DMARCを利用した非アクティブ/パークドメインの保護

顧客とのコミュニケーションに電子メールを使用する企業は、顧客情報の忠実性とプライバシーを保護するために、DMARCに準拠することが重要です。しかし、組織が陥りがちな過ちは、ローカル/アクティブドメインのセキュリティを確保する一方で、パークドメインのセキュリティを完全に無視してしまうことです。

DMARCは、スパマーが正当なメールの送信者になりすますのを防ぐために設計されたメール認証プロトコルです。DMARCを使用することで、真の価値を得ることができます。DMARCは業界標準であるだけでなく、これを導入することで、顧客からの信頼と尊敬を得て、サイバー犯罪者からドメインをコントロールできるようになり、配信能力とメッセージの一貫性を高めることができます。

パークドドメインとは何ですか？

パークドメインとは、ウェブマスターが使いやすいエイリアスで、オンラインでの存在感を高めてくれるものです。基本的には、広告や管理目的で別のドメイン名（つまり、パークされた）を使用することを指します。パークドメインは、お客様のビジネスにさらなるブランドエクイティを生み出すための素晴らしい方法です。パークドドメインは、目的を持って登録されたドメインですが、必ずしもメール送信や検索エンジンでのランキングに使用されるわけではありません。

パーキングされたドメインは、通常、中身のない空虚なものです。このようなドメインは、電子メールの送信などのインタラクティブな目的では使用されず、眠ったままになっていることがよくあります。数年前に購入されたものも多く、日々の業務で複数のドメインを利用している大企業にとっては、当然のことながら忘れ去られています。では、そもそもパークされたドメインを保護する必要があるのか、と考えるのは当然でしょう。その答えは、「イエス」です。非アクティブなドメインのセキュリティが低いと、攻撃者に狙われやすくなります。DMARCは、これらのパークドメインを保護し、悪意のある目的に使用されるのを防ぐために役立ちます。

PowerDMARCでDMARCを簡素化！

パークドメインの保護にDMARCを活用するには？

一般的に、ISPは、DMARCレコードがないドメイン名、特にパーキングドメインに対して、審査を緩く行う傾向があります。つまり、これらのドメインはスパムや悪用に対して十分に保護されていない可能性があります。この手順を省略すると、メインドメインでは「p=reject」というポリシーでDMARCを100％適用して保護している一方で、パーキングドメインでは脆弱なままになってしまう恐れがあります。 非アクティブなドメインに対して一連のDNSレコードを設定することで、それらのドメインがフィッシングやマルウェアの配布に悪用されるのを防ぐことができます。

企業経営者にとって、自社の評判は何よりも大切なものです。そのため、メール認証を選択する際には、所有するすべてのドメインに対して行う必要があります。さらに良いことに、DMARCを実装するには、DNSにいくつかのレコードを発行するだけで良いのです。

しかし、DMARCを導入する前に、以下の要素を考慮する必要があります。

1) DNSに有効なSPFレコードが発行されていることを確認してください。

活動していないドメインやパークされているドメインに対しては、特定のドメインが現在活動しておらず、そこから発信されたメールを拒否することを指定するレコードがあればよいのです。以下の構文の空のSPFレコードがまさにそれを行います。

yourparkeddomain.com TXT v=spf1 -all

2) あなたのDNSに機能的なDKIMレコードが発行されていることを確認してください。

過去に有効だったDKIMセレクタを無効にするには、セレクタとして「*」を使用し、「p」の値を空にしたワイルドカードDKIMレコードを公開してください。「p」の値を空にすることで、受信メールサーバーに対して鍵が無効化されたことを通知するため、このワイルドカードを通じて解決されるセレクタはすべて無効として扱われます：

*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=.

リーチに関する簡単な補足：DNSのワイルドカードは、そのセレクタの名前の中間レベルに他のレコードが存在しない場合にのみ、セレクタの検索に応答します。 古い個別のセレクタレコードを削除したパーキングドメインでは、単一のラベル（selector1._domainkey）を使用しているか、複数のラベル（2024.jan._domainkey）を使用しているかを問わず、廃止するセレクタが対象となります。意図的に残しておいた実際のセレクタレコードを上書きすることはないため、これはあらゆる可能性のある名前を完全にブロックするものではなく、徹底的なクリーンアップとして扱ってください。

いずれにせよ、セキュリティはワイルドカードだけに依存しているわけではありません。パーキングドメインには秘密署名鍵が保持されていないため、どの送信者も、どのセレクタであってもDKIMを通過するメッセージを作成することはできません。SPFおよびDMARCレコードこそが、受信側に認証されていないメールを即座に拒否するよう指示するものです。

3) パークされているドメインのDMARCレコードの発行

SPFの公開に加え、パークドメインのDMARCレコードを公開する必要があります。非アクティブドメインのDMARCポリシーを「拒否」にすることで、ドメインを保護することができます。DMARCを使用すると、当社の DMARC XMLリーダーダッシュボードで確認できます。

パーク化されたドメインに対して、以下のDMARCレコードを設定することができます。

_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

注： サンプルとして記載されているRUAおよびRUFのメールアドレスを、DMARCレポートの受信先として指定したい有効なメールアドレス（パーキングドメインを指すものではないもの）に置き換えてください。あるいは、独自のPowerDMARC RUAおよびRUFアドレスを追加することで、レポートをPowerDMARCアカウントに直接送信し、DMARCレポートアナライザーのダッシュボード上で確認することも可能です。

以前に登録したパークドメインが多数ある場合、すべてのパークドメインに対して単一のドメインを指す以下のCNAMEレコードを設定することができます：

_dmarc.yourparkeddomain.com CNAME _dmarc.parked.example.net

DMARCが設定されると、RUAとRUFのレポートを受信するメールアドレスを指すDMARC TXTレコードを、パークドメインのDMARC設定と同じドメインに対して発行することができます：

_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

アクティブなドメインやパーキングドメインに対してDMARCを手動で導入する手間を省くため、当社の先を見越したサポートチームと効果的なDMARCソフトウェアソリューションを活用し、プロセスを自動化して、貴組織にとってシームレスな運用を実現しましょう。今すぐDMARCアナライザーにご登録ください！

• について
• 最新記事

Ahona Rudra

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。

最新記事 by Ahona Rudra(全て見る)

• SSLとTLSプロトコル：その違いとは？ - 2026年8月13日
• URL操作（URLリライティング）とは？ 攻撃者がフィッシングを隠すために信頼できるリンクを乗っ取る仕組み - 2026年8月10日
• Microsoft アカウントのセキュリティ警告メール：詐欺を見抜き、ドメインを守る方法 - 2026年8月9日