DMARCは、標準的な電子メール認証プロトコルで、既存のSPFと DKIMレコードの上に設定すると、認証チェックのいずれかまたは両方が失敗しているかどうかを確認するのに役立ちます。なぜDMARCが重要なのか？例えば、誰かがあなたの会社を代表してメールを送信し、それがDMARCに失敗したとしましょう。DMARCは、企業が電子メールのセキュリティに対処するのを支援し、スパムやフィッシングを未然に防ぐために設計されています。主な目標の1つは、企業がブランドを保護し、評判を維持できるようにすることです。DMARCは、転送中のメールを保護し、一定の基準を満たしていないメッセージを拒否することで、なりすましやフィッシング攻撃を防ぐのに役立ちます。また、メールサーバーは、他のメールサーバーから受け取ったメッセージを報告し、送信者が問題を解決するのを助けることができます。

個人情報を盗むサイバー犯罪者から顧客の安全を守るためには、メールを保護することが重要です。このブログでは、DMARCがなぜ重要なのか、そしてあなたのドメインに正しく実装するために何ができるのかを説明します。

DMARCとは何ですか？

DMARCは、フィッシング攻撃から組織を保護するのに役立つ電子メール認証規格です。

DMARCを設定すると、あなたのメールがあなたからのものであるかどうかが世界中に伝わります。これをアライメントと呼びます。メールがアライメントされている場合、そのドメインはあなたのドメインから来たメールを送信していることを意味します。

DMARCは、「From」フィールドにあなたのドメイン名を使用することを許可する電子メールドメインを指定できるシステムを設定することで、このような事態から保護します。このように、ホワイトリストにないドメインからメールを送ろうとした場合、受信者の受信箱に届く前に、受信サーバーで拒否されるように選択することができます。

また、DMARCを使用すると、Fromフィールドにお客様のドメインを使用して送信された不正なメールに関するレポートを毎日送信し、お客様のドメイン名の不正使用を監視することができます。これは、どのメールが不正に送信されているのか、また誰が送信しているのかを特定するのに役立つため、重要な機能です。

なぜDMARCが重要なのか、なぜDMARCを使うべきなのか？

DMARCを使うべきかどうかまだ迷っている方は、DMARCがなぜ重要なのかを理解するために、DMARCが提供するいくつかの利点を挙げてみましょう。

DMARCは、電子メールのセキュリティと配信能力に関するものです。堅牢な認証レポートを提供し、フィッシングを最小限に抑え、偽陽性を減らすことができます。
配信数の増加とバウンスの減少
メッセージがどのように認証されたか、包括的なレポートを受け取る
DMARCプロトコルは、スパマーを識別し、偽のメッセージが受信箱に届くのを防ぐのに役立ちます。
DMARCは、あなたのメールがスパムとしてマークされたりフラグが立てられたりする可能性を減らすのに役立ちます。
ドメインとメールチャネルに対する可視性と権限を向上させます。

誰がDMARCを使えるのか？

DMARCは、Microsoft Office 365、Google Workspace、およびその他の一般的なクラウドベースのソリューションでサポートされています。2010年以来、DMARCは電子メール認証プロセスの一部となっています。その目的は、サイバー犯罪者が有効なアドレスからスパムメールを送信することをより困難にし、蔓延するフィッシング攻撃への対策に貢献することでした。中小企業や大企業のドメイン所有者は、DMARCレコードを作成し、自社のメールドメインをどのように保護するかを指示するよう、業界の専門家から奨励されています。これにより、ブランドの評判とアイデンティティを維持することができます。

DMARCはどのようにあなたの組織を保護するのですか？

なりすましメールとは、あなたの会社の名前を使って、詐欺や詐取を試みるメールを送信することです。フィッシングメールは、信頼できる人からの正式な連絡のように見せかけ、メールを開いたときにパスワードやクレジットカード番号などの情報をだまし取るように設計されています。

フィッシング攻撃に関する最新の統計はこちらでご確認ください。

DMARCは、メールが正当なものであるかどうかを受信者に知らせるため、この種の攻撃から保護します。また、お客様のドメインで発生している疑わしい活動についても報告されます。DMARCは、メールをどのように認証・検証するかというポリシーを設定することで、攻撃を最小限に抑えることができます。もし誰かがあなたの会社からだと言ってメールを送ろうとしたが、それらのポリシーに従わなかった場合、DMARCはそのメッセージが宛先に届く前にブロックするため、DMARCがなぜ重要なのかを説明することができます。

自分のドメインのDMARCレコードを確立するには？

DMARCは、あなたのドメインから送信された電子メールの受信者が、受信したメッセージをどのように扱うべきかを指示するポリシーです。最も基本的な保護レベルでは、あなたのドメインから送信されるすべての電子メールが認証される必要があり、認証されないメッセージは受信者によって自動的に拒否されます。次の保護レベルでは、認証されていないメッセージをどのように処理するか、例えば、お客様に報告するか、完全に拒否するかのポリシーを指定することができます。また、ドメインの代理としてメールの送信を許可するアドレス（顧客サービス担当者のアドレスなど）と、許可しないアドレスを指定することも可能です。

DMARCの記録を作成することで、フィッシング詐欺に対する基本的な防御を確立することができます。また、人々があなたの会社からのメールをどのように利用しているかという非常に貴重な情報を得ることができ、様々な対象者にどのようなメッセージが適切か、今後の判断材料とすることができます。

メール認証プロトコルでドメインを設定する手順は以下の通りです。