"NoDMARC recordfound"、または単に "no DMARC found "は、あなたのドメインにDMARCレコードがない場合に遭遇する可能性のあるエラーです。このエラーを修正するには、ドメインのDNSでDMARCレコードを公開するだけです。
同じような誤りのバリエーションとして、次のようなものがあります：
- DMARCレコードなし
- DMARCレコードが見つかりません
- DMARCレコードがありません。
- DMARCが見つからない
- ドメインにDMARCレコードがない
- DMARCレコードが見つからない
- DMARCレコードが公開されていない
- DMARCポリシーが有効になっていない
- DMARCレコードが見つからない
Domain-based Message Authentication Reporting and Conformance（DMARC）は、フィッシング攻撃からドメインを守ることができるメール認証プロトコルです。DMARCのような電子メール認証システムは、電子メールベースのサイバー攻撃が急増しているため、近年ますます普及しています。FBIの FBI IC3レポートによると、フィッシングは2021年に最も流行したサイバー犯罪であり、全データ侵害の22%を占めています！このことは、フィッシング対策を強化するDMARCのような高度な電子メールセキュリティ対策が早急に必要であることを示しています。
この記事では、公開DMARCレコードを取得することで、あなたのドメインの「DMARCレコードが見つかりません」エラーを修正するためのステップバイステップのガイドラインを説明します。
なぜDMARCレコードが必要なのか
DMARCは、電子メールとドメイン名のなりすましに対する保護において重要な役割を果たしている。DMARCは、一般的な認証プロトコルであるSPFとDKIMを前提とし、それらをベースにドメインから送信されるメッセージを検証します。
DMARCは、上図に示すように、電子メールが不正な送信元からのものであり、SPFまたはDKIMの認証チェックに失敗した場合の対応方法を指示します。さらに、DMARCのような効果的な電子メール認証標準の助けを借りて、電子メールの配信率、到達率、および信頼を向上させることができます。
DMARCを使用すると、XMLレポートを使用して配信可能性を監視することもできます。これらのレポートには、メール配信経路、送信元、IPアドレス、認証結果が詳細に記載されています：
なぜ「No DMARC Found」エラーを修正することが重要なのですか？
を修正することが重要です。DMARCが見つかりません「電子メールは、サイバー犯罪者がブランド名を悪用する最も簡単な方法であり、電子メール認証は、このような電子メール詐欺やブランドなりすましの試みを防止するための主要な防御メカニズムです。このように、DMARCレコードの欠落はビジネスに影響を与える可能性があります：
- ハッカーは、あなたのドメインを使用し、あなたのブランドになりすますことで、悪意のあるフィッシングメールを送信することができます。 フィッシングメールを送信することができます。SMTPには偽の「From」フィールドに対する安全なプロトコルが後付けされていないため、攻撃者はメールヘッダーを偽造して、貴社のドメインから詐欺メールを送信することができます。これは組織のセキュリティを損なうだけでなく、ブランドの評判を著しく傷つけることになります。
- なりすましメールは、BEC（Business Email Compromise）、貴重な企業情報の損失、機密データへの不正アクセス、金銭的損失、ブランドイメージの低下につながります。ドメインにSPFとDKIMを実装しても、サイバー犯罪者によるなりすましを防ぐことはできません。
DMARCレコードが見つかりません」エラーを修正しなかった場合の影響
DMARCレコードが見つかりません」というエラーを修正しないことの否定的な意味は以下の通りである：
- フィッシング攻撃に対する防御の欠如
- 直接ドメインのなりすまし攻撃を含む、ドメインの悪用やなりすましに対する保護が欠如している。
- 以下への不遵守 Googleの一括送信者ポリシー
- 以下への不遵守 ヤフーの大量送信者ポリシー
- スパムメールとEメールのバウンス率の増加
- メール配信の問題
このため、DMARCのような電子メール認証プロトコルが必要なのです。
5ステップで「DMARCレコードが見つかりません」エラーを修正する方法
DMARCレコードが見つかりません。DMARCレコードが見つかりません"エラーが発生した場合は、DMARCレコードを作成し、ドメイン上で公開することで、簡単にトラブルシューティングを行うことができます。以下は、DMARCを自動で簡単に導入するための手順です。
ステップ1：エラーの検出
まず、"no DMARC record found"（DMARCレコードが見つかりません）エラーがあるかどうかを確認することが重要です。そのためには、PowerDMARCポータルにサインアップし、ダッシュボードに登録されているドメインを確認します。ダッシュボードに "No record found "メッセージが表示されていれば、このエラーが存在することが確認できます。
また、無料のDMARCチェッカーツールでDMARCレコードを確認し、レコードの有無を確認することもできます。
ステップ2：DMARC用TXTレコードの作成
PowerDMARCの無料アカウントを作成し、ポータルにアクセスします。私たちの DMARCレコードジェネレーターツールを選択し、DMARC レコードの作成を開始します。
ステップ3：DMARCポリシーの選択
以下の表から、設定したいDMARCエンフォースメントポリシーを決定する。
DMARCのエンフォースメントポリシーを決めるには？
どの DMARCポリシーポリシーパラメータ(p)にどのモードを選択すべきかは、以下の表を参照してください：
| ゼロ・エンフォースメント/モニタリングのみ | p=none |
| 迷惑メールフォルダ内の不正なメールを見直す | p=quarantine |
| メールを破棄する／配信しない | p=reject |
ステップ4：DNSに不足しているDMARCレコードを追加する
DNS管理コンソールにログインし、DMARC用の新しいTXTレコードを作成します。このレコードのホスト名は_dmarcでなければならず、TTLを1時間に設定できます。
ステップ5：公開されたDMARCレコードの検証
DMARCレコードが有効であることを確認するには、DMARCレコードを DMARCチェッカーツールを使用してください。
異なるサービスプロバイダの "No DMARC Record Found "エラーを修正する
足りないDMARCレコードを追加する手順は、メールサービスプロバイダーによって異なります。主なものをいくつかご紹介します：
1.CloudflareでDMARCを導入する
- アカウントにログイン
- ウェブサイト > 自分のウェブサイト > DNS設定をクリックします。
- レコードタイプとしてTXT、ホストレコード名：_dmarc、TTL：automaticを選択し、「Value」フィールドにレコード値を貼り付けます。
2.GoDaddyでのDMARCの展開
- アカウントにログイン
- My products "タブでドメインを検索し、"DNS">"ADD "をクリックします。
- レコードタイプとしてTXT、ホストとして_dmarc、TTLとして1時間を選択し、"Value TXT "フィールドにレコード値を貼り付けます。
3.cPanelでDMARCを導入する
- cPanelにログイン
- ドメイン > DNSエディタ/高度なDNSエディタ/ DNSゾーンエディタに移動します。
- ご希望のドメインの "manage "をクリックし、ゾーンエディターに値を入力してレコードエントリーを追加します。
不足しているDMARCレコードを追加するだけでよいのでしょうか？
オンラインツールを使用してドメインのDMARCレコードをチェックする際、「ホスト名が見つからないか無効なDMARCレコードを返しました」というプロンプトに出くわすと、イライラしたり混乱したりすることがあります。No DMARC record found（DMARCレコードが見つかりません）」というエラーを解決し、ドメインがDMARC認証で設定されたとしても、それで終わりではありません。DMARCがすべての問題を解決する銀の弾丸であると想像するとわくわくするかもしれませんが、そうではありません：
DMARCの欠点
- SPFとDKIMの依存性:DMARCの動作にはSPFまたはDKIMが必要です。DMARCによる認証プロセスを開始するには、まずこの2つのプロトコルのいずれかを実装する必要があります。
- XMLで作成されたレポート:DMARCレポートはXML形式で生成されるが、これは読みにくい。
- 強制ポリシーでの保護のみ： ポリシーがない場合、DMARCはフィッシングやなりすましのようなサイバー攻撃からの保護を提供しない。
DMARCエラー修正後の次のステップ
DMARCエラーを修正した後は、このようなエラーが再発しないようにしなければなりません。ドメインとEメールを監視することは、Eメールセキュリティが最適な状態で機能するよう以下のステップを踏むことと合わせて、長期的な実践となります：
- 取り除く SPFエラーDNSルックアップを10回以下に抑える
- を設定することで、さらなる電子メール攻撃を防ぐことができます。 MTA-STSおよびTLS-RPT
- メール配信レポートを定期的に監視し、メール配信に関する問題を常に把握する。
PowerDMARCでDMARCの弱点を克服する
PowerDMARC の "no dmarc found "エラーを解決するアプローチは異なり、基本的なプロトコルの実装を超えています。私たちは、DMARC の制限や制約に対処し、お客様が展開の努力を最大限に活用できるよう、総合的なソリューションを提供します。以下がその内容です：
100% DMARCコンプライアンス
SPFとDKIMの両方に対してお客様のドメインを調整し、すぐに100％のコンプライアンスを達成します。
人間が読めるレポート
XML集計レポートを、誰もが簡単に理解できる可読形式に変換します。
施行へのスムーズな移行
実際のセキュリティ専門家が指導する強制ポリシーへのスムーズな移行を支援し、サイバー攻撃からドメインを保護できるようにします。
DMARCの正しい導入を支援します。
PowerDMARCは、専門家の支援により認証基準を調整することで、お客様の組織がコンプライアンスを達成できるよう支援します。正規の電子メールが配信に失敗したり、スパムとしてマークされたりしないようにしながら、監視から実施へと安全に移行することができます。当社の DMARCアナライザープラットフォームは、DMARC エラーのトラブルシューティングに必要な可視性を提供する高度なモニタリング機能を備えています！
PowerDMARCは、DMARC、SPF、DKIM、BIMI、MTA-STS、TLS-RPTなど、すべてのメール認証のベストプラクティスを同じ屋根の下に統合します。DNSを手動で更新することなく、ダッシュボードの変更を自動的に更新できます。お客様のドメインに合わせてソリューションをカスタマイズし、ほとんどのことをバックグラウンドで処理するため、DMARCを正しく実装してなりすまし攻撃を抑えることができます！
エラー修正のお役に立てたでしょうか？もし私たちの記事がお役に立ちましたら、"No DMARC record found" エラーを解決する方法を探している方とシェアしてください。PowerDMARCにサインアップして無料の DMARCトライアルクレジットカード情報は必要ありません！
コンテンツ・レビューとファクト・チェックのプロセス
PowerDMARCは、「DMARCレコードが見つかりません」エラーを克服するためにお客様を支援する実際の経験を持っています。この記事は、私たちがトラブルシューティングの過程で実施した実践的な戦略に基づいています。私たちのクライアントのためにうまく機能し、他の人々がこの問題を解決する手助けになることを願っています！
- SPFエラー修正：SPFのToo Many DNS Lookups制限を克服する- 2024年4月26日
- 3ステップでDMARCレコードを公開する方法とは？- 2024年4月2日
- なぜDMARCは失敗するのか？2024年にDMARCの失敗を修正する- 2024年4月2日