DMARCセキュリティとは何かご存知ですか？ DMARCは、Domain-based Message Authentication, Reporting & Conformance（ドメインベースのメッセージ認証、報告＆適合性）の略です。これは、セキュリティと電子メール認証のプロトコルであり、組織が電子メールフィッシング詐欺によってドメインが詐称されないように保護することができます。また、メールサービスプロバイダーやISPが詐欺を検知・防止するために使用されています。

まだご存じない方もいらっしゃるかもしれませんが、実はとても簡単です。

DMARCセキュリティとは？

DMARCは、なりすまし、フィッシング、その他の電子メールベースの攻撃を防ぐのに役立つ電子メール認証規格です。DMARCは、送信者アドレスが無効なメールをドメインがどのように処理すべきかを規定するポリシーを定義することによって機能します。

DMARCの設定の第一歩は、お客様のドメイン名をSPFに登録することです。これにより、どのIPアドレスがお客様の会社の代わりにメールを送信できるかを制御することができます。また、DKIMを設定し、スパム報告や不正使用報告によるメールの不正使用を報告し始める必要があります。

SPFとDMARCセキュリティの併用

ISPがメールを受信する際に SPFレコードが添付されたメールを受信すると、ISPは送信者のドメイン名に関する自社のDNSレコードと照合します。SPFレコードがない場合、または登録されているレコードと一致しない場合は、スパムまたは他の送信元からの偽装コンテンツ（フィッシング攻撃など）の可能性があるため、そのメッセージを拒否します。

DMARCセキュリティと併用することで、不正なメールをクライアントに届く前に送信者がブロックすることができます。

DKIMとDMARCセキュリティの併用

と DKIMは、ドメイン所有者が公開鍵プロバイダに登録し、DNSレコードに公開鍵を公開します。DKIMを使用する電子メールサーバーから電子メールが送信されると、送信サーバーはメッセージに署名を追加します。この署名には、送信者のドメイン（例えば「example.com」）と、メッセージのヘッダーと本文の暗号ハッシュが含まれています。受信者はこの情報を使って、電子メールメッセージが転送中に変更されていないことを確認します。

DKIMだけでは、送信者の身元を何ら認証しないため、なりすましやフィッシング攻撃から保護することはできません。この問題に対処し、なりすましを防止するために、DMARCのセキュリティが推奨されます。

私たちのアドバイスとは？

2023年に向けて、私たちはあなたのドメインに最適なアドバイスをしていきたいと考えています。保護強化のため、DMARCと組み合わせてDKIMとSPFの両方をドメインに設定することが推奨されます。また、DMARCを導入している場合、配信に失敗した場合のレポートも受け取ることができます。

なぜDMARCのセキュリティが重要なのか？

デフォルトでは、ほとんどのメールサーバーは受信したメールに対して「合格」または「不合格」の判定を送信しますが、これはスパマーやフィッシャーによって簡単に詐称される可能性があります。DMARCは、あなたのドメイン名から送られてくるメールの正当性を認証し、認証に失敗したり、SPFやDKIMのチェックをパスできなかった場合に、それらのメッセージをどのように処理すべきかを指定することができます。

初心者のためのDMARCセキュリティの始め方とは？

DMARCセキュリティに初めて触れる方は、こちらからどうぞ。

ホスト型DMARCを使用するホスト型DMARCホスト型DMARCソリューション - ホスト型DMARCソリューションでは、DNSにアクセスして更新や編集を行うことなく、クラウドベースのダッシュボードでプロトコルを管理することができます。これにより、認証プロセスが大幅に簡素化され、時間と労力を節約したい初心者と専門家の両方にとって素晴らしいことです。
オンラインを利用する DMARCレコードジェネレーター手動で記録を作成すると、ヒューマンエラーが発生する可能性があります。これを防ぐには、オンラインツールを使用するのが最も安全です。
DMARCのセキュリティについて、無料で学べます。 DMARCトレーニング- DMARCをより深く理解し、どのプロトコルが最適か見極めたい場合は、DMARCのトレーニングコースを受講してください。わずか数時間で、しかも完全に無料で受講できます。

DMARCセキュリティは、ドメインレピュテーションの改善、Eメールのバウンス率の低下、配信性の向上など、情報セキュリティの実践という点で他の組織と一線を画すことが可能です。DMARCセキュリティに関するお問い合わせは、PowerDMARCまでご連絡ください。