DMARCを設定するには？

DMARCの設定｜DMARCを設定するには？

DMARCをどのように設定するか」に入る前に、DMARCの設定から一歩引いて、DMARCのコンセプトと、DMARCが過去数年間に情報と電子メールのセキュリティの世界で最もトレンドのあるソリューションとしてどのように登場したかを理解する必要がある。組織は、顧客ベース、ビジネスパートナー、従業員の間で電子メールが大量に流れる、巨大な電子メール交換機関と考えることができます。

しかし、メールマーケティングキャンペーンを実施している間に、自社ドメインから送信されるメールがすべて正当なものであるかどうかを監視することは困難です。14秒に1回、組織のドメインが攻撃者によって偽装され、それを信用した受信者にフィッシングメールが送信されています。これが、メール認証がセキュリティに必須である理由です。

なぜ現状ではDMARCが必要なのか？

FBIのInternet Crime Complaint Center of 2020（FBI IC3 Report 2020）によると、米国では電子メールを使った攻撃に関わる苦情が28,500件寄せられたと報告されています。FBIは、パンデミック時の中小企業への支援に努めた「コロナウイルス支援・救済・経済保障法（CARES法）」を記述した電子メール詐欺攻撃を調査しました。これらの攻撃は、特に失業保険、PPP（Paycheck Protection Program）ローン、Small Business Economic Injury Disaster Loanを狙ったものでした。

ご存知でしたか？

  • 2020年に世界中の組織のドメインの75％が偽装され、被害者にフィッシングメールを送っていた
  • フィッシングキャンペーンの74％が成功
  • BECの頻度は昨年より15％増加した
  • IBM社の報告によると、昨年、5社に1社が悪意のある電子メールによるデータ漏洩を経験しています。

今すぐドメインをチェックして、メール詐欺からどれだけ守られているか確認しましょう。

DMARCを手動で設定するには？DMARCセットアップガイド

DMARCの設定方法を知るためには、まずDMARCレコードを作成する必要があります。複雑そうに聞こえるかもしれませんが、プロセスは比較的簡単です。DMARCは、DNSのTXT（テキスト）レコードで、DNSに公開することで、ドメインのプロトコルを設定することができます。以下は、DMARCの設定例です。

DMARCレコードの例。

v=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100; fo=0;

ご注意ください。 電子メールの認証を始めたばかりの頃は、DMARCポリシー（p）を拒否ではなく「なし」のままにして、電子メールの流れを監視し、厳格なポリシーに移行する前に問題を解決することができます。

DMARCレコードの公開方法 について

PowerDMARCでDMARCを簡単に設定する方法

PowerDMARCでは、プラットフォーム上で自動的にDMARCの設定を行うため、メカニズムを深く理解して手動で設定する必要はありません。必要なのは、当社の無料DMARCレコード生成ツールを使用して、希望する条件を入力するだけです。レコードの生成」をクリックすると、エラーのないDMARCレコードが即座に作成され、お客様のDNSで公開されます。

レコードを作成したら、DNSマネジメントコンソールを開き、希望のドメインに移動して、TXTレコードを貼り付けるだけです。プロセスの変更を保存して完了となります。

DMARCを活用したドメイン・スプーフィングの防止方法

なお、ドメインの偽装を防ぎ、フィッシングやBEC攻撃を防ぐためにDMARCを設定している場合は、当社のDMARCレコード生成ツールでDMARCレコードを生成する際に、以下の基準を選択することをお勧めします。

DMARCポリシーをp=rejectに設定してください。

拒否ポリシーを選択して組織でのDMARC施行を選択している場合、これは、あなたのドメインから送信された電子メールがDMARCの認証チェックに失敗してDMARCに不合格になるたびに、悪意のある電子メールが受信者の受信箱に届けられるのではなく、受信側のMTAによって即座に拒否されることを意味しています。

また、メールの流れを可視化し、認証を通過したメールと失敗したメールを監視することも考慮に入れたい要素です。DMARCレポートにより、ドメインに対する悪意のある活動を見逃すことなく、常に情報を得ることができます。電子メール認証のメリットを享受し、ドメインを効果的に保護する方法でDMARCを設定するには、今すぐDMARC analyzerにサインアップしてください。

/by