OutlookがDMARCを実施：マイクロソフトの新しい送信者要件について説明します！
by
最終更新日:
4 読了時間：約4分
マイクロソフトは、受信トレイのセキュリティ強化となりすましやフィッシングのリスク低減を目的として、大量メール送信者に対する新たな要件を設定しました。これらの規則は、Outlook.com、Hotmail.com、Live.comなどのマイクロソフト消費者向けサービスに対し、1日あたり5,000通を超えるメールを送信するすべての送信者に適用されます。
2025年5月5日より、送信者はOutlookメール認証を設定する必要があります。これにはSPF、DKIM、Outlook DMARCが含まれます。非準拠のメールは、迷惑メールフォルダに入ってしまったり、将来的に拒否される可能性もあります。
この記事では、最新の マイクロソフトの送信者要件.あなたのドメインにとってどのような意味があるのか、またどのようにコンプライアンスを維持すればよいのかを学びます。
主なポイント
- マイクロソフトは現在、大量に送信する送信者に対して、SPF、DKIM、DMARCの使用を義務付けています。 SPF、DKIM、DMARCを使用することを要求しています。
- 新しい送信者要件は、以下に適用されます。 1日5,000通以上のメールを送信するドメインに適用されます。
- 施行開始 2025年5月5日- 違反メールは迷惑メールフォルダに振り分けられます。
- 少なくとも p=noneが必須です。
- ベストプラクティス 有効な送信者アドレス、明確な配信停止リンク、クリーンなメーリングリストなどのベストプラクティスなどのベストプラクティスも強く推奨します。
- 時間の経過とともに、マイクロソフトは 電子メールを拒否するマイクロソフトは、メール詐欺やなりすましを防ぐために、送信者ルールに従わないメールを拒否するようになると予想されます。
- PowerDMARCは、送信者がOutlookの新しい認証要件を迅速に満たすためのツールとサポートを提供します。
なぜマイクロソフトは今、新しいDMARCルールを導入するのか？
2024年、グーグルとヤフーは、スパムやフィッシングと戦うために、大量メール送信者のルールを強化しました。そして今、マイクロソフトはOutlookのメール認証要件を更新し、同じことを行おうとしています。目的は単純で、受信トレイを保護し、本物のメッセージが届くようにすることです。Outlook DMARCはこれらの変更の重要な部分であり、正当な電子メールだけがユーザーに届くことを保証します。
「電子メールは今でも個人とビジネスのコミュニケーションの重要なツールです。そのため、Outlookは受信トレイを保護し、デジタル世界の信頼を維持するために努力しています。"- マイクロソフト技術コミュニティ
マイクロソフトの新しい送信者要件とは？
組織が1日あたり5,000通以上のメールをOutlook、Hotmail、またはLive.comアドレス宛に送信する場合、マイクロソフトの最新要件が適用されます。これは単なる推奨事項ではありません。今後、SPF、DKIM、DMARC認証を適切に実装する必要があります。
まず、基本から説明します。 DMARCレコードを公開必要があります（現時点では監視のみを行っている場合でも、少なくとも「p=none」というポリシーを設定する必要があります）。 しかし、単にこれらのレコードを用意するだけでは不十分です。正しく設定されている必要があります。Microsoftは、単にこれらのプロトコルの横に「チェックマーク」があるかどうかを確認しているだけではありません。すべてが実際に想定通りに機能しているかを検証しています。したがって、SPFの構文にタイプミスがあったり、DKIMキーの整合が取れていなかったり、DMARCの設定に不具合があったりすると、準拠していないとみなされる可能性があります。
これが重要な詳細です：少なくとも1つの認証方法（SPFまたはDKIM）がバリデーションに合格し、 「From」アドレスのドメインと一致しなければなりません。これはDMARCアライメントと呼ばれるもので、必須です。
以下は、各要件の内訳と、マイクロソフトの新しい実施基準を満たすための方法です：
| 必要条件 | 説明 | 実施内容 |
|---|---|---|
| DMARC（ドメインベースのメッセージ認証、報告および適合性） | フィッシングやなりすまし対策のため、ドメイン整合性を確保します。 | - SPFまたはDKIMのどちらか（できれば両方）に合わせるべきである。 - 少なくともp=noneポリシーが必要。 |
| SPF (Sender Policy Framework) | ドメインレコードとIPを照合することで、不正な送信者を防ぎます。 | - DNSは、ドメインに代わって送信することを許可されたすべてのIPを含む必要があります。 - SPFは、送信メールに対してパスする必要があります。 |
| DKIM (DomainKeys Identified Mail) | 輸送中に電子メールが改ざんされないようにすることで、電子メールの完全性を保護します。 | - 大量の送信者にはDKIMをパスしなければなりません。 |
新しいアウトルック変更の影響を受けるのは誰か？
この変更により直接影響を受けるのは、送信量の多い送信者（1日あたり5,000通以上のメールを送信）のみです。これには、すべてのOutlookコンシューマー・サービスにメールを送信するドメインが含まれます：Outlook.com、Hotmail.com、Live.com。しかし、マイクロソフトはまた、すべての送信者がSPF、DKIM、DMARCを使用することを推奨している。これは、スパムやなりすましを減らすのに役立ちます。
施行スケジュール
| 日付 | アクション | 詳細 | 適用対象 |
|---|---|---|---|
| 4月2, 2025 | 準備開始 | マイクロソフトは、送信者に対し、SPF、DKIM、DMARCレコードを見直し、更新するよう促しています。 | 大量のメール（1日5000通以上）を送信する場合は必須です。 すべての送信者に推奨。 |
| 5月5 2025 | ジャンク・フォルダー取締り | 非準拠の電子メールは迷惑フォルダにルーティングされます。 | 大量の電子メール送信者がOutlookの電子メール認証要件を満たしていない。 |
| 未定 | 完全拒否 | 不正行為を防止するため、非準拠の電子メールは完全に拒否されます。 | 大量の電子メール送信者は、将来的にOutlookの電子メール認証要件を満たすことができない。 |
コンプライアンスのベストプラクティス
マイクロソフトでは、メール配信のベストプラクティスに従うことを推奨しています。すでに以下のベストプラクティスを実践しているユーザーには朗報です。 グーグルやヤフーののメール認証標準をすでに順守しているのであれば、正しい方向に進んでいるということです。ここでは、大量送信者向けの新しいOutlookメール認証ルールと合わせて、従うべきベストプラクティスをいくつかご紹介します：
- 有効な送信者アドレスを使用する：From」と「Reply-To」のアドレスが正当なものであり、返信を監視していることを確認ます。
- 明確な配信停止オプションを含める：マーケティングメールや商用メールには、常にわかりやすい配信停止リンクやオプトアウトのオプションを用意しましょう。
- クリーンなEメールリストを維持する： バウンス率を下げ、エンゲージメントを向上させるために、無効または非アクティブなメールアドレスを定期的に見直し、削除ます。
- わかりやすい件名をつける： 簡潔で、誠実で、魅力的な件名を使いましょう。開封率を向上させ、スパムフィルターに引っかからないようにするため、誤解を招くような表現やごまかしは避けましょう。
PowerDMARCのマイクロソフトの新しいDMARC要件に対応する方法
PowerDMARCは10,000以上の企業が2024年にGoogleとYahooのメール送信者要件に準拠できるよう支援してきました。今度はOutlookの番です！私たちのメール認証サービスは、セットアップ、管理、モニタリングを通して送信者をガイドします。これにより、変化する業界の規則や規制に簡単に対応することができます。
- ワンクリックでDNSレコードを生成！当社の無料ツールでSPF、DKIM、DMARCレコードを簡単に作成できます。OutlookのDMARCレコードを素早く、間違いなく取得しましょう。
- 1つのプラットフォームから、お客様のあらゆるニーズに応えるプロトコルの完全なセット：ホステッドSPF、ホステッドDMARC、ホステッドDKIM、ホステッドMTA-STS、ホステッドTLS-RPT、およびホステッドBIMI。
- 人間が読めるDMARCレポートは、専門知識がなくても複雑なデータを視覚化するのに役立ちます。
- マネージドサービスと実装による人的サポートで、電子メールの破損を防ぎます。
PowerDMARCは、技術的な専門知識がなくてもシームレスなコンプライアンスを保証し、企業がこれらの変更をナビゲートするための簡単なソリューションを提供します。新しい Microsoft Outlook の電子メール認証要件を満たし、ユーザーのために安全で効率的な電子メール環境を維持するために、今日から準備を始めましょう。
ドメインとメールセキュリティのエキスパートPowerDMARC
AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。
最新記事 by Ahona Rudra(全て見る)
- DMARC MSP 事例紹介：The Great Geek、PowerDMARCを活用して中小企業向けメールセキュリティサービスを拡充 - 2026年6月25日
- 「メールなりすましサービス（Spoofing-as-a-Service）」の仕組みと対策 - 2026年6月24日
- フィッシングの偵察：攻撃者が脆弱なドメインを特定し、標的とする方法 - 2026年6月24日
