DMARCの神話を打ち破る

多くの人にとって、DMARCが何をするものなのか、どのようにドメイン偽装、なりすまし、詐欺を防ぐものなのか、すぐには理解できません。そのため、DMARCやメール認証の仕組み、そしてなぜDMARCが有効なのかについて、深刻な誤解を招いてしまう可能性があります。しかし、何が正しくて何が間違っているのか、どうすればわかるのでしょうか？また、DMARCを正しく実装するにはどうすればよいのでしょうか？

PowerDMARCが救いの手を差し伸べますDMARCへの理解を深めていただくために、DMARCに関する最も一般的な誤解のトップ6をまとめてみました。

主なポイント

DMARCはスパムフィルターではなく、受信サーバーがあなたのドメインからの送信メールをどのように処理するかを指示するものです。
DMARCレポートの定期的な監視は、電子メールのセキュリティを維持し、不正な送信の試みに対処するために不可欠です。
DMARCポリシーをp=noneに設定することで、配信性に影響を与えることなくメール認証を監視することができます。
DMARCの施行は、特に最初の監視段階以降、なりすましからの保護に極めて重要である。
規模の大小にかかわらず、すべての組織は、サイバー犯罪者によるドメインの悪用を防ぐためにDMARCによる保護を必要としています。

DMARCに関する誤解

1.DMARCはスパムフィルターと同じ

これは、DMARCについて最も多くの人が勘違いしていることのひとつです。スパムフィルターは、受信箱に届けられる受信メールをブロックします。これらのメールは、あなたのドメインだけでなく、誰のドメインからも送信された疑わしいメールである可能性があります。一方、DMARCは、受信側のメールサーバーに、あなたのドメインから送信された送信メールをどのように処理するかを伝えます。Microsoft Office 365ATPのようなスパムフィルターでは、このようなサイバー攻撃を防ぐことはできません。あなたのドメインがDMARCに対応していて、メールが認証に失敗した場合、受信側のサーバーはそのメールを拒否します。

2.一度DMARCを設定すれば、あなたのメールは永遠に安全です

DMARCは最も先進的なメール認証プロトコルの1つですが、完全に自己完結しているわけではありません。DMARCレポートを定期的に監視し、許可された送信元からのメールが拒否されていないことを確認する必要があります。さらに重要なのは、ドメインを悪用する不正な送信者がいないかチェックすることです。あなたのメールになりすまそうと何度も試みているIPアドレスを見つけたら、すぐに対処し、ブラックリストに載せるか、削除させる必要があります。

PowerDMARCでDMARCを簡素化！

15日間のトライアルデモを予約する

3.DMARCによってメールの配信能力が低下するのではないか

DMARCを設定する際、まずポリシーをp=noneに設定することが重要です。これにより、すべてのメールは配信されますが、認証に合格したか不合格だったかのDMARCレポートを受け取ることができます。この監視期間中に、DMARCに失敗した自分のメールを見つけたら、問題を解決するために行動を起こすことができます。すべての認証済みメールが正しく認証されるようになったら、p=隔離またはp=拒否のポリシーでDMARCを強制することができます。

4.DMARCを強制する必要はない（p=noneで十分です

DMARCを実施せずに設定した場合（ポリシーはp=none）、DMARCに失敗したメールを含め、ドメインからのメールはすべて配信されます。DMARCレポートを受信することになりますが、なりすましの試みからドメインを保護することはできません。最初の監視期間（上記で説明）の後、ポリシーをp=隔離またはp=拒否に設定し、DMARCを実施することが絶対に必要です。

5.DMARCが必要なのは大手ブランドだけ

多くの中小企業は、DMARCによる保護が必要なのは、知名度の高い大手ブランドだけだと考えています。実際には、サイバー犯罪者はどのような企業ドメインでも使ってなりすまし攻撃を仕掛けてきます。多くの中小企業にはサイバーセキュリティの専門チームがないのが一般的であるため、攻撃者が中小組織を標的にするのはさらに容易になっています。ドメイン名を持つすべての組織にDMARC保護が必要であることを忘れないでください！

6.DMARCレポートは読みやすい

多くの組織がDMARCを導入し、レポートを各自のメールボックスに送信しています。この場合の問題は、DMARC レポートがXML ファイル形式で提供されることです。専用のDMARCプラットフォームを使用することで、セットアッププロセスが非常に簡単になるだけでなく、PowerDMARCは複雑なXMLファイルをグラフ、チャート、詳細な統計情報を含む読みやすいレポートに変換することができます。