[ 簡単な回答 ]
電子メール認証は、一連の DNS ベースの標準 ( SPF 、 DKIM 、 DMARCに加えてBIMI 、 MTA-STS 、 TLS-RPT ) であり、受信メール サーバーがメッセージが本当にそのドメインから送信されたものであることを確認できるようにします。これはなりすましを阻止し、ブランドを保護し、 GmailやYahooで一括送信者に必須となっています。
重要な事実
- ›SPF送信サーバーを許可します ( RFC 7208 )。
- ›DKIM 、ドメイン キー ( RFC 6376 ) を使用して各メッセージに署名します。
- ›DMARC 、 SPFとDKIM可視の From ドメインに結び付け、ポリシーを設定します ( RFC 9989年 5 月にRFC 7489に置き換わりました)。
- ›DMARCが施行されると、 BIMIサポートする受信トレイにロゴを表示します。
- ›MTA-STSおよびTLS-RPT 、受信メールの暗号化を強制および監視します ( RFC 8461 、 RFC 8460 )。
- ›2024 年 2 月以降、 GmailとYahoo 、1 日に 5,000 件以上のメッセージを送信する人にSPF 、 DKIM 、 DMARC義務付けられています。
EmailAuth研究チームによるレビュー
電子メールは、誰がメッセージを送信したかを確認する方法を持たないように設計されています。電子メール認証では、 DNSで公開するレコードを使用してその証拠を追加します。 Gmail 、 Outlook 、 Yahooなどの受信者は、すべてのメッセージについてこれらのレコードをチェックし、メッセージを配信するか、フィルタリングするか、拒否するかを決定します。
6つの基準
- 1
SPF
ドメインに対して送信が許可されているサーバーをリストします。
- 2
DKIM
各メッセージに署名して、受信者がメッセージが変更されていないことを確認できるようにします。
- 3
DMARC
SPFとDKIM From アドレスにリンクし、受信者に失敗を拒否するように指示します。
- 4
BIMI
DMARCが適用されると、受信トレイにロゴが表示されます。
- 5
MTA-STS
受信メールの暗号化された配信が必要です。
- 6
TLS-RPT
暗号化の失敗を報告します。
認証を受ける方法
- ドメインとして電子メールを送信するすべてのサービスをインベントリします。
- 1 つのSPFレコードを公開し、各サービスでDKIM有効にします。
- レポート アドレスを指定して、 p=noneでDMARCを公開します。
- レポートを使用して失敗した送信者を修正し、 p=reject.
- MTA-STS 、 TLS-RPT 、およびBIMIを追加します。
バルクメールには認証が必須になりました
GmailとYahoo 、認証されていない大量メールを拒否またはフィルタリングします。無料のドメイン健全性スキャンを実行して、現状を確認してください。
よくある質問
メール認証とは何ですか?
これは、 DNSで公開されているSPF 、 DKIMおよびDMARCレコードを使用して、メッセージが From アドレスのドメインから送信されたことを証明するプロセスです。
電子メール認証が重要なのはなぜですか?
これがないと、あなたのドメインから送信されたかのように見える電子メールを誰でも送信できます。プロバイダーは認証されたメールを信頼するため、認証によってそのなりすましがブロックされ、受信トレイの配置が改善されます。
SPF 、 DKIM 、 DMARCどれが最も重要ですか?
3 つすべてが必要です。 SPFとDKIM送信者を証明し、 DMARC受信者に失敗したメールを拒否するよう指示する唯一のものであるため、 DMARC実際の保護を提供します。
自分のメールが認証されているかどうかを確認するにはどうすればよいですか?
無料のドメイン健全性スキャンを実行してSPF 、 DKIM 、 DMARC 、 MTA-STS 、およびBIMIレコードを確認するか、受信メッセージのヘッダーを電子メール ヘッダー アナライザーに貼り付けてライブ結果を確認します。
電子メール認証を自動的に管理できますか?
はい。 EmailAuth 、エージェント AI を使用してSPF 、 DKIM 、 DMARC 、 BIMI 、およびMTA-STS自律的に管理し、ポリシーの変更、監査証跡、ロールバックについては人間の承認が必要です。
メール認証は必要ですか?
GmailとYahooへの一括送信者の場合は、はい。 PCI DSS 4.0および多くの政府および保険のフレームワークもDMARC施行を期待しています。
[ メール認証 ご案内】
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化