Spelldataは、PowerDMARCの日本代理店です。この記事は、PowerDMARCの許可を得て、翻訳しています。365で受信されたメールのうち、DMARCに失敗したメールは、DMARCポリシーを「p=reject」に設定していても拒否されません。これは、送信者側のメールセキュリティポリシーによって、送信中に失われる可能性がある正当なメールをブロックするのを避けるためです。365がDMARCに失敗したメールを拒否しない理由は以下の通りです。メール転送シナリオやメーリングリストの利用によって生じる可能性のある偽陰性を避けるため※訳注:この場合、偽陰性とは、正しいメールなのに偽のメールだと誤って判断することです。365では、メールを完全に拒否する代わりに、スパムとしてマークする方が良いと考えています。365を活用し、これらのメールを受信トレイに届けることができます。「安全な送信者」リストを作成するトランスポートルール(配信メールフロールールとも呼ばれる)を作成する正当なメールがDMARCに失敗することは心配かもしれませんが、このやり方では、悪意のあるメールがDMARCチェックを回避してユーザの受信トレイに届く可能性があります。Onlineプラットフォームでの受信時のDMARC設定について説明しています。365のDMARC導入に関するこれらの懸念に対処するために、送信者のメッセージヘッダを使用して配信メールフロー/トランスポートルールを作成することができます。「From」アドレスで内部ドメインからメールが受信された場合、メールを隔離するためのトランスポートルールを設定できます。これにより、メールは受信トレイではなく、ユーザの迷惑メールフォルダに格納されます。ルールで確認されるのは以下のことです。Fromフィールドが独自ドメインと一致するかどうかメッセージのDMARCが失敗しているかどうかこれにより、どのようなアクションが必要かが判断されます。注意:このルールを設定する前に、(つまり)大規模な展開に進む前に、制限されたユーザに対して展開し、環境をテストすることをお勧めします。認証された送信者がDMARCに合格していることを確認してください。合格しない場合は、設定が誤っていることを示し、正当なメールが失われる可能性があります。組織の範囲外のドメイン(外部ドメイン)からDMARCに失敗したメールを受信した場合、フィッシング攻撃や悪意がある可能性をユーザに警告する免責事項を設定できます。注意:DMARCに失敗した外部ドメインに対して免責事項を追加することは、メールを完全に制限したくない場合に有益です。ほとんどの場合、送信者側の誤ったプロトコル設定が認証チェックの失敗の原因になっていることが多いようです。「ルールの新規作成...」を選択してルールを新規作成します「メッセージ内の送信者アドレスと一致」を「ヘッダ」に設定します「このルールを適用する条件...」では、ドロップダウンメニューからこのルールを適用する条件を選択できますここでは、DMARC認証結果が「失敗」の場合にルールを設定します「実行する処理...」でアクションを選択し、「免責事項を追加する...」を設定し、希望する免責事項を追加しますこのルールに例外を追加できます。ルールを追加」を選択しますドロップダウンメニューから「ルールの新規作成...」をクリックしますメールフロールールに名前を付けます。例:DMARCポリシー上書き「このルールを適用する条件...」で、「メッセージヘッダにこれらの言葉が含まれている」を選択します青くハイライトされた「テキストを入力する」をクリックし、「認証結果」を選択します同様に、青くハイライトされた「文字を入力する」をクリックし、お好みのオプション、またはすべてのオプションを選択します「実行する処理...」で、「メッセージをブロック」を選択しますさらに、「説明を示してメッセージを拒否する...」を選択しますメールフロールールを保存します。そのために、BIMIがあります!(残念ながら、まだOutlookは未対応です)BIMIは、ドメイン認証をパスした正しいドメインについてのみ、御社の商標登録したロゴが受信箱で登録されます。似たようなドメイン名やスペルミスのドメイン名の対策に煩わされずに済み、受信する側はロゴが表示されているかどうかさえチェックすれば済みます。DMARCの設定・分析・監視は2週間の無料トライアルをお試しいただけます。ご興味がありましたら、こちらからお問合せください。この記事をシェアするお問い合わせフォーム本サービスのご相談やお見積り、事例についてなど、お気軽にお問い合わせ下さい。2という標準計測指標での数値です。Reserved.株式会社SpelldataMailData、MailDataのロゴは、株式会社Spelldataの商標または商標登録です。