DMARCを始めようDMARCをはじめるなりすましメールとは?DMARCで「なりすまし」を防ぐDMARCレコードの例ポリシーレポートDMARCモニターのご利用についてDMARCモニターをご利用いただくには、Proプランのご契約が必要となります。CMCを新規ご契約いただいたお客様向けへのDMARCモニターの提供は終了いたしました。ISPからDMARCレポートを受信し、可視化するサービスです。企業ドメインでは複数のシステムからメールを送信していることが考えられ、送信ドメイン認証に未対応のシステムがあったり、DKIMやSPFが適切に公開されていないなどを理由とした認証エラーが発生するリスクがあります。可視化したレポートから、DMARCの送信ドメイン認証に対応できていないメールサーバーを容易に検知することができ、ポリシーに「quarantine」または「reject」を宣言できるかを判断することができます。自身の送信ドメインになりすましたメールを送信している不正なサーバーのIPアドレスや、WHOISの情報を簡単に参照することができるため、なりすましメールの発生を検知し、対処することができます。Monitor」の画面に切り替えます。画面で「DMARCをはじめる」ボタンをクリックします。レポートメールの解析結果は、ダッシュボードおよびサマリーレポートで閲覧することができます。なりすましメールとは?ショッピングサイトや予約サイト、SNSなど様々なウェブサービスが、お客様とコミュニケーションをとる手段として、現在でも電子メールは重要な役割を持ちます。一方で、IDやパスワードなどの個人情報を搾取するサイトへ誘導するフィッシングメールや、ウイルスの実行を試みる迷惑メールなどが世界中に送信されています。特定の企業やブランドのドメインに「なりすます」ことで、メール受信者を信用させようとします。なりすまされた企業やブランドは、このような不審メールの問い合わせへの対応などの被害が想定されます。自由に設定することができます。普及により、Fromアドレスのドメインを所有する送信者が送信したメールであるか否かを、ISPなどのメール受信サーバーが判断できるようになりました。DMARCは、この送信ドメイン認証(DKIMとSPF)を利用して、メール送信者にポリシーと、レポートの仕組みを提供します。対してTXTレコードを設定します。設定する内容は、たとえば以下のようになります。ruf=mailto:dmarc-ra@example.com"TXTレコード内のパラメータの詳細については、「DMARCレコードを生成する」を参照ください。ポリシーメール送信者が、送信ドメイン認証に失敗したメールどのように取り扱うべきかを、3つのポリシーのいずれかで宣言することができます。ISPなどDMARCに対応したメール受信者は、メール送信者が宣言したポリシーに従って、認証に失敗したメールを処理します。受信しない(SMTPエラーとする)レポートメール送信者は、メール受信者から2種類のレポートを受信することができます。ruaドメインのDMARCアクティビティに関する集約レポートを受け取るメールアドレスを記述します。ごとに受信したメール数と認証結果のサマリーがレポートされます。ruf認証が失敗した場合、送信メールごとにリアルタイムにレポートが発生します。この失敗レポートを受信するためのメールアドレスを記述します。このレポートには送信IPや送信ドメイン、件名、メッセージIDなど認証に失敗したメールを調査するために必要な情報が含まれます。フォレンジックレポートとも呼ばれます。パラメータをサポートしていません。レポート非対応となります。DMARCは、ポリシーに「quarantine」または「reject」を宣言することで、送信ドメイン認証に失敗したメール、つまり、「なりすまし」メールがメールボックスに届かなくなるという強制力のある仕組みを提供します。自身が送信するメール自体が送信ドメイン認証に失敗した場合も、なりすましメールと同様に処理されてしまいます。したがって、自身が送信するメールの送信ドメイン認証をモニタリングすることが重要です。