DMARCについて人々が抱いている誤解のトップ6

DMARCの理解を深めるために、DMARCに関する最も一般的な神話と誤解のトップ6のリストを作成しました。

by

読書時間 3 分
DMARCについて人々が抱いている誤解のトップ6
目次-

DMARCの神話を打ち破る

多くの人にとって、DMARCが何をするものなのか、また、DMARCがどのようにドメインの偽装、なりすまし、詐欺を防ぐのか、すぐにはわかりません。そのため、DMARC、電子メール認証の仕組み、そしてなぜそれが良いのかについて、重大な誤解が生じている可能性があります。しかし、何が正しくて何が間違っているのかをどうやって知ることができるでしょうか？また、正しく実装されていることを確認するにはどうすればよいのでしょうか？ 

PowerDMARCが救いの手を差し伸べますDMARCへの理解を深めていただくために、DMARCに関する最も一般的な誤解のトップ6をまとめてみました。

DMARCに関する誤解

1.DMARCはスパムフィルターと同じ

これは、DMARCについて最も多くの人が勘違いしていることのひとつです。スパムフィルターは、受信箱に届けられる受信メールをブロックします。これらのメールは、あなたのドメインだけでなく、誰のドメインからも送信された疑わしいメールである可能性があります。一方、DMARCは、受信側のメールサーバーに、あなたのドメインから送信された送信メールをどのように処理するかを伝えます。Microsoft Office 365ATPのようなスパムフィルターでは、このようなサイバー攻撃を防ぐことはできません。あなたのドメインがDMARCに対応していて、メールが認証に失敗した場合、受信側のサーバーはそのメールを拒否します。

2.一度DMARCを設定すれば、あなたのメールは永遠に安全です

DMARCは最も先進的なメール認証プロトコルの1つですが、完全に自己完結しているわけではありません。DMARCレポートを定期的に監視し、許可された送信元からのメールが拒否されていないことを確認する必要があります。さらに重要なのは、ドメインを悪用する不正な送信者がいないかチェックすることです。IPアドレスがあなたのメールになりすまそうと何度も試みているのを見つけたら、すぐに対処し、ブラックリストに載せるか、削除させる必要があります。

3.DMARCによってメールの配信能力が低下するのではないか

DMARCを設定する際、まずポリシーをp=noneに設定することが重要です。これにより、すべてのメールは配信されますが、認証に合格したか不合格だったかのDMARCレポートを受け取ることができます。この監視期間中に、DMARCに失敗した自分のメールを見つけたら、問題を解決するために行動を起こすことができます。すべての認証済みメールが正しく認証されるようになったら、p=隔離またはp=拒否のポリシーでDMARCを強制することができます。

4.DMARCを強制する必要はない（p=noneで十分です

DMARCを実施せずに設定した場合（ポリシーはp=none）、DMARCに失敗したメールを含め、ドメインからのメールはすべて配信されます。DMARCレポートを受信することになりますが、なりすましの試みからドメインを保護することはできません。最初の監視期間（上記で説明）の後、ポリシーをp=隔離またはp=拒否に設定し、DMARCを実施することが絶対に必要です。

5.DMARCが必要なのは大手ブランドだけ

多くの中小企業は、DMARCによる保護が必要なのは、知名度の高い大手ブランドだけだと考えています。実際には、サイバー犯罪者はどのような企業ドメインでも使ってなりすまし攻撃を仕掛けてきます。多くの中小企業にはサイバーセキュリティの専門チームがないのが一般的であるため、攻撃者が中小組織を標的にするのはさらに容易になっています。ドメイン名を持つすべての組織にDMARC保護が必要であることを忘れないでください！

6.DMARCレポートは読みやすい

多くの組織がDMARCを導入し、レポートを自分のメールボックスに送信しているのを目にします。この場合の問題点は、DMARCレポートがXMLファイル形式で提供されていることで、慣れていないと読むのが非常に難しいことです。専用のDMARCプラットフォームを使用すると、セットアッププロセスが非常に簡単になるだけでなく、PowerDMARCは複雑なXMLファイルを、グラフやチャート、詳細な統計情報を含む読みやすいレポートに変換することができます。

最新記事 by Ahona Rudra(全て見る)
NGN、電子メール保護のための「PowerDMARC」を発売パワードックngnブログベックブログベンダーによる電子メールの不正使用が怖い理由（そしてそれを阻止するためにできること