2021年 DMARC導入チェックリスト

最新の2021年版DMARCチェックリストに従って、メールセキュリティソリューションを最大限に活用してください。

2021年5月14日

読書時間 3 分

2021年、DMARCのような電子メールセキュリティソリューションの採用率が高まっているため、このDMARCチェックリストでは、セキュリティ強化のために講じることができるさまざまな対策について触れていきます。COVID-19の大流行以来、リモートワーク環境の導入が増加し、それに伴いメール詐欺やドメイン偽装が増加しているため、DMARCの導入は2021年には間違いなく必須です。しかし、DNSにDMARCのTXTレコードを公開し、ドメインのプロトコルを設定するだけでは不十分です！これらは、DMARCソフトウェアソリューションを最大限に活用するために、2021年のDMARCチェックリストに追加する必要があるステップです！

主なポイント

DMARCポリシーを「なし」から始めると、より強力な強制モードに移行する前に、効果的な監視が可能になる。
DMARCは、認証結果と送信元に関する貴重な洞察を提供する報告メカニズムを提供する。
SPFのハードリミットである10回のDNSルックアップを超えると、SPF認証が破られる可能性があるため、慎重な管理が不可欠となる。
ドメインのセキュリティ評価を定期的にチェックし、改善することで、メール詐欺やドメインの悪用による脆弱性を防ぐことができます。
SPFフラット化を活用することで、ルックアップ制限の遵守を維持し、シームレスなメール配信を実現することができます。

DMARCチェックリストに加えるべきポイント

1.徐々にリジェクトポリシーに移行

DMARCを導入する際、推奨されるポリシーモードをnoneに設定すると、新しく実装されたプロトコルに慣れることができるだけでなく、メールフローを効果的に監視することができます。しかし、DMARCを設定する主な目的は、ドメインをなりすましから保護することです。拒否/隔離のDMARCエンフォースメントポリシーに移行することで、なりすましから最大限保護することができます。DMARCアナライザーは、メール到達率を低下させることなく、DMARC強制ポリシーへのスムーズな移行をサポートします。

PowerDMARCでDMARCの導入を簡素化！

15日間のトライアルデモを予約する

2.ドメインのDMARCモニタリングを有効にする

ご存じないかもしれませんが、DMARCはドメイン所有者に認証結果や送信元に関する情報を提供するレポーティングメカニズムも提供しています。XMLファイル形式で送信されるこれらのレポートは、ドメインから送信されるすべての電子メール、基礎となるIPアドレス、ホスト名などに関する豊富な情報を提供します。しかし、素人目にはXMLレポートを読むことは困難です。PowerDMARC のDMARC XML Readerは、DMARC レポートを人間が読めるようにし、整理された表示フォーマットで首尾一貫したものにします：

送信元
ホスト
結果
報告組織
国名
ジオロケーション
詳細な統計

3.SPFハードリミットを超えない

SPFのRFCには、認証チェックごとに許可されるDNSルックアップの数に関する厳格なガイドラインがあります。これまでのところ、最大で10回のルックアップが許可されており、これを超えるとSPFが壊れてしまいます。組織が毎日使用しなければならない様々なサードパーティのクラウドサービスを考慮すると、外部からの支援なしに、制限値を下回ることはほとんど不可能です。そのため、ドメイン所有者にとっては非常に面倒な作業となっています。SPFフラットニングは、制限値を超えないようにし、メールの配信性を確保することで、シームレスなSPF認証を実現します。