DMARCレコードを公開する方法について

DMARCレコードの発行に進む前に、DMARCレコードとは何かを理解することが重要である。DMARCレコードとは、ドメインにDomain-Based Message Authentication, Reporting, and Conformance(DMARC)を設定するために、ドメインのDNS (Domain Naming System)で発行されるDNS TXTレコードに他ならない。ドメインにDMARCを設定することで、ドメインの所有者は、受信サーバーに対して、未承認または違法な送信元から送られてきた電子メールにどのように応答すべきかを指定することができます。

DMARCレコードを作成するための手順

当社の無料DMARCレコード生成ツールをご利用いただければ、DMARC DNSレコードの生成プロセスは非常に簡単です。必要なのは、以下の条件を記入するだけです。

DMARCポリシーモードの選択（メール認証を始めたばかりのお客様には、メールの流れを監視できるように、最初はp=noneのポリシーをお勧めします。
サブドメインのDMARCポリシーモードを選択してください（サブドメインに異なるポリシーを選択したい場合にのみ、この基準を有効にすることをお勧めします、デフォルトではメインドメインと同じポリシーが適用されます）。
DMARC RUA（集計）およびRUF（フォレンジック）レポートの配信先となるメールアドレスを入力してください。
DKIMアライメントモードを選択してください（厳密なアライメントでは、メールヘッダのDKIM署名がfromヘッダにあるドメインと正確に一致しなければなりません。リラックス・アライメントでは、2つのドメインが同じ組織ドメインを共有している必要があります。)
SPFアライメントモードを選択する（strict alignmentの場合、Return-pathヘッダーのドメインとfromヘッダーのドメインが完全に一致する必要がある。リラックスアライメントの場合は、2つのドメインが同じ組織ドメインを共有している必要があります。)
フォレンジックオプションの選択（どのような状況でフォレンジックレポートの受け取りを希望するかを表します。

典型的なエラーフリーのDMARCレコードは次のようなものです。

v=DMARC1; p=none; sp=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;

生成されたレコードは、あなたのドメインのDNSのサブドメインで公開されます。_dmarc.YOURDOMAIN.com

DMARCレコードを公開するには？

生成したDMARCレコードを公開するには、DNSコンソールにログインして、DMARCを設定する特定のドメインに移動する必要があります。

DNS管理コンソールでドメインにナビゲートした後、ホスト名とリソースタイプを指定する必要があります。DMARCはDNSのTXTレコードとしてドメイン内に存在するので、そのリソースタイプは TXTであり、この場合に指定するホスト名は: _dmarc

最後に、DMARCレコード（前に生成したレコード）の値を追加する必要があります。 v=DMARC1; p=none; sp=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;

変更を保存すると、ドメインにDMARCを設定することができます。

次のステップは何ですか？

DMARCレコードの公開が完了したら、次のステップとして、あなたのドメインを詐欺師やなりすましから守ることに専念してください。これは、セキュリティプロトコルやメール認証サービスを導入する際の主要な課題です。単にp=noneポリシーでDMARCレコードを発行するだけでは、ドメイン・スプーフィング攻撃やメール詐欺からの保護にはなりません。そのためには、DMARCのエンフォースメントに移行する必要がある。

DMARC Enforcementとは何ですか？

DMARCポリシーモードをp=rejectまたはp=quarantineで実装すると、DMARCのエンフォースメントを実現することができます。ドメイン・スプーフィング攻撃やBECから最大限に保護するには、ポリシーモードをrejectにすることをお勧めします。しかし、DMARCエンフォースメントを実現するためのプロセスは、ポリシーモードをモニタリングからエンフォースメントに変更するほど単純ではありません。メールの配信に影響が出ないようにしながら、なりすまし攻撃からの免疫力を得るためには、以下のことが必要です。

PowerDMARCにサインアップし、ドメインのDMARCレポートを有効にする。
メール認証の結果を示すDMARC RUAレポートを毎日発行し、分かりやすい表示方法で提供
メールが認証に失敗した場合、ダッシュボードにフォレンジックレポートの更新情報を表示
SPFレコードが無効にならないように、SPFのハードリミットを守ってください。

DMARCの集計とフォレンジックレポートを利用すれば、ドメイン所有者にとって、モニタリングからエンフォースメントへの移行が容易になります。PowerDMARCプラットフォームから、メールフローを視覚的に監視し、配信性の問題を追跡して即座に対応することができます。今すぐ登録して、DMARCアナライザーの無料トライアルをご利用ください。

DNSの逆引きで返される「DMARCポリシーが有効でない」エラーは、お客様のドメインのDMARCレコードに定義されたポリシーがないことを示します。このエラーが存在する場合、お客様のドメインはスプーフィングやなりすましの脅威から保護されていません。

この記事では、DMARCを設定し、ドメインに適切なポリシーを設定するために必要なさまざまな手順を紹介し、「DMARCポリシーが有効になっていません」というプロンプトに再び遭遇することがないようにしたいと思います！

ステップ1：DMARCレコードのポリシーを定義する

DMARC Policy not enabled」エラーを修正するためには、このようなポリシーが何をするのか、また、DMARC認証システムに設定できるさまざまなタイプについて理解する必要があります。

1.不正なメールを拒否する

DMARCレコードのp=タグを「reject」に設定することで、認証に失敗したメールをすべて拒否することで、最大の強制力を持つ障害モードを設定することができます。

2.不正なメールを後で確認するために予約する

不正なメールをそのまま破棄したくない場合は、受信者の検疫ボックスに保留しておきます。これは、p=タグに "quarantine"を設定することで実現できます。

3.何もしない、不正なメールをそのまま配信させる

DMARCに失敗したメールに対して、何らかの措置を取りたくない場合があります。その場合は、p=タグを "none"に設定するだけです。

これらのモードの主な要件は、悪意のある可能性のあるメールや、特に権限を与えられていないソースから発信されたメールに対して、受信者がどのように反応するかを柔軟に選択できるようにすることで、ドメイン所有者に提供することです。これは、ドメインのなりすましを阻止するための重要なステップです。

ステップ2 - 選択したポリシーでレコードをリパブリッシュ/パブリッシュする

選択したポリシーモードに満足したら、DMARCレコードを公開し、今度は「p」パラメータを記入することを確認します。このパラメータを定義すると、メール受信サーバーはあなたのレコードを解析して、不正なメッセージに対して取るべきアクションの指示を受け取ることができるようになります。これで、「DMARCポリシーが有効でない」エラーは、あなたのドメインで解決されたはずです。

そもそも、なぜDMARCポリシーを有効にする必要があるのでしょうか？

DMARCとは、Domain-based Message Authentication, Reporting, and Conformanceの略で、送信メールの認証を行うための規格であり、BECや直接ドメイン詐称の試みからお客様のドメインを適切に保護することを目的としています。DMARCは、Return-pathドメイン（バウンスアドレス）、DKIM署名ドメイン、From:ドメインの一致を確認することで機能します。これにより、送信元の信頼性を確認し、不正な送信元から自社からのメールと思われるメールが送信されるのを防ぐことができます。

会社のドメインは、あなたのデジタル・アイデンティティを担うデジタル・ストアフロントです。あらゆる規模の企業が、顧客を獲得するためにメールマーケティングを活用しています。しかし、ドメインが偽装され、攻撃者が顧客にフィッシングメールを送信すると、メールマーケティングキャンペーンに大きな影響を与えるだけでなく、組織の評判や信頼性にも影響を与えます。だからこそ、DMARCを採用することは、アイデンティティを守るために不可欠なのです。

ドメインへのDMARCの実装を開始するには、以下の手順に従います。

DNS管理コンソールを開く
レコードセクションに移動する
無料のDMARCレコード生成ツールを使って簡単に生成できるDMARCレコードを公開し、DMARCポリシーを指定してドメインに有効にします（このポリシーは、受信側のMTAが認証チェックに失敗したメッセージにどのように対応するかを指定します）。
DNSがこれらの変更を処理するのに24時間から48時間かかることがありますが、これで完了です。
お客様のドメインにDMARCレコードを設定した後、無料のDMARCレコード検索ツールを使用して、レコードの正しさを確認することができます。

"DMARC Quarantine/Reject Policy Not Enabled "の修正方法について

DMARC Quarantine/Reject policy not enabled」、または「DMARC policy not enabled」、「No DMARC protection」という警告が表示された場合は、ドメインが監視のみを許可するDMARCポリシー「なし」で構成されていることを示します。

メール認証を始めたばかりで、ドメインやメールの流れを監視してスムーズなメール配信を実現したい場合は、まずDMARCポリシーを「なし」に設定することをお勧めします。しかし、「なし」のポリシーでは、なりすましに対する保護はゼロであるため、頻繁にプロンプトが表示されます。"DMARCポリシーが有効になっていません」というプロンプトが頻繁に表示され、あなたのドメインが不正使用やなりすましから十分に保護されていないことを思い知らされます。

この問題を解決するには、DMARCレコードのポリシーメカニズム（p）をp=noneからp=reject/quarantineに変更し、DMARC実施に移行すればよいのです。DMARCレコードが以前の場合。

v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]。

最適化されたDMARCレコードは次のようになります。

v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]。

または v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]。

DMARC Policy Not Enabled Cloudflare」エラーの修正について

DNSホスティングプロバイダーとしてCloudflareを使用している場合、このエラーを解消するには、Cloudflare DNS管理コンソールにアクセスし、ポリシーパラメータを定義したDMARCレコードを公開する必要があります。レコードの生成には、自動化ツールを使用すると効果的です。

Cloudflareアカウントにログインし、DNS管理コンソールを表示します。
ドメイン名の選択
左側のメニューバーから、"DNS "を選択します。
ドメインのDNS管理セクションで、"レコードの追加 "をクリックします。

DMARC生成ツールを使ってレコードを生成してください。数秒で完了します。[生成後、レコードの値をコピーしてください。］

注：DMARCレコードを作成する際に、適切なポリシーモードを選択していることを確認してください。p=フィールドは空白であってはなりません。

Add Recordsセクションで、Typeを「TXT」、TTLを「Auto」、Nameを「_dmarc」に設定し、valueフィールドにツールで生成した値を貼り付けます。
変更を保存する

DMARC Policy Not Enabled」を修正しましたが、次は？

DMARCポリシーが有効でない」プロンプトを解決した後は、ドメインの監視を継続的に行い、DMARCの導入がメール配信に影響を与えることなく、むしろ改善されることを確認する必要があります。DMARCレポートは、すべてのメールチャネルを可視化し、何が起こっているかを見逃すことがないようにします。DMARC実施ポリシーを選択した後、PowerDMARCは、誰でも理解できる読みやすいフォーマットで、メール認証結果をDMARC集計レポートで確認することができます。これによって、時間の経過とともにメール配信率が10%向上することもあります。

さらに、DNSルックアップが多すぎてSPFが壊れないようにする必要もあります。これはSPFの失敗につながり、メール配信に影響を与えます。ダイナミックSPFは、SPFのハードリミットを超えないようにするだけでなく、ESPによる変更に常に対応できるようにするための簡単な方法です。

今すぐ無料のDMARCアナライザーに登録して、お客様のDMARC導入プロセスをできるだけシームレスにしましょう。

のタグアーカイブです： DMARCポリシー

DMARCレコードを発行するには？簡単3ステップガイド!