[ 簡単な回答 ]
DMARC集計 ( RUA ) レポートは、メールボックス プロバイダーが rua= タグ内のアドレスに通常毎日送信する XML ファイルです。これらは、ドメインとしてメールを送信したすべての IP、送信したメッセージの数、 SPF 、 DKIM 、およびDMARCに合格したかどうかを要約します。
重要な事実
- ›通常 24 時間ごとに、rua= タグ内の mailto: アドレスに送信されます。
- ›メッセージの内容ではなく、カウントと結果が含まれます。
- ›通常は gzip または zip 圧縮された XML です。
- ›別のドメイン上の外部レポート アドレスには認証レコードが必要です。
EmailAuth研究チームによるレビュー
RUA集計レポートは、受信メール プロバイダーがDMARCレコードの rua タグ内のアドレスに通常 1 日に 1 回送信する XML 概要です。各レポートは送信 IP ごとにメッセージをグループ化し、 SPF 、 DKIM 、およびDMARCアラインメントに合格または失敗した数を示します。これらは、誰がドメインとしてメールを送信しているのか、そして認証が正しく設定されているかどうかを理解するための主要なツールです。
集計レポートの内容
- Google やYahooなどの報告組織と対象となる日付範囲。
- 受信者がドメインに対して認識した公開されたDMARCポリシー。
- 送信 IP ごとに 1 つのレコード (メッセージ数と送信元が含まれます)。
- SPF結果と、 SPF From ドメインと一致しているかどうか。
- DKIM結果とDKIM署名が一致しているかどうか。
- 適用されるDMARC処理: なし、隔離、または拒否。
データの見方
送信 IP ごとに 2 つの質問をします。これは私が認識している送信元ですか? DMARCを通過しますか?認識されたソースが合格した場合は、アクションは必要ありません。認識されたソースが失敗する場合は、そのサービスに対してSPFまたはDKIM正しく構成されていないことを意味するため、その認証を修正する必要があります。ボリュームを送信する認識できない送信元は、忘れられたサービスか、ドメインになりすました攻撃者のいずれかです。
ルアタグ
rua=mailto:rua@example.com Add this to your DMARC record so aggregate reports begin flowing. You can list more than one address, comma separated.
生の XML が使いにくい理由
集計レポートは、毎日数十のプロバイダーから圧縮 XML として届きます。手作業で読んでも、数件のメッセージを超えることはできません。 EmailAuth RUAレポートを自動的に取り込み、IP を名前付きサービスに解決し、ソースごとの合格と失敗の傾向を時間の経過とともに表示するため、適用する前にSPFまたはDKIM作業がまだ必要な送信者が一目でわかります。
RUAを使用して強制執行を行う
- 1
1. ベースラインを収集する
rua アドレスを指定してp=noneを公開し、2 ～ 4 週間分のレポートを収集します。
- 2
2. すべての情報源を特定する
各送信 IP をリストし、正規のサービスと照合するか、不明としてフラグを立てます。
- 3
3. アライメントを修正する
合格して整合するまで、 SPFおよびDKIMを使用して各正当なソースを認証します。
- 4
4. 強制する
正規のソースが一貫して合格したら、隔離に移行してから拒否します。
RUAでは表示されないもの
集計レポートには、メッセージの内容、件名、受信者ではなく、カウントと認証結果が含まれます。これらは、各送信元からどれだけのメールが通過または失敗したかを示しますが、1 つのメッセージの詳細は示しません。エラーに関するメッセージごとの詳細については、別のDMARC機能であるフォレンジック レポート ( RUF ) が必要です。
よくある質問
DMARC集計レポートはどのくらいの頻度で届きますか?
ほとんどのプロバイダーは、デフォルトのレポート間隔である 24 時間ごとにRUAレポートを送信します。 ri タグを使用して別の間隔を要求できますが、受信者はそれを尊重する必要がないため、毎日が期待されるべきです。
集計レポートには電子メールのコンテンツが含まれますか?
いいえRUAレポートには、送信 IP、メッセージ数、 SPF 、 DKIM 、 DMARC結果などの集約されたメタデータのみが含まれます。件名、メッセージ本文、受信者のアドレスは決して含まれません。メッセージごとの詳細を制限するには、代わりにフォレンジック ( RUF ) レポートを使用します。
DMARCレポートを受け取れないのはなぜですか?
最も一般的な原因は、rua タグの欠落または不正な形式、レポート アドレスのタイプミス、またはDNSまだ伝達されていないことです。レコードがrua=mailto:rua@example.comのようになり、メールボックスが外部メールを受信できることを確認します。無料のドメイン スキャンにより、レコードが有効であることが確認されます。
所有していないドメインにRUAレポートを送信できますか?
はい。ただし、プロバイダーがそこにレポートを送信できるように、受信ドメインは外部宛先検証レコードを公開する必要があります。 EmailAuthなどのレポート プロセッサは、rua にそのアドレスを指定すると、この承認を処理します。
DMARCレポートとは何ですか?
これは、どの送信元がドメインとしてメールを送信したか、およびその認証結果を示す、メールボックス プロバイダーからの機械可読な概要です。
DMARCレポートを読むにはどうすればよいですか?
DMARCレポート アナライザーで XML を開きます。 DKIMまたはSPFアライメントに失敗する大量のソースを探します。これらは、修正する必要がある送信者か攻撃者のいずれかです。
DMARCレポートには個人データが含まれますか?
集計レポートには、メッセージ本文ではなく、IP、ドメイン、およびカウントが含まれます。フォレンジック ( RUF ) レポートにはヘッダーまたはコンテンツが含まれる場合があるため、レポートを送信するプロバイダーはほとんどありません。
[ DMARC ご案内】
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化