Yahooの開発者たちは、大量送信者のためのガイドライン作成に奔走しており、DMARCRUAタグが強力な推奨事項として挙げられている！ヤフーは 大量送信者ガイドライン2024年に向けての大量送信者ガイドラインの中で、メール認証とメールフロー監視の重要性に焦点を当て、ユーザーが本物の送信元からのメールのみを受信できるようにすることで、受信箱スパムを削減するとしています。
ヤフー、DMARC初期設定時にDMARC RUAを推奨
ヤフーのメール送信者ベストプラクティス文書では、2024年のバルク送信者の要件を概説し、送信者の最初のDMARCセットアップ時にDMARC集計RUAレポートによる監視の重要性を強調しています。
Yahooは、DMARC RUAタグをエラーなく適切に含めることで、ドメイン所有者がメール認証の初期段階でメールチャネルを監視するのに役立つと言及している。
DMARC RUAタグを有効にするには？
YahooのDMARC RUAを有効にするには、以下のように構文にRUAタグを含むDMARCレコードを作成して公開します：
v=DMARC1; p=quarantine;rua=mailto:ruamail@company.com;pct=100；
rua」フィールドには、RUAレポートの受信を希望する送信者の指定Eメールアドレス（ruamail@company.com）が含まれます。DMARCレコードは、当社の DMARCレコード作成ツールツールを使って無料でDMARCレコードを作成できます、
DMARC用のTXTレコードを作成した後、以下の点に注意してDNSにこのレコードを公開してください。
DMARC RUAレポートを理解する
DMARC RUA（Reporting URI Aggregate）は、単にDMARC Aggregate Reportsとして知られ、DMARC電子メール認証プロトコルの機能拡張であり、サポートするメールボックス・プロバイダが、メッセージの電子メール認証結果に関する包括的なXMLレポートを送り返すことを可能にします。
これがどのようなものかを示すために、生レポートの小さなスニペットである：
これらのレポートは、メールの送信元、作成日、IPアドレス、SPF、DKIM、DMARC認証結果など、豊富な情報を提供します。
ヤフーの推奨を実施できなかった場合はどうなるのか？
ヤフーは、勧告と義務に従わなかった場合の影響について送信者に明確に警告しており、2024年2月以降、強制執行が本格的に開始されるため、非遵守のメール送信者は、ヤフーのドメインでメール配信に失敗する可能性があると主張している。
DMARCヤフーコンプライアンスのための継続的モニタリング
ヤフーでは、メール認証の初期段階での監視を容易にするために「RUA」タグを含めることを強く推奨していますが、私たちは、すべての段階において「RUA」タグが不可欠であると考えています！その理由は以下の通りです：
p=none段階でのモニタリングの必要性
DMARCをセットアップしてメール認証の旅を始めるにあたって、ベストプラクティスとされているのが、ノーアクションで始めることです。 DMARCポリシーを設定するのがベストプラクティスとされています。この段階で、RUAを有効にしてメール送信元と配信率を監視してから、最大限の保護を実現するために実施に移行します。
DMARC施行時の監視の必要性
DMARCをp=quarantineやrejectといった強制的なポリシーで実現するのは容易なことではない。なぜなら DMARCアライメントというのも、DMARCのアライメントに失敗したメールに対して厳密な措置を取ることは、正当なメールがブロックされたり、スパムとしてフラグを立てられたりして、メール配信の問題を引き起こす可能性があるからです。
解決策は？- DMARC集計レポートによる継続的なモニタリングです。メール送信元、メールフロー、メールの挙動を毎日見直し、分析することで、配信可能性における問題を確実に把握することができます。
PowerDMARCでDMARC RUAタグを設定する
Eメール用にRUAタグを設定する際の主な問題は、集計レポートがXML形式で送信されることです。このため、レポートを解読するにはXMLのような機械語レベルの高度な知識が必要になりますが、私たちのほとんどはこの知識に精通していないため、チャンスを逃してしまいます。
PowerDMARCはこの問題の解決策を提供する！当社の DMARC レポートアナライザーツールは、複雑な XML RUA ファイルを、技術者でなくても簡単に読める形式に変換します。高度なフィルタリングオプション、図表に整然と配置されたデータ、要約された統計情報など、他にはないRUAレポートの視覚化を支援します。さらに、包括的なPDF/CSV形式でレポートをエクスポートし、従業員やチームメンバーと部門間で共有することができます。
サインアップ今すぐご登録の上、無料トライアルをご利用ください！
- ブロックチェーンは電子メールのセキュリティ向上に役立つか？- 2024年5月9日
- データセンター・プロキシプロキシ界の主力マシンを公開- 2024年5月7日
- Kimsuky、DMARCの「なし」ポリシーを悪用した最近のフィッシング攻撃について- 2024年5月6日