DMARC モニタリング:どの送信者があなたのドメインを装ってメールを送信しているかを確認する

PowerDMARCのDMARC監視サービスでは、お客様のドメイン名でメールを送信しているすべてのサービス、各サービスが認証に合格しているかどうか、そして誰がなりすましを行っているかを確認できます。利用は無料から始められます。

10,342 本日監視されたメール数

DMARCの監視DMARCの監視

0+

世界中の組織

0+

2,000社以上のMSPから信頼されています

0+

対応国

DMARCモニタリングとは?

DMARCモニタリングとは、メールプロバイダーから送信される、自社ドメインからのものだと主張するメッセージに関するDMARCレポートを収集・解析するプロセスであり、メールの配信方法自体に変更を加えることはありません。 Google、Microsoft、Yahoo! など、DMARCで保護されたメールを受信する主要なメールプロバイダーはすべて、DMARCレコードで指定したアドレス宛てに、毎日の集計レポートを送信します。これらのレポートは、そのままでは複雑なXMLファイルです。DMARCモニタリングサービスは、それらを解析してダッシュボードに表示するため、送信者ごとに、どの送信者があなたのドメインを名乗ってメールを送信しているか、また各送信者がSPFおよびDKIMの検証に合格しているかどうかを確認することができます。

これは、強制措置に先立つ段階です。自社のツール、ベンダー、マーケティングプラットフォームのうち、どのものが自社に代わって正当なメールを送信しているかを把握するまでは、不正なメールを安全にブロックしたり隔離したりすることはできません。モニタリングを行うことで、まずそのリストを作成するのです。

DMARCモニタリングの仕組み

可視性がゼロの状態から、正常に動作する監視環境を構築するには、次の4つのステップが必要です:

1

DMARCレコードを公開する

PowerDMARCの機能を使用して、ご自身のドメインのレコードを公開してください。 rua= 登録住所を含みます。

2

メールプロバイダーが日次レポートの配信を開始

これらは自動的にその住所へ返送されますので、お客様側で追加の設定を行う必要はありません。

3

PowerDMARCはレポートを解析します

生のXMLではなく、送信元ごとに結果をグループ化して、見やすいダッシュボードに表示します。

4

各ソースの合格・不合格のステータスを確認します

見覚えのある送信者を確認し、見覚えのないものにはフラグを立てる。

既存のDMARCレコードがあるかどうか分からない?

DMARC モニタリングツール:提供される機能

モニタリングダッシュボードのスクリーンショット

モニタリングダッシュボード

合格・不合格が一目でわかる 生のXMLは含まれません すべてのプランに含まれています

各送信元ごとの合格・不合格ステータスを1つの画面で確認できます。これにより、通常なら手作業で解析しなければならない生のXMLデータを扱う必要がなくなります。これは無料プランの中核となる機能であり、どのプランレベルでも引き続きご利用いただけます。

日次集計(RUA)モニタリングのスクリーンショット

日次集計(RUA)のモニタリング

毎日の更新 発信者の可視性 複数プロバイダーによるカバー範囲

Google、Microsoft、Yahoo、およびその他の参加プロバイダーから新しいレポートが毎日届くと、どのサービスがお客様のドメインとしてメールを送信しているか、また各サービスが認証を行っているかどうかが、毎日更新された情報として確認できます。

障害(RUF)監視のスクリーンショット

故障(RUF)の監視

障害レベルの詳細 PGP暗号化 より詳細な背景

メッセージの認証に失敗した場合、失敗の詳細情報を提供するため、集計レポートだけを見るよりも詳細な状況把握が可能です。また、PowerDMARCでは、機密情報が意図せず漏洩することを防ぐため、失敗レポートに対してPGP暗号化も提供しています。

ホスト型BIMIのスクリーンショット

BIMIホスティング

ロゴのアップロード 単一のDNS文字列 ブランド名が明記されたメールアドレス

ロゴをアップロードし、公開用のDNS文字列を1つ取得すれば、ドメインでDMARCが適用され次第、対応するメールボックスでブランドが明確に認識されるメールの実現に向けて取り組むことができます。ホスト型DMARCと併せて、無料プランに含まれています。

「Free DNS and Email Security Toolbox」のスクリーンショット

無料のDNSおよびメールセキュリティツールボックス

DMARC / SPF / DKIM BIMI / MTA-STS / DNSSEC 無料のチェックツールと生成ツール

DMARC、SPF、DKIM、BIMI、MTA-STS、DNSSECを網羅した無料のチェッカーおよびジェネレーターのセットで、それぞれが専用のツールへリンクしています。

DMARCのモニタリングモードとは?(p=none について解説)

DMARC モニタリングモードとは、DMARC レコードが p=none のポリシーで公開されている状態を指します。このモードでは、受信側のメールプロバイダーに対し、DMARC が設定されていない場合とまったく同じようにメールの配信を継続するよう指示すると同時に、配信に成功したメールと失敗したメールに関するレポートが送信されます。この段階では、メールがブロックされたり隔離されたりすることはありません。

これが最も安全な開始方法です。配信元を完全に把握でき、配信リスクもゼロになります。これは、自社に代わってメールを送信している正当なサービスをすべて確認しきれていない場合には特に重要です。レポートに一貫性のあるクリーンな結果が示されるようになれば、p=quarantine や p=reject への移行も、はるかにリスクの低い判断となります。まさにこの理由から、最初は p=none から始めることをお勧めします。

アップグレードすると得られるもの

当社の有料プランでは、事業の拡大や、最終的には規制の徹底に必要なすべての機能をご利用いただけます:

手頃な価格でありながら効果的:当社の有料プランは月額わずか8ドルからご利用いただけ、予算が限られている企業にも最適です。

ドメイン数とユーザー数の拡大:ベーシックプランでは、有効ドメイン5つとプラットフォームユーザー2人から利用を開始でき、エンタープライズプランではさらに規模を拡大できます。

1年分のレポート履歴:10日間ではなく、1年分のため、単なるその時点のスナップショットだけでなく、長期にわたる認証の傾向を追跡することができます。

ホスト型SPF、DKIM、MTA-STS、TLS-RPT:すでに無料で含まれているホスト型DMARCおよびBIMIに加え、新たに追加されました。

組み込みAIエージェント:メール認証、ドメインセキュリティ、ポリシーに関するガイダンスについて、ダッシュボード上で即座に回答を得ることができます。

電話およびメールによるサポート:設定について、実際に担当者と直接相談したい場合。

無料のDMARCモニタリング:提供内容

当社の無料プランは、有効期限のあるトライアルではなく、実際に継続して利用できるプランです。このプランには以下の内容が含まれます:

毎月10,000通のDMARC準拠メールを処理
過去10日間のレポート履歴
1つの活性ドメイン
1人のプラットフォーム利用者
ホスト型DMARC
BIMIホスティング
RUA(集計)レポートの処理
RUF(失敗)レポートの処理
DMARC 地理位置情報レポート
注:無料プランには、ホスト型SPF、ホスト型MTA-STS、ホスト型TLS-RPT、複数年分のデータ保持、追加ドメインやユーザー、および電話・メールによるサポートは含まれていません。これらはすべて、月額わずか8ドルからの「Basic」プランからご利用いただけます。

DMARCモニタリングにPowerDMARCを選ぶ理由

執行に向けた明確かつ確実な道筋

単一のチェッカーを中核とした無料ツールでは、次のステップを自分で考えなければなりません。PowerDMARCのモニタリングダッシュボードは、p=noneから完全適用へと移行する際に使用するのと同じプラットフォーム上に構築されているため、後でツールを移行する必要はありません。

初日から両方のレポート形式

当社のプラットフォームは、RUAレポートとRUFレポートの両方を、人間が読みやすいダッシュボードに変換します。一方、競合他社のプラットフォームでは、多くの場合、集計データのみの表示に制限されています。

ホスト型BIMIに対応

ブランド名が表示されるメール機能は、無料プランだけでなく上位プランにも含まれており、追加課金対象ではありません。わずか数回のクリックで、対応しているメールボックスにおいて、導入初日から自社ブランドを際立たせることができます。

スピードを保ちながら規模を拡大する

ニーズの拡大に合わせて、プロバイダーを変更することなく、マルチドメイン対応、ホスト型SPF、ホスト型DKIM、MTA-STS、TLS-RPT、およびAIを活用したポリシーガイダンスをご利用いただけます。

よくあるご質問

DMARCモニタリングとは何ですか?
DMARCモニタリングとは、メールプロバイダーから送信される、自社ドメインを送信元とするメッセージに関するDMARCレポートを収集・確認する手法であり、メールの配信方法に変更を加えることはありません。これにより、すべての送信元と、それぞれが認証に合格しているかどうかを確認することができます。
DMARCの監視にはどれくらいの費用がかかりますか?
PowerDMARCでは、DMARCモニタリングを無料で提供しており、月間最大10,000通のDMARC準拠メールを、過去10日分の履歴とともに監視できます。有料プランは月額わずか8ドルから利用可能で、メール送信量に応じたスケール対応に加え、データ保持期間の延長、ドメイン数の増加、およびSPF、DKIM、MTA-STS、TLS-RPTのホスティングサービスも利用できます。
DMARCのモニタリングは、本当に無料で、裏はないのでしょうか?
はい、無料プランの範囲内であれば、PowerDMARCのDMARC監視サービスは完全に無料です。登録にクレジットカードは必要なく、無料プランの利用期間に制限もありません。
DMARCの監視とDMARCの適用にはどのような違いがありますか?
「監視(p=なし)」では、配信に影響を与えることなくレポートを収集します。「強制(p=隔離または p=拒否)」では、認証に失敗したメールを積極的にブロックまたは隔離します。まず「監視」を行うことを推奨しています。これにより、ブロックを開始する前に、正当な送信者であることを確認することができます。
自分のドメインのDMARCレポートを監視するにはどうすればよいですか?
レポート用アドレスを指定したDMARCレコードを公開し、監視サービスを利用して受信したレポートを解析し、見やすいダッシュボードに表示します。これを手作業で行う場合、各プロバイダーから送られてくる生のXMLファイルを個別に読み込む必要があります。
最初のモニタリングレポートが届くまで、どれくらいかかりますか?
プロバイダーは通常、1日ごとのサイクルでレポートを作成するため、有効な rua= アドレスを含む DMARC レコードを公開してから 24~48 時間以内に、ほとんどのドメインで最初の集計レポートが確認されます。
無料プランで複数のドメインを監視することはできますか?
無料プランでは、アクティブなドメインを1つまでサポートしており、後から追加できる非アクティブなドメインの数に制限はありません。追加のアクティブなドメインを同時に監視するには、有料プランへのアップグレードが必要です。
監視の設定を行うには、DNSに関する技術的な知識が必要ですか?
DMARCレコードを手動で公開するには、基本的なDNS操作の知識が必要ですが、PowerDMARCの設定ガイドやワンクリックでのDNS公開機能は、DNSに関する専門的な知識があまりないユーザーでも利用できるよう設計されています。
送信に失敗したメールについて、なぜ「送信失敗(RUF)」のレポートが届かなかったのですか?
配信失敗レポートのサポート状況はプロバイダーによって異なります。Gmailは、自社のドキュメントでプライバシー上の懸念を理由に、RUFレポートを一切送信しておらず、他のプロバイダーのサポート状況もまちまちです。日々のモニタリングには、集計(RUA)レポートが依然としてより包括的な情報源となっています。
無料の監視サービスから有料プランにアップグレードするのは、いつがよいでしょうか?
月間の監視対象メール数が10,000通を安定して超える場合、有効なドメインを2つ以上必要とする場合、レポートの履歴を10日以上分確認したい場合、またはホスト型SPF、DKIM、MTA-STS、TLS-RPTを追加する準備ができている場合は、有料プランにアップグレードすることでこれらの制限が解除されます。

ブランドの悪用や詐欺を防止し、メールチャネルの状況を完全に把握する準備はできていますか?