DMARCを利用した非アクティブ/パークドメインの保護
by
最終更新日: 4 読了時間：約4分
顧客とのコミュニケーションに電子メールを使用する企業は、顧客情報の忠実性とプライバシーを保護するために、DMARCに準拠することが重要です。しかし、組織が陥りがちな過ちは、ローカル/アクティブドメインのセキュリティを確保する一方で、パークドメインのセキュリティを完全に無視してしまうことです。
DMARCは、スパマーが正当なメールの送信者になりすますのを防ぐために設計されたメール認証プロトコルです。DMARCを使用することで、真の価値を得ることができます。DMARCは業界標準であるだけでなく、これを導入することで、顧客からの信頼と尊敬を得て、サイバー犯罪者からドメインをコントロールできるようになり、配信能力とメッセージの一貫性を高めることができます。
主なポイント
- パークドメインが攻撃者の標的になるのを防ぐには、セキュリティの確保が不可欠です。
- DMARCはドメイン保護を強化し、メールセキュリティの向上を通じて顧客からの信頼を高めるのに役立ちます。
- DMARCレコードのない非アクティブドメインは、スパムやその他の悪意のある行為に対してより脆弱である。
- DMARCを実装するには、わずか数個のDNSレコードが必要であり、どのようなビジネスにとっても簡単なプロセスです。
- 企業はDMARCの設定プロセスを自動化し、複数のドメインにまたがる管理を合理化することができます。
パークドドメインとは何ですか？
パークドメインとは、ウェブマスターが使いやすいエイリアスで、オンラインでの存在感を高めてくれるものです。基本的には、広告や管理目的で別のドメイン名（つまり、パークされた）を使用することを指します。パークドメインは、お客様のビジネスにさらなるブランドエクイティを生み出すための素晴らしい方法です。パークドドメインは、目的を持って登録されたドメインですが、必ずしもメール送信や検索エンジンでのランキングに使用されるわけではありません。
パーキングされたドメインは、通常、中身のない空虚なものです。このようなドメインは、電子メールの送信などのインタラクティブな目的では使用されず、眠ったままになっていることがよくあります。数年前に購入されたものも多く、日々の業務で複数のドメインを利用している大企業にとっては、当然のことながら忘れ去られています。では、そもそもパークされたドメインを保護する必要があるのか、と考えるのは当然でしょう。その答えは、「イエス」です。非アクティブなドメインのセキュリティが低いと、攻撃者に狙われやすくなります。DMARCは、これらのパークドメインを保護し、悪意のある目的に使用されるのを防ぐために役立ちます。
PowerDMARCでDMARCを簡素化！
パークドメインの保護にDMARCを活用するには？
一般的に、ISPはDMARCレコードを持たないドメイン名（特にパークドメイン）を低レベルの精査で扱います。これは、これらのドメインがスパムや不正使用から十分に保護されていない可能性があることを意味します。このステップをスキップすることで、メインドメインをp=rejectのポリシーで100%DMARCエンフォースメントで保護しながら、パークドメインは脆弱なままにしている可能性があります。非アクティブドメインのDNSレコードを設定することで、フィッシングやマルウェアの配布に使用されるのを防ぐことができます。
企業経営者にとって、自社の評判は何よりも大切なものです。そのため、メール認証を選択する際には、所有するすべてのドメインに対して行う必要があります。さらに良いことに、DMARCを実装するには、DNSにいくつかのレコードを発行するだけで良いのです。
しかし、DMARCを導入する前に、以下の要素を考慮する必要があります。
1) DNSに有効なSPFレコードが発行されていることを確認してください。
活動していないドメインやパークされているドメインに対しては、特定のドメインが現在活動しておらず、そこから発信されたメールを拒否することを指定するレコードがあればよいのです。以下の構文の空のSPFレコードがまさにそれを行います。
yourparkeddomain.com TXT v=spf1 -all
2) あなたのDNSに機能的なDKIMレコードが発行されていることを確認してください。
過去に有効であったDKIMセレクターを無効にする最良の方法は、セレクターとして(*)を使用し、空の "p "メカニズムを持つDKIMレコードを公開することです。これはMTAに対して、そのパークされたドメインのセレクタがもう有効ではないことを指定します。
*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=.
3) パークされているドメインのDMARCレコードの発行
SPFの公開に加え、パークドメインのDMARCレコードを公開する必要があります。非アクティブドメインのDMARCポリシーを「拒否」にすることで、ドメインを保護することができます。DMARCを使用すると、当社の DMARC XMLリーダーダッシュボードで確認できます。
パーク化されたドメインに対して、以下のDMARCレコードを設定することができます。
_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]
注意 サンプルの RUA および RUF メールアドレスを、DMARC レポートを受信するための有効なメールアドレス (パークドメインを指していないもの) に置き換えてください。または、カスタム PowerDMARC RUA および RUF アドレスを追加して、PowerDMARC アカウントに直接レポートを送信し、DMARC レポートアナライザーダッシュボードで表示することもできます。
以前に登録したパークドメインが多数ある場合、すべてのパークドメインに対して単一のドメインを指す以下のCNAMEレコードを設定することができます：
_dmarc.yourparkeddomain.com CNAME _dmarc.parked.example.net
DMARCが設定されると、RUAとRUFのレポートを受信するメールアドレスを指すDMARC TXTレコードを、パークドメインのDMARC設定と同じドメインに対して発行することができます：
_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]
アクティブドメインとパークドメインにDMARCを手動で実装するのを避けるために、当社の積極的なサポートチームと効果的なDMARCソフトウェアソリューションで、プロセスを自動化し、お客様の組織にとってシームレスなものにするお手伝いをいたします。今すぐDMARCアナライザーにご登録ください！
ドメインとメールセキュリティのエキスパートPowerDMARC
AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。
最新記事 by Ahona Rudra(全て見る)
- DMARC MSP 事例：Digital Infinity IT Group が PowerDMARC を活用して顧客の DMARC および DKIM 管理を効率化した方法 - 2026年4月21日
- DANEとは？DNSベースの命名エンティティ認証の解説（2026年） - 2026年4月20日
- VPNセキュリティ入門：プライバシーを守るためのベストプラクティス - 2026年4月14日
