メールのなりすましやフィッシング攻撃からドメインを守るためには、強力なDMARCポリシーの導入が不可欠です。DMARC（Domain-based Message Authentication, Reporting and Conformance）は、ドメイン所有者がドメイン名とメールを認証するために使用するプロトコルです。DMARCpctタグは、ポリシーを徐々に実施し、リスクを軽減できるようにすることで、このプロセスで重要な役割を果たしています。

この記事では、DMARC pctタグを実装するメリット、ユースケース、ベストプラクティスについて説明します。さっそく始めましょう！

主なポイント

強力なDMARCポリシーの導入は、なりすましメールやフィッシング攻撃からドメインを守るために不可欠です。
DMARC pctタグは、少ない割合のメールから徐々にポリシーを展開することを可能にします。
pctタグを使用することで、DMARCの設定が正しくないために正当なメールが拒否されるリスクを軽減することができます。
DMARCレポートは、完全施行前のメール認証セットアップのテストやチューニングに役立ちます。
pctタグを含めないと、デフォルトで100%に設定され、すべての送信メールにポリシーが適用されます。

DMARC pctタグとは何ですか？

DMARC pct（"パーセンテージ"）タグは、DMARCレコードの一部で、DMARCポリシーの対象となるドメインからのメールのパーセンテージを指定します。ユーザーは、DMARC pctタグを手動で含めるか省略するかを選択できます。明示的に記載されていない場合、DMARC pctタグはデフォルト値の100を取ります。これは、ドメイン所有者によって定義されたDMARCポリシーが適用されるメールの割合に対処するために含まれます。

DMARCレコードのタグは、メール受信サーバーに対するDNSレベルの指示です。DMARCレコードのフォーマットやシンタックスを構成する主要なコンポーネントです。

PowerDMARCでPCTタグを簡素化！

15日間のトライアルデモを予約する

なぜDMARCのpctタグが必要なのか？

pctタグは見落とされがちですが、ドメインのDMARCポリシーを設定しテストする効果的な方法です。DMARC pctタグが必要な主な理由は以下の通りです：

段階的な導入pct では、DMARC ポリシーを段階的に導入することができます。すぐに100%のメールにポリシーを適用するのではなく、10%など少ない割合から開始し、設定とメール配信への影響に確信が持てるようになるまで、時間をかけて増加させることができます。
リスクの軽減:メールのサブセットにポリシーを適用することで、DMARCの設定が正しくないために正当なメールが拒否されたり、スパムとしてマークされたりするリスクを軽減することができます。
テストとチューニング:DMARCは、メール認証設定のテストとチューニングの機会を提供します。DMARCレポートをモニタリングすることで、一部のメールへの影響を分析することができます。そして、より広範囲にポリシーを適用する前に、すべての正当なメールが正しく認証されるように、問題を迅速に特定し解決することができます。

したがって、DMARC pctタグは、ドメインと電子メールのセキュリティを向上させるために、より制御された柔軟なアプローチを提供します。

DMARC pctの使用例

例1：v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]；

説明上記のDMARC DNSレコードでは、DMARC拒否ポリシーが適用されるメールの割合は100%です。

ドメインがDMARCを全く使用していない状態から、最も制限の多い設定を使用するまでにかかる時間は、ランプアップ期間です。これは、ドメインが新しい設定に慣れるための時間を与えることを目的としています。企業によっては、これに数ヶ月かかる場合もあります。ドメインがすぐにアップグレードすることも可能ですが、エラーや苦情が増える可能性があるため、一般的ではありません。pctタグは、オンラインビジネスでの展開期間を短縮するために、DMARCポリシーを徐々に適用する方法として設計されました。その意図は、以下のケースのように、メールストリーム全体に完全に導入する前に、まず少量のメールバッチに導入できるようにすることです。

例2：v=DMARC1; p=reject; pct=50; rua=mailto:[email protected]；

説明このDMARC DNSレコードでは、DMARCの拒否ポリシーはメールの50%のみに適用され、残りの半分はDMARCの隔離ポリシーが適用されます。

DMARCレコードにpctタグが含まれていない場合はどうなりますか？

を使用してDMARCレコードを作成する際に DMARCレコードジェネレーターDMARCレコードジェネレーターを使用してDMARCレコードを作成する際、pctタグを定義せずにフィールドを空にすることができる。この場合、pctのデフォルト設定は100に設定されており、定義したポリシーはすべてのメールに適用されます。したがって、すべての電子メールに対してポリシーを定義したい場合は、pct フィールドを空白にすることです。フィールドを空白にすることです：

v=DMARC1;p=quarantine;rua=mailto:[email protected]；

警告 DMARCの強制ポリシーが必要な場合は、レコードに pct=0

この背景にある論理は簡単で、レコードに拒否や隔離のポリシーを定義したい場合、基本的にはそのポリシーが送信メールに適用されることを望んでいます。pctを0に設定すると、ポリシーが適用されるメールが0通になってしまうため、せっかくの努力が無駄になってしまいます。これは、ポリシーモードがp=noneに設定されているのと同じです。

注意なりすまし攻撃からドメインを最大限に保護し、攻撃者によってドメインがなりすまされる可能性を阻止するために、理想的なポリシーは次のとおりです。 DMARCでp=reject; pct=100；

最後の言葉

DMARCの開始から終了までは、時間がかかり、技術的に困難な場合があります。より簡単で合理的にするために、企業は PowerDMARC を選択します！私たちの専門家は、直感的な DMARCアナライザープラットフォームにアクセスできます。

PowerDMARCでDMARCの旅を始めて、安全にDMARCの施行に移行しましょう。無料の DMARCトライアル今すぐ!

について
最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

電子メールによるソルティング攻撃：隠されたテキストはどのようにセキュリティをバイパスするか- 2025年2月26日
SPFフラット化：SPFフラット化とは何か？- 2025年2月26日
DMARCとDKIM：主な違いと両者の連携方法- 2025年2月16日

DMARCレコードのpct（パーセンテージ）タグとは何ですか？