システム連携kintone連携Salesforce連携プラン別の特徴や料金がわかる資料をもらうメルマガ配信・一斉メール配信サービスの【配配メール】お役立ちコラムセキュリティDMARCとは?仕組みやメリット、設定方法を徹底解説DMARCとは?仕組みやメリット、設定方法を徹底解説セキュリティTweet最終更新日:2024年06月18日インターネットの発展によってサイバー攻撃も深刻化しており、企業のセキュリティ対策は必要不可欠なものとなっています。近年では、従来利用されていた送信ドメイン認証「SPF」や「DKIM」よりもさらに高いセキュリティを確保できる「DMARC」が登場しました。DMARCには、代理署名の拒否や認証結果の通知など、受信側と送信側の双方にとって多くのメリットがあります。2024年2月にGmailの送信者ガイドラインが変更され、Gmailアカウントに1日あたり5,000件以上のメールを送信する送信者はDMARCの設定が必須となっています。Conformance」の頭文字を取った言葉です。メールを送受信する際に「なりすまし」や「改ざん」のような不正に見舞われることを防止するために開発されたセキュリティ技術で、「送信ドメイン認証」の1つです。一般的に、メールを受信したときに「そのメールが誰から送られてきたものなのか」を知るためには「差出人(From)」を確認するでしょう。電子メールでは差出人の欄を自由に変更できるため、この仕様を悪用して企業や個人になりすましたメールを送る事例が世界中で数多く発生しています。自社になりすましたメールアドレスにより、個人情報の詐取を目的としたフィッシングメールなどが送信されてしまうと企業の信頼も大きく低下するため、事前に対策を強化する必要があります。DMARCはGoogle、Microsoft、Metaといった企業が合同開発しており、多くのなりすましメールの排除に貢献しています。Framework)」があります。SPFはあるドメイン名が設定されているメールに対して、送信メールサーバーのIPアドレスを紐付けることで正しいメールアドレスかどうかを照合する技術のことです。送信側がメールを送ると、受信側はすぐにメールを受信するのではなく「SPFレコード」を送信者のDNSサーバーに問い合わせることで検証を実施します。このSPFレコードが指定したIPアドレスの範囲内に含まれていれば、検証が成功するという仕組みです。DKIMとの違いSPFには「送信が転送されると正しいメールであっても送信に失敗してしまう」という弱点があります。DKIMでは電子鍵を用いて署名を行い、公開鍵と秘密鍵の2つの鍵を利用して正しいメールアドレスかどうかを検証します。送信側はまず送信者のDNSサーバーに対して事前に署名用の公開鍵を公開しておき、電子署名をメールヘッダーに追加した状態でメールを送信します。受信側は公開鍵の置き場所が含まれたメールヘッダーを参照してDNSサーバーに問い合わせを行い、公開鍵を取得します。取得した公開鍵と実際に受信したメールの内容が合致すれば、検証が成功するという仕組みです。関連記事はこちらなりすましメールに注意!SPF認証とDKIM認証の違いとはDMARCの仕組みDMARCでは、あらかじめDNSサーバーに対してポリシーの記述を行う作業が必要になります。「自社のドメインを名乗るメールアドレスのなかで、SPF認証に失敗したメールは受け取りを拒否する」といったポリシーを指定します。手順としては、「DNSサーバーにSPF、DKIM、DMARCレコードを記述する」「ドメインからメールを送信する」「DMARCに対応した受信側のドメインが送信側のDNSレコードを検証し、認証できなかったメールの取り扱いを判断する」「ポリシーに則ってメールを処理し、SPFまたはDKIM署名の検証を行う」「送信ドメイン別のメールレポートを送信元に対して送信する(1日1回)」という流れになります。DMARCのメリットDMARCには、前述のSPFやDKIMにはなかったいくつかのメリットがあります。ここでは、主な3つのメリットをご紹介します。メール送信者が認証に失敗したメールの取り扱いを決められるDMARCでは、メール送信者が認証に失敗したメールをどう取り扱うか指定することができます。SPFやDKIMでは、認証に失敗したメールの取り扱いは受信者側が判断する必要がありました。そのため、送信されたメールが認証に失敗したなりすましメールだったとしても、受信者側がメールを受信する設定にしていればそのまま受信されていたということです。DMARCでは、利用しているドメインになりすましたメールが送信されていることが判明された場合に、送信者の判断で「このメールを受信させない」という設定が可能になります。具体的には「特定の処理を行わない※」「隔離する」「受信拒否」の3つのパターンから取り扱いを選択できます。※認証が失敗したメールの取り扱いは指定せず、受信サーバーの判断に委ねるというパターンになります。そのため、サーバーによってはそのまま受信することもありますし、受信が拒否されることもあります。メール送信者が受信者から認証の結果通知を受けられるDMARCでは、メール送信者が受信者からの認証の結果通知を受けられるのも特徴的です。SPFとDKIMの認証結果をリアルタイムで受け取れるため、なりすましメールが発生した場合にどこから送られているメールなのかを素早く判別することも可能だといえます。第三者による代理署名を拒否できる第三者による代理署名を拒否できるのも、DMARCの重要な特徴のひとつです。DMARCに対応していない場合、Gmailやメール配信ツールなどのドメインを第三者署名に適用して、SPFやDKIMにおいて認証を通過することができます。DMARCでは第三者署名を不許可にできるため、送信元を明確にさせることでより安全性の高いメールの送受信が可能です。DMARCのデメリットDMARCは画期的な認証方法ではありますが、次の2つのデメリットには注意が必要です。管理の負担が重くなりやすいDMARCではドメイン別のレポートを生成して送受信するため、管理の負担が重くなりやすいというデメリットがあります。1日1回送信されるレポートをドメイン別に随時チェックすることを負担に感じるようであれば、チェックする範囲や頻度をあらかじめ決めておくことも大切です。対応しているメールシステムがまだ少ない受信者側が利用しているメールシステムもDMARCに対応している必要がありますが、DMARCは比較的新しい認証技術であることから、対応しているメールシステムが限られているというデメリットもあります。このデメリットに関しては、市場にDMARCが浸透していくことで少しずつ解消されていくと考えられるでしょう。GmailやOutlookなどの大手メールソフトはすでに対応しています。DMARCの設定方法DMARCを設定するためには、事前にSPFとDKIMの設定を済ませておく必要があります。SPFとDKIMの設定が完了した状態で、利用中の自分のドメインに対して「DMARCレコード」を設定してポリシーを記述することでDMARCの利用設定を行います。具体的な記述は次のようになります。動作するかどうか検証することが大切です。GmailやOutlookなどの有名プロバイダーではDMARCをサポートしているため、これらのドメイン宛にメールを送信すると検証しやすいでしょう。送信したメールアドレスのヘッダーの「Authentication-Results」の「spf,dkim,dmarc」の値が「pass」になっていれば設定は成功しています。まとめDMARCは比較的新しい認証技術で、SPFやDKIMの良い部分が取り入れられていながら、認証に失敗したメールの取り扱いを送信者側が決められる点が特徴的です。これまでは受信側にゆだねられていたなりすましメールの受信などを制御できるため、より自由度と安全性の高いセキュリティ対策を行えるでしょう。対応しているメールソフトがそれほど多くないのは難点ですが、GmailやOutlookなどの大手メールソフトは対応しているという現状もあり、これから少しずつ増えていくとみられています。DMARCを導入して、メールのセキュリティ対策を強化してみましょう。関連記事はこちらGmailの送信者ガイドラインが変更!必要な対応をわかりやすく解説(メルラボ)-メルマガ・メール配信サービス-「配配メール」は、企業の集客・販促活動に携わる方のメールマーケティング業務を支援するサービスです。シンプルな配信操作、見やすい成果指標レポート、メールの反応による見込み客の可視化、サイト来訪通知といった機能によりメールマーケティングの実践をサポートします。機能の提供だけではなく、ナレッジ提供や個社の運用に踏み込んだ手厚いアフターフォローにより、お客様の販促の成功に向け伴走します。自動車部品メーカーで広報として3年間従事し、2020年6月にラクス入社。オンラインマーケティングチームに所属し、メルマガ運用やメルラボの企画・コンテンツ作成を担当。社内外向けにセミナーや勉強会を行い、メールマーケティングのナレッジを提供している。詳しく知りたい方はこちら!資料請求・お問い合わせ機能やプランの詳細から運用のご相談内容まで、営業担当がお答えします。資料をもらう無料トライアルインストール不要、ソフトウェアのダウンロードも不要、本番環境そのままのサービスをぜひお気軽にお試しください。試してみる料金表をもらう配配メールは何回メールを配信しても定額!月額料金は、登録アドレス数によって変動しますので、詳しい料金はこちらからお問い合わせください。配配メールの最新情報をお届けするほか、メール配信にまつわる実践に役立つ情報をお届けします。メールアドレス※ご入力いただいた個人情報は、「個人情報の取り扱いについて」の記載に基づいて適切に管理します。:06-6376-5222おかげ様でラクスグループのサービスは、のべ83,000社のご契約をいただいています(2024年3月末現在)。Reserved.▲メール配信のお悩みを配配メールが解決します!資料をもらうメール配信のお悩みを配配メールが解決します!資料をもらう。