子メール クライアントは送信ドメインに公開されたDMARCポリシーがあるかどうかをチェックします。電子メール クライアントは、送信側ドメインにDMARCポリシーが公開されている場合、電子メールの拒否、スパムとしての指定、受信者の受信箱への配信など、 DMARCポリシーで指定された指示を実行できます。
DMARCポリシー。
DMARCポリシーは次のように公開されます。 TXTレコード ドメインの DNS (ドメイン ネーム システム) レコード。 DMARCポリシーでは次の情報を指定します。
- SPFおよびDKIMチェックに失敗した電子メールのドメイン所有者の優先処理 (例: 拒否、隔離、または受け入れ)
- 受信すべき個人または組織の電子メール アドレス 失敗レポート (としても知られています) 集計レポート)
- 集計レポートを送信する頻度
DMARCポリシーは、次の 3 つのアクションのいずれかを使用して公開できます。
- p=none: このポリシーでは、電子メール クライアントはSPFおよびDKIMチェックに失敗した電子メールを引き続き受信できますが、電子メール クライアントはDMARC失敗レポートを生成する必要があります。これは、不正な目的でのドメインの使用を監視および追跡するのに役立ちます。
- p=quarantine: このポリシーは、 SPFおよびDKIMチェックに失敗した電子メールをスパムとしてマークするように電子メール クライアントに指示します。これは、フィッシングやその他の悪意のある電子メールをブロックするのに役立ちます。
- p=reject: このポリシーは、 SPFおよびDKIMチェックに失敗した電子メールを拒否し、受信者の受信トレイに配信しないように電子メール クライアントに指示します。これは最高レベルのセキュリティを備えたオプションですが、正当な電子メールが誤って無視される誤検知を引き起こす可能性もあります。
DMARCポリシーの例:
以下は、ドメインexample.comのDMARCポリシーの例です。
_dmarc.example.com. TXT “v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-reports@example.com; sp=none; fo=1; rf=afrf; adkim=r; as =s; ri=86400”
この例では、 DMARCポリシーは 100% の施行率で「隔離」に設定されています。集計レポートはdmarc-reports@example.comに送信され、レポートでは 認証結果フォーマット（ARF）。このポリシーでは、 DKIM アライメント を緩和し、 SPF調整を厳密にする必要があります。レポートは 86400 秒のレポート間隔で毎日配信されます。
DMARCを実装する利点。
組織にDMARCを導入すると、次のようないくつかの利点があります。
- 電子メールのなりすましから保護します。 DMARC 、ドメイン所有者がドメインに代わって電子メールを送信することを許可されているメール サーバーを指定できるようにすることで、電子メールのなりすましを防ぐのに役立ちます。
- フィッシング攻撃を防止します。 フィッシング攻撃では、多くの場合、なりすましの電子メール アドレスを使用して、受信者をだまして機密情報を提供させます。 DMARC 、電子メール クライアントがSPFおよびDKIMチェックに失敗した電子メールを拒否したり、スパムとしてマークしたりできるようにすることで、フィッシング攻撃の防止に役立ちます。
- ブランド保護を強化します: DMARC 、ドメインから送信された電子メールが正当なものであり、悪意のある目的で使用されていないことを保証することで、ドメイン所有者のブランドを保護するのに役立ちます。
- 電子メールの到達性が向上します。 DMARC 、ドメインから送信されるフィッシングメールや悪意のあるメールの数を減らすことで、メールがスパムとしてマークされたり拒否されたりするリスクを軽減し、メールの到達性を向上させることができます。
- 詳細なレポートを提供します。 DMARC不正な目的でのドメインの使用を監視および追跡するために使用できる詳細なレポートを提供します。
DMARC実装。
組織にDMARCを導入するには、次の手順が必要です。
- SPFとDKIMを設定します。 DMARC機能するには、組織でSPFとDKIM両方が正しくセットアップおよび構成されている必要があります。
- DMARCポリシーを公開します。 組織は、 DNSレコードでDMARCポリシーを公開し、 SPFおよびDKIMチェックに失敗した電子メールの適切な処理、 DMARCレポートを受信する電子メール アドレス、およびレポートの頻度を指定する必要があります。
- DMARCレポートを監視します。 組織は、 DMARCレポートを定期的に監視して、ポリシーが期待どおりに機能していることを確認し、ドメインの潜在的な悪用を検出する必要があります。
- 必要に応じてDMARCポリシーを調整します。 組織では、 DMARCレポートの結果と全体的な電子メール認証戦略に基づいて、必要に応じてDMARCポリシーを調整する必要がある場合があります。
DMARC 、電子メール認証戦略全体の重要なコンポーネントであり、ドメインを不正使用から保護し、フィッシングや電子メール詐欺を防止し、電子メールの到達性を向上させるのに役立ちます。ブランド保護の強化と、ドメインの不正使用を監視および追跡する機能は、企業にDMARC導入することの 2 つの利点にすぎません。
会社が電子メールのセキュリティを懸念しており、評判を守りたい場合は、 DMARC実装を強くお勧めします。 DMARCセットアップと構成に必要な手順を実行することで、ドメインが保護され、電子メールが意図したとおりに配信されるようになります。
予約する 無料デモ!