企業でも新興企業でも、ビジネスやマーケティング用のEメールをアウトソーシングすることがよくあります。これには、リストの管理からイベントのトラッキング、配信状況のモニタリングまで、すべてを処理するサードパーティサービスが必要です。しかし、これらのサードパーティサービスは、悪意のあるアクターがドメインスプーフィングによってブランドになりすまし、無防備な受信者にフィッシング攻撃を仕掛ける機会を与えることで、リスクを増大させています。
インターネット上で流通しているスパムメールの約3分の1には、ビジネス関連の内容が含まれていると報告されています。企業や組織が適切な保護措置を講じていない場合、これらのメッセージの犠牲になる可能性があり、メール送信にサードパーティ・ベンダーを利用していることが大きな要因となっていると考えられます。
インテグレーション DMARCポリシーを統合することで、ドメインに侵入するスプーフィング、フィッシング、マルウェアなどの攻撃を防ぐことができます。
なぜメール送信元を揃えることが重要なのでしょうか？
Eメールは、企業が顧客や見込み客とコンタクトを取り続けることを可能にするため、あらゆるビジネスの成功に欠かせないものです。コミュニケーションや市場調査の主要手段として広く利用されており、その重要性は時代が進むにつれて増すばかりです。Eメール送信にどのEメールベンダーを利用するにしても、DMARCに準拠したEメール送信を代行しているかどうかを必ず確認してください。
DMARCは、フィッシング攻撃、ドメイン偽装、BECを防止するためのメールセキュリティプロトコルです。しかし、真に効果を発揮するためには、企業はすべてのサードパーティと緊密に連携し、すべてのメールがDMARCに準拠するようにする必要があります。
サードパーティベンダーのDMARC対応について
効果的なDMARCポリシーを確立するためには、サードパーティプロバイダーに連絡を取り、検証に失敗したメールを処理する最善の方法を一緒に考える必要があります。DMARCの利点を説明し、その仕組みについての質問に答え、DMARCを完全に実装するのに役立つソリューションを推奨することが有益であることがわかるでしょう。
サードパーティによってSPFやDKIMの設定方法が異なるため、それに合わせて計画を立てる必要があります。最適な戦略を決定するためには、それぞれのパートナーがどのようにメールマーケティングキャンペーンを送信しているか、技術的な追跡能力、レポート機能、統合機能に加えて、注意する必要があります。このプロセスは煩雑で退屈に思えるかもしれませんが、お客様の側で簡単にスピードアップできる方法がいくつかあります。
- メールベンダーごとにカスタムサブドメインを設定し、そのドメインのSPFおよびDKIM認証をベンダーに任せることができます。この場合、メールベンダーは自社のメールサーバを使用してお客様のメールを送信します。メールベンダーは、あなたのサブドメインのDNSに彼らのSPFおよびDKIMレコードを公開します。この委託されたサブドメインに個別のDMARCポリシーを設定しないと、メインドメインのDMARCポリシーがサブドメインに自動的に適用されてしまいます。
- また、サードパーティベンダーは、お客様のドメインからお客様のクライアントにメールを送信する際に、お客様のメールサーバーを使用することもできます。これにより、お客様のドメインにDMARCポリシーが設定されている場合、送信されるメールは自動的にDMARCに準拠したものとなります。また、SPFレコードとDKIMレコードを更新して、サードパーティが許可された送信元として登録されていることを確認してください。
サードパーティベンダーのSPF、DKIM、DMARCレコードの設定
- 既存のSPFレコードを更新して、これらのメール送信元を含めるようにしてください。例えば、メールベンダーとしてMailChimpを使用し、組織を代表してマーケティングメールを送信している場合、既存のSPFレコードを更新するか、認可された送信者としてMailChimpを含む新しいレコードを作成する必要があります（まだ作成していない場合）。これは、include: メカニズムを追加するか、ベンダーがメール送信時に使用する特定のIPアドレスを追加することで行うことができます。
- 次に、ベンダーにカスタムドメイン用のDKIMキーペアの生成を依頼する必要があります。ベンダーは、電子メールの送信時に秘密鍵を使って署名し、公開鍵はお客様が公開用DNSで公開する必要があります。秘密鍵は、受信者が検証する際に、DNSの公開鍵と照合されます。
私たちの メール認証ナレッジベースの記事で、DMARC、SPF、DKIMの設定方法をステップバイステップでわかりやすく説明しています。
PowerDMARC では、DMARC コンプライアンスを最大限に確保するための DMARC 導入・監視ソリューションを提供しています。市場で最も詳細な機能を備えたスケーラブルなDMARC 監視ソリューションを提供し、ベンダーの送信プラクティスと連携した送信プラクティスの管理を支援します。
当社のリソースと専門知識により、DMARC準拠の推測作業を排除し、準拠しているものと準拠していないものを識別する分析レポートを提供することができます。無料トライアルに申し込む DMARCトライアル今すぐ!
- SPFソフトフェイルとハードフェイル：その違いとは？- 2024年4月26日
- FTC、なりすまし詐欺の人気媒体は電子メールであると報告- 2024年4月16日
- SubdoMailingとサブドメイン・フィッシングの台頭- 2024年3月18日