メールエイリアスがDMARCに失敗する理由（そしてその修正方法）

ブログ

DMARCエイリアスの失敗でお困りですか？エイリアスメールがブロックされる理由と、SPF&DKIMのアライメントを修正して配信性を向上させる方法をご紹介します。

byMilena Baghdasaryan

最終更新日:
5 読了時間：5分
メールエイリアスがDMARCに失敗する理由（そしてその修正方法）
目次-

電子メールエイリアスは、主要な電子メール受信箱にメッセージをリダイレクトする代替電子メールアドレスです。エイリアスはそれ自身のメールボックスを持たず、単に1つ以上の指定されたメールアドレスにメッセージを転送する役割を果たします。 

DMARCは、転送中にメッセージがどのように変更されるかによって、電子メールのエイリアスに対して失敗する可能性があります。このブログでは、DMARCに影響を与えるさまざまなシナリオを説明します。 DMARC認証に影響するさまざまなシナリオを説明します。

主なポイント

  • 電子メールのエイリアスは、転送中にSPFとDKIMのドメインがずれるため、DMARCをしばしば破壊します。
  • SPFが失敗するのは、転送先サーバーが元の送信者のSPFレコードで承認されていないからである。
  • DKIMは生き残るかもしれないが、メッセージの内容が変更された場合（フッターの追加など）、失敗する可能性がある。
  • ARCは元の認証結果を保持し、正当な転送メールがDMARCを通過するのを助ける。
  • スムーズなセットアップを確実にするには、DMARC p=noneから始め、レポートを監視し、徐々に厳しいポリシーを適用する。
  • PowerDMARCは、実践的で迅速な人的サポートとマネージドサービスを提供することで、DMARCの障害を回避するのに役立ちます。

電子メールエイリアスのDMARC失敗の理由

DMARCは、エイリアスがどのように設定され、転送プロセスが元のメッセージをどのように変更するかによって、電子メールのエイリアスに対して失敗する可能性があります。完全に正当なパーソナライズされた電子メールを送信するかどうかにかかわらず、以下のシナリオは認証に影響を与える可能性があります：  

1.転送はSPFを破壊する

SPFは、送信IPがドメインを代表してメールを送信する権限があるかどうかを検証します。メールエイリアスがメールを転送すると、転送サーバーが「送信者」となり、送信ドメインのSPFレコードに記載されていない可能性があります。このため、SPFは失敗します。

例えば、以下のように。

DMARCは、目に見える「From」アドレスのドメインが、認証に使用されるドメイン（SPFまたはDKIM）と一致するかどうかをチェックします。この場合、DMARCポリシーがSPF認証のみに依存している場合、DMARCも失敗します。 

2.DKIMは生き残るかもしれないが、常に生き残るとは限らない

DKIMは、認証がメッセージコンテンツに依存するため、転送シナリオを存続できるかもしれない。エイリアスが電子メールを転送する場合、ヘッダを変更するだけで、メッセー ジコンテンツはそのまま残ることが多い。しかし、これは必ずしもそうではありません。フォワーダの中には、メッセージコンテンツを変更したり、追加のフッタを挿入したりするものもあり、DKIMが失敗する原因になることがあります。

このような場合、DMARCポリシーがDKIMにも依存していたとしても、DMARCは必然的にメッセージに対して失敗する。 

DMARCエイリアスの失敗を診断する方法

DMARCエイリアスの失敗を診断するための2つの簡単なステップを紹介します。 

手動による方法：DMARCレポートでアライメントの失敗をチェックする

エイリアスドメインから送信されたメッセージについて、DMARCの集計または失敗レポートを調べてください。

Look for alignment failures in DMARC aggregate reports under the <policy_evaluated> section, where you’ll see <spf>fail</spf> or <dkim>fail</dkim>.

故障報告の例：

"理由"："spf失敗"、
 "header_from"："[email protected]"、
 "disposition"："拒否"

これは、あなたのエイリアスからのメールがSPFアライメントを通過しなかったことを意味します。DMARCポリシーがトリガーされ、以下のような問題が発生しました。 拒否.

自動化された方法：DMARCレポートアナライザの使用 

PowerDMARCの DMARCレポートアナライザーツールを使用して、複雑な DMARC XML レポートを理解しやすい図表に変換することができます。それはあなたを助けます：

  • メールトラフィックを継続的に監視
  • 配信の問題や認証の失敗を追跡
  • 認証データを簡単かつ効果的に解釈 
  • PDFまたはCSV形式でエクスポート可能なオンデマンドPDFレポートのスケジュール設定

DMARC失敗時の顆粒可視性の獲得

DMARCエイリアスの問題の修正 

以下の修正を行う前に、必ずテクニカルチームに確認してください。 

1.エイリアスのSPFアライメント

エイリアスドメインのSPFレコードに、転送またはサードパーティサービスの送信IPまたはインクルードメカニズムを追加する。

例

v=spf1 include:_spf.google.com include:helpscout.com ~all

これは、信頼できる送信者をホワイトリストに登録するのと同じように、転送先サーバがSPFで認証されていることを保証するものです。 これによって、バウンサー(SPF)が衝突やトラブルなしに転送サーバを受け入れるようになります。

2.エイリアスドメインのDKIM署名

転送アドレスだけでなく、エイリアスドメインを使用してDKIMで送信メールに署名するように、メールシステムまたはプロバイダを設定します。

自分の家（エイリアスドメイン）から送る手紙に家紋（DKIM署名）を押すようなものだ。こうすることで、たとえ他人が配達したとしても、その手紙がどこから来たのかを誰もが正確に知ることができる。

3.ドメインのARCを有効にする

認証済み受信チェーン(ARC）は、電子メールが中間サーバーを通過する際に、メッセージの元の認証結果（SPF、DKIM、DMARC）を保持します。最後に、最終的な受信サーバー（GmailやOutlookなど）が、たとえ途中で認証が破られたとしても、元の認証を信頼できるようにします。ただし、以下の点に注意することが重要である。 すべてのメールプロバイダーがARCを尊重するわけではない(を尊重しているわけではないことに注意する必要がある（例えば、転送されたメールを拒否するプロバイダーもある）。

4.サブドメイン戦略

エイリアスを使う代わりに、目的別に専用のサブドメインを作成する（例：[email protected]）。

このことをよりよく理解するために、1つのメールボックスを共有するのではなく、家族メンバーごとに別々のメールボックス（サブドメイン）を構築することを考えてみよう。こうすることで、全員が自分の鍵とアドレスを持つことになり、メールの管理とセキュリティがより簡単になる。

エイリアスに関するDMARCポリシーの推奨事項

エイリアスだけでなく、他のユースケースにも適用できる以下のDMARC推奨事項に従ってください。

p=noneでスタート

メール配信に影響を与えずにDMARCアクティビティを監視するには、p=noneで開始します。これにより、メール配信に影響を与えることなく、エイリアスに関連するアライメントの問題を特定することができます。ドアに鍵をかける前に監視カメラを設置するようなものです。まず何が起きているかを監視することで、どこに問題があるのかを正確に把握することができます。

段階的な施行

エイリアスのSPF/DKIMアライメントの問題を解決した後にのみ、p=隔離に移行してください。これは、正当なメッセージへの影響を最小限に抑えながら、疑わしいメールをフィルタリングします。これは、疑わしいメールを捨てる代わりに、安全だと確信できるまで保留エリア（隔離）に置くことだと考えてください。

慎重にp=却下へ

p=rejectは、すべてのエイリアスが完全に認証され、整合性が取れていることが分かっている場合にのみ使用してください。エイリアスが適切に設定されていない場合、厳格な拒否は正当なメールをブロックする可能性があります。早すぎる拒否は、正当なメッセージをブロックし、メール配送の問題を引き起こす可能性があります。 

将来の問題を防ぐためのプロのヒント

今後、エイリアス関連の問題を避けるためのプロのヒントをいくつか紹介しよう。

DMARCアナライザの使用

PowerDMARCのようなDMARC分析・監視ツールを使用して、エイリアス固有のDMARC障害を常に追跡します。これらのツールは、転送されたメールやエイリアスされたメールの問題を素早く発見し、トラブルシューティングするのに役立ちます。

デプロイ前のテスト

些細なミスが認証や配信の問題を引き起こす可能性があります。PowerDMARCのSPF、DKIM、DMARCチェッカーなどのオンラインツールを使用して、メール認証DNSの設定を確認してください。 

ドキュメンテーション

最後に、すべてのSPFとDKIMの変更について、常に詳細な記録を取っておくこと。良い文書があれば、トラブルシューティングはずっと簡単になります。また、監査やメール設定の更新の際にも役立ちます。

まとめ 

DMARCエイリアスの失敗は、ヘッダーのズレが原因で起こることが多い。これは、ARCのような認証プロトコルを使用するだけでなく、定期的な監視、既知の仲介者の承認によって解決することができます。DMARC p=noneポリシーから始め、徐々にp=quarantineおよび/またはp=rejectに移行することで、配信失敗を回避しながら効果的なDMARCエンフォースメントを達成することができます。 

電子メール認証を始めるにあたり、専門家によるサポートが必要な場合は、私たちにお任せください！無料 無料デモ今すぐPowerDMARCマネージドEメール認証サービスのメリットをご確認ください！

CTA

最新記事 by Milena Baghdasaryan(全て見る)
最終更新日:
なぜ私の電子メールはスパムに行くのですか？一般的な原因と対策なりすましメールとは？