DMARC Reject Policyはメールの配信に悪影響を与えるか？

ここでは、ドメイン所有者から寄せられる最も一般的な懸念事項の一つを明確にします。DMARCの拒否ポリシーは、メールの配信能力を低下させるのではないか？

2021年9月6日

読書時間 3 分

ドメイン所有者から寄せられる最も一般的な懸念の1つを、ここで一度明確にします。DMARC拒否ポリシーはメール配信に悪影響を及ぼしますか？DMARC拒否ポリシーがメール到達率を低下させるのは、ドメインに対してDMARCを誤って設定した場合、または、ドメインのDMARCレポートを有効にしないようにDMARCポリシーをあまりに軽率に設定した場合のみです。理想的には、DMARCは時間の経過とともにメール配信率を向上させるように設計されています。

主なポイント

DMARC拒否ポリシーは、正しく設定し、綿密に監視することで、メールの配信性を向上させることができます。
このポリシーは、許可されていないメールを拒否することで、フィッシング攻撃やビジネスメールの漏洩から保護するのに役立ちます。
DMARCを初めて導入する組織は、より厳しい実施レベルに移行する前に、監視のみのポリシーから始めるべきである。
SPFレコードとDKIMレコードの設定を誤ると、DMARCに失敗し、メール配信に影響を与える可能性があります。
DMARCレポートアナライザーを活用することで、メールフローに関する洞察を得ることができ、DNSレコードの変更をリアルタイムで容易に行うことができます。

DMARC Reject Policyとは何ですか？

DMARC拒否ポリシーは、DMARCを最大限に実施する状態である。つまり、DMARC認証に失敗した送信元からメールが送信された場合、そのメールは受信者のサーバーによって拒否され、受信者に配信されません。DMARC拒否ポリシーは、ドメイン所有者がフィッシング攻撃、直接ドメインのなりすまし、ビジネスメールの漏洩に終止符を打つのに役立つため、組織にとって有益である。

PowerDMARCでセキュリティを簡素化！

15日間のトライアルデモを予約する

このポリシーはいつ設定すべきでしょうか？

DMARCの専門家であるPowerDMARCは、メール認証の初心者の方には、監視のみのDMARCをお勧めします。そうすることで、メールのパフォーマンスと配信可能性を追跡しながら、プロトコルに慣れることができます。次のセクションでは、ドメインを簡単に監視する方法をご紹介します。

より厳しいポリシーを採用する自信がある場合は、p=reject/quarantineでドメインを設定することができる。DMARCユーザーとしての主な課題は、攻撃者があなたにうまくなりすましてクライアントを騙すのを阻止することであるが、これは「何もしないポリシー」では達成できない。攻撃者から身を守るためには、ポリシーを徹底することが必須です。

どこで間違えるのか？

DMARCは、SPFやDKIMのようなプロトコルの上に構築されており、前者が正しく機能するためには事前に設定する必要があります。 SPFのDNSレコードは、あなたの代わりにメールを送信することを許可されたIPアドレスのリストを保存します。ドメイン所有者は、送信ドメインをSPFの承認済み送信者として誤って登録してしまうことがあります。これは、サードパーティのメールベンダーを複数利用している組織では比較的よく見られる現象です。これにより、その特定のドメインのSPFが失敗することがあります。その他のミスとしては、DNSレコードやプロトコル設定のミスがあります。これらはすべて、ホスト型メール認証サービスを利用することで回避できます。