チケットの送信 マイチケット
ようこそ
ログイン  会員登録

DMARCとは何ですか?


DMARC(Domain-based Message Authentication, Reporting and Conformance)は、電子メールのドメイン偽装を防ぐために使用される電子メール認証プロトコルである。攻撃者はしばしば、信頼できるブランドや個人のドメイン名を使った悪意のあるメールを非合法な手段で送信してきます。そのメールは、受信者に安全でないリンクをクリックしたり、ログイン情報を入力するように要求することがあります。受信者は本物のメールと偽物のメールを見分けることができないことが多く、企業の機密データが大きな危険にさらされることになります。 


SPFやDKIMなどの既存のプロトコルは、多くの悪質なメールを遮断するのに有効ですが、限界があります。

  • 各プロトコルは独立して動作するため、あるメールがSPF認証に失敗してもDKIMには合格する、またはその逆の場合があり、結果が混乱することがあります。

  • メール受信サーバーは、SPFやDKIMのテストに失敗した場合のメールの処理方法について、ドメイン所有者から指示を受けていない。

  • ドメイン所有者は、自分のドメインが不正に使用されている場合、報告やフィードバックを受ける方法がありません。


しかし、これらの問題を解決する方法があるとしたらどうでしょう?ドメイン偽装に対抗できるワンストップサービス そしてスパマーに狙われたらどうすればいいのかを教えてくれるワンストップ・ショップがあったらどうでしょう?それがDMARCです。


DMARCはどのように機能するのですか?


DMARCは、既存のSPFとDKIMのプロトコルを活用し、その上に堅牢なメール保護機構を構築しています。DMARCは、ドメイン所有者にレポート機能を提供し、自分のドメインを通じて送信される電子メールを認識させることができます。しかし、生成されるデータはXML形式であり、解読するのは容易ではありません。PowerDMARCがそれを解決します。私たちのシンプルでユーザーフレンドリーなアプリケーションは、複雑な生のXMLファイルからデータを抽出し、簡単に読めて理解できるチャートやテーブルにします。 


しかし、DMARCを実装するためには、有効なDMARCレコードが必要であり、DNS上で公開されていることが必要です。これにより、メール受信サーバーはスパマーやスプーファーを識別し、どのメールを許可または拒否するかを決定することができます。Power Toolboxを使えば、DMARCレコードを即座に生成することができます。DMARC、SPF、DKIM、BIMI、MTA-STS、TLS-RPTのレコードを確認・生成できるこのツール群を、完全に無料で提供しています。


DMARCはどのようにドメイン詐称を防止するのか?


DMARCは、複数の方法で電子メールを保護するのに役立ちます。

  • SPFとDKIMの両方の検証を利用して、電子メールのセキュリティを確保します。どちらにも合格しないメールは、DMARCに不合格となります。

  • ドメイン所有者は、そのメールの評価が合格か不合格かを知らせるレポートを受け取ります。このレポートにより、ドメイン名を使って第三者がメールを送信していないかどうかを確認することができます。 

  • 認証テストに応じて、DMARCは受信側のメールサーバーに、パスしなかったメールをどのように処理するかを指示する。ドメイン所有者の指定に従って、メールは、受信箱への送信を許可(p=none)、隔離(p=quarantine)、または完全に拒否(p=reject)されます。


フィッシングに基づく攻撃は、企業におけるデータ漏洩の90%以上を引き起こします。しかし、今、その解決策があります。DMARCは、企業の情報を守るための次のステップであり、データセキュリティの新しいパラダイムなのです。 


P
PowerDMARCは、このソリューション記事の著者です。

役に立ったと思いますか? はい いいえ

フィードバックを送信する
お役に立てず申し訳ありません。この記事を改善するために、ご意見をお聞かせください。