DMARCレポートをわかりやすく解説

生のXMLをいちいち調べなくても、どの送信者があなたのドメイン名を使ってメールを送信しているかを正確に確認できます。

DMARCは、集計レポートや失敗レポートを絶え間なく生成しますが、それだけでは、誰も開きたくないような機械可読データの山に過ぎません。PowerDMARCは、その生のデータを分かりやすい視覚的なダッシュボードに変換するため、ファイルを一行ずつ解析することなく、メール認証の状況全体を一目で把握することができます。

15日間の無料体験を開始 デモを予約する
認証の概要 ライブ
94% 合格
12,480通のメール 今週評価されました
SPF 合格
DKIM 合格
DMARC 適用済み
1,204 監視対象ソース数
週間取引高

DMARCレポートとは何ですか？

DMARCレポートとは、DMARC規格に組み込まれたフィードバック機能であり、メールボックスプロバイダーが、どのサーバーがあなたのドメインを名乗ってメールを送信しているか、またそのメールがSPFおよびDKIM認証に合格したか不合格だったかを通知するためのものです。これには2つの形式があり、詳細を学ぶ前にその違いを理解しておくことが重要です。

アグリゲートレポート（RUA）

DMARCの集計レポートは、Google、Microsoft、Yahooなどのメールボックスプロバイダーから、毎日XML形式で送信されます。このレポートには、貴社のドメインから送信されたと主張するすべてのメッセージについて、その認証結果、SPFおよびDKIMの検証結果、送信元などがまとめて記載されています。

不具合報告（RUF）

DMARCの認証失敗レポートは、特定のメッセージの認証に失敗した際、ARF形式でインシデントごとに、ほぼリアルタイムで送信されます。これらのレポートには個々の失敗に関するより詳細な情報が含まれていますが、現時点ではこれをサポートしているプロバイダーはごくわずかです。

なぜDMARCレポートサービスが必要なのでしょうか？

生レポートには、どの送信者があなたのドメイン名を使ってメールを送信しているか、またその認証がどの程度正確に行われているかといった情報が含まれていますが、それらを実際に確認する手段が必要です。専用のレポートサービスを利用すれば、以下のことが可能になります：

どのドメインから送信されているかを確認する

正規のサービスとなりすまし業者を、すべて一か所にまとめました。

適用する前に、認証上の不備を見つけ出す

より厳格なDMARCポリシーに移行して、正当なメールがブロックされてしまうリスクが生じる前に、設定ミスのあるSPFやDKIMレコードを特定しておきましょう。

不正利用やなりすましの検知

自分の名義で不正なメールを送信しているドメインやIPアドレスを特定しましょう。これらは、多くの場合、フィッシング攻撃の最初の兆候となります。

コンプライアンスの遵守を証明し、維持する

XMLファイルを手動でアーカイブすることなく、セキュリティレビュー、サイバー保険、および規制要件に対応するための監査証跡を保持します。

利用可能なレポートビュー

ここでPowerDMARCが大きな役割を果たします。単一の画一的なレポートではなく、メールトラフィックに関する7つの異なる視点から分析結果が得られ、それぞれが「誰があなたを装ってメールを送信しているか」「その認証の信頼性はどの程度か」といった異なる疑問に答えてくれます。

「送信元」レポートのスクリーンショットによると

送信元ごと

ベンダー監査 シャドーITの検知 送信者認証

メールマーケティングプラットフォーム、CRM、ヘルプデスクなど、ユーザーに代わってメールを送信するすべてのサービスやIPアドレス、およびそれぞれの認証方法を確認できます。これを利用して、正当な送信元がすべて適切に設定されていることを確認するとともに、自社とは全く関係のない送信元を特定することができます。

「結果別レポート」のスクリーンショット

実績

簡易な合否判定スキャン 整合性の不一致 規制施行に向けた準備状況

DMARC、SPF、DKIM について、合格・不合格を簡潔にまとめたものです。これは、整合性の不備を迅速に特定するための最速の方法です。こうした不備は、多くの場合、強制適用前に修正が必要な問題の最初の兆候となります。

「組織別レポート」のスクリーンショット

1組織あたり

プロバイダーの対応状況 GoogleおよびMicrosoftの見解 報告の一貫性

レポートは、送信元のメールボックスプロバイダー（Google、Microsoft、Yahoo、その他）ごとにグループ化されています。この表示を活用して、報告頻度が高い1～2社のプロバイダーだけでなく、受信者が利用しているすべての主要プロバイダーにおいて、一貫したカバー率を確保できているかを確認してください。

「Per Host」レポートのスクリーンショット

1ホストあたり

サーバーレベルの詳細 インフラストラクチャのトレース 根本原因の特定

IPレベルのデータから、その背後にある個々の送信ホストやサーバーまで詳細に掘り下げて分析します。問題の原因をサービス全体ではなく、特定のインフラストラクチャまで特定する必要がある場合に役立ちます。

詳細な統計レポートのスクリーンショット

詳細な統計

トレンドの追跡 経時的なコンプライアンス状況 ポリシーの進捗状況の証明

期間ごとの総合合格率、件数の推移、およびコンプライアンス達成率をまとめて表示します。これは、ポリシーの厳格化に伴い認証状況が改善されているかどうかを追跡し、悪化の兆候を早期に察知するための、長期的な視点に立ったダッシュボードです。

位置情報レポートのスクリーンショット

位置情報レポート

起源マッピング 不審領域のフラグ付け 視覚的リスクスキャン

自分のドメインを名乗るメールが、実際にはどこから送信されているのかを地図上で確認できます。特定の地域からメールを送信していない場合、その地域からの予期せぬ大量のメールは、直ちに調査すべき危険信号となります。

国別レポートのスクリーンショット

国別

国別の販売数量 不正利用パターンの検出 地域別のリスク優先順位

国単位のトラフィック量および不正利用の検出機能で、ジオロケーションビューと連携して設計されています。これを利用して、特定の国に集中しているスプーフィングのパターンを特定し、どこを優先的に調査すべきかを判断してください。

PowerDMARCのレポート機能

人間が読みやすいダッシュボード

上記のすべてのビューは、生の表ではなく、視覚的に表現されています。

スケジュールされたエクスポート

自社のレビュープロセスに合わせた頻度でレポートを受け取ることができます。

リアルタイムアラート

認証の失敗や不審な送信パターンが急増した際に通知を受け取ることができます。

PGP暗号化を適用したRUF

インシデントごとの障害詳細をリアルタイムで取得できます。また、レポートを暗号化して、権限のあるユーザーのみが障害メッセージの内容を閲覧できるようにするオプションも利用可能です。

11言語対応

このプラットフォームおよびレポートは、英語、スペイン語、フランス語、ドイツ語、日本語、イタリア語、オランダ語、スウェーデン語、ノルウェー語、ロシア語、ポルトガル語でご利用いただけます。

マルチドメイン管理

所有するすべてのドメインにわたるレポート管理を、1つの画面から行えます。

MSP／ホワイトラベルサポート

複数のクライアントドメインにわたるDMARCレポートを、自社ブランドで管理したいパートナー向けに設計されています。

プラットフォームの全機能を詳しく見る

よくあるご質問

DMARCレポートとは何ですか？
DMARCレポートとは、メールボックスプロバイダーから送信されるデータであり、自社ドメインからの送信を主張するメールが、SPFおよびDKIMの認証チェックにおいてどのような結果となったかを示すものです。レポートには、集計（RUA）サマリーと、インシデントごとの詳細（RUF）の2種類があります。
DMARCレポートはどのくらいの頻度で送信されますか？
集計レポートは通常、参加している各メールボックスプロバイダーから24時間に1回送信されます。障害レポートは、対応している場合、個別の障害が発生した時点で、よりリアルタイムに近いタイミングで送信されます。
RUAレポートとRUFレポートの違いは何ですか？
RUA（集計）レポートは、認証結果を毎日一括してまとめます。RUF（失敗）レポートは、失敗した個々のメッセージについて、発生した時点で詳細情報を提供します。
DMARCレポートはどのように読み解けばよいですか？
生のDMARC RUAレポートはXMLファイルであり、その量が多ければ、手作業で読み解くのは現実的ではありません。DMARCレポートサービスは、そのXMLを解析し、送信元、結果、組織、ホスト、場所ごとに分類したダッシュボードとして表示するため、技術的な解析を行わなくても内容を把握することができます。
無料のDMARCレポートだけで十分でしょうか？
無料ツールは、メールの送信量が少なく、基本的なニーズのみを満たす単一のドメインであれば有効です。しかし、送信元が増え、規制が厳しくなるにつれ、ほとんどのチームでは、ホストごとの詳細情報、地理的位置情報、過去の傾向、アラート機能など、無料プランには通常含まれていないより詳細な分析機能が必要となります。
DMARCレポートを確認した後、どうすればよいですか？
このレポートを使用して、すべての正当な送信元が適切に認証されていることを確認し、認識されない送信元については調査を行い、SPF や DKIM の不整合があれば修正してから、ポリシーを「監視」モードから「強制適用」モード（p=quarantineまたはp=reject）に移行してください。

DMARCレポートを数分で可視化

XMLファイルを開くのはやめましょう。DMARCレポートのあらゆる情報を――送信元、結果、組織、ホスト、地理的位置、国など――1つのダッシュボードで一元的に確認できます。

15日間の無料体験を開始 デモを予約する