サードパーティベンダーをDMARCに対応させるには？

企業も新興企業も、ビジネスメールやマーケティングメールのアウトソーシングを好む傾向があります。これには、リスト管理から追跡イベント、配信可能性のモニタリングまで、すべてを処理するサードパーティ・サービスが関わっています。しかし、このようなサードパーティ・サービスは、悪意のある行為者がドメイン・スプーフィングによってブランドになりすましたり、無防備な受信者にフィッシング攻撃を仕掛けたりする機会を提供することで、リスクを増大させることにもなります。

インターネット上で流通しているスパムメールの約3分の1には、ビジネス関連の内容が含まれていると報告されています。企業や組織が適切な保護措置を講じていない場合、これらのメッセージの犠牲になる可能性があり、メール送信にサードパーティ・ベンダーを利用していることが大きな要因となっていると考えられます。

統合 DMARCポリシーをすべてのサードパーティと統合することで、ドメインに侵入するスプーフィング、フィッシング、マルウェア攻撃を防ぐことができます。

なぜメール送信元を揃えることが重要なのでしょうか？

Eメールは、企業が顧客や見込み客とコンタクトを取り続けることを可能にするため、あらゆるビジネスの成功に欠かせないものです。コミュニケーションや市場調査の主要手段として広く利用されており、その重要性は時代が進むにつれて増すばかりです。Eメール送信にどのEメールベンダーを利用するにしても、DMARCに準拠したEメール送信を代行しているかどうかを必ず確認してください。 

DMARCは、フィッシング攻撃、ドメイン偽装、BECを防止するためのメールセキュリティプロトコルです。しかし、真に効果を発揮するためには、企業はすべてのサードパーティと緊密に連携し、すべてのメールがDMARCに準拠するようにする必要があります。

PowerDMARCでセキュリティを簡素化！

サードパーティベンダーのDMARC対応について

効果的なDMARCポリシーを確立するためには、サードパーティプロバイダーに連絡を取り、検証に失敗したメールを処理する最善の方法を一緒に考える必要があります。DMARCの利点を説明し、その仕組みについての質問に答え、DMARCを完全に実装するのに役立つソリューションを推奨することが有益であることがわかるでしょう。

サードパーティはそれぞれ異なり、独自のSPFとDKIMのセットアッププロセスを持っています。最適な戦略を決定するためには、技術的な追跡能力、レポート機能、統合機能に加え、各パートナーがどのようにメールマーケティングキャンペーンを送信しているかを把握する必要があります。このプロセスは面倒で退屈に思えるかもしれませんが、お客様側で簡単にスピードアップできる方法がいくつかあります：

• メールベンダーごとにカスタムサブドメインを設定し、そのドメインのSPFおよびDKIM認証をベンダーに任せることができます。この場合、メールベンダーは自社のメールサーバを使用してお客様のメールを送信します。メールベンダーは、あなたのサブドメインのDNSに彼らのSPFおよびDKIMレコードを公開します。この委託されたサブドメインに個別のDMARCポリシーを設定しないと、メインドメインのDMARCポリシーがサブドメインに自動的に適用されてしまいます。
• また、サードパーティベンダーは、お客様のドメインからお客様のクライアントにメールを送信する際に、お客様のメールサーバーを使用することもできます。これにより、お客様のドメインにDMARCポリシーが設定されている場合、送信されるメールは自動的にDMARCに準拠したものとなります。また、SPFレコードとDKIMレコードを更新して、サードパーティが許可された送信元として登録されていることを確認してください。 

サードパーティベンダーのSPF、DKIM、DMARCレコードの設定

• 既存のSPFレコードを更新して、これらのメール送信元を含めるようにしてください。例えば、メールベンダーとしてMailChimpを使用し、組織を代表してマーケティングメールを送信している場合、既存のSPFレコードを更新するか、認可された送信者としてMailChimpを含む新しいレコードを作成する必要があります（まだ作成していない場合）。これは、include: メカニズムを追加するか、ベンダーがメール送信時に使用する特定のIPアドレスを追加することで行うことができます。
• 次に、ベンダーにカスタムドメイン用のDKIMキーペアの生成を依頼する必要があります。ベンダーは、電子メールの送信時に秘密鍵を使って署名し、公開鍵はお客様が公開用DNSで公開する必要があります。秘密鍵は、受信者が検証する際に、DNSの公開鍵と照合されます。

私たちの メール認証ナレッジベースの記事で、DMARC、SPF、DKIMの設定方法をステップバイステップでわかりやすく説明しています。

PowerDMARC では、DMARCコンプライアンスを最大限に確保するための DMARC 導入・監視ソリューションを提供しています。市場で最も詳細な機能を備えたスケーラブルなDMARC 監視ソリューションを提供し、ベンダーの送信プラクティスと連携した送信プラクティスの管理を支援します。 

当社のリソースと専門知識により、DMARC準拠の推測作業を排除し、準拠しているものと準拠していないものを識別する分析レポートを提供することができます。無料トライアルに申し込む DMARCトライアル今すぐ!

• について
• 最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• 電子メールによるソルティング攻撃：隠されたテキストはどのようにセキュリティをバイパスするか- 2025年2月26日
• SPFフラット化：SPFフラット化とは何か？- 2025年2月26日
• DMARCとDKIM：主な違いと両者の連携方法- 2025年2月16日