メニューDMARCを設定するには?ブログDMARCは、受信メッセージの真正性を検証することにより、電子メール詐欺やフィッシング攻撃を防止するためのプロトコルです。DMARCを設定するには、DMARCレコードの作成、ポリシーの選択、SPFおよびDKIMの設定、DMARCレポートの監視、および必要に応じてポリシーの調整を行います。DMARCレコードは、認証チェックに失敗した電子メールを処理するポリシーを指定し、ポリシーは、なし、隔離、または拒否に設定することができます。DKIMは、メールがDMARCチェックを通過するように、お客様のドメインに設定される必要があります。メール認証を向上させ、詐欺やフィッシング攻撃からドメインを保護するためには、DMARCレポートを定期的に監視し、必要に応じてポリシーを調整することが重要です。TXTレコードとは何ですか?DMARCは、DNS上で公開されるTXT形式で設定されます。Fromアドレスを送信ドメインの報告された所有者のアドレスと照合することで、メールメッセージの送信元を検証するものです。受信者のサーバーは、検証結果に応じて受信メールを処理します。このレコードは、不正な電子メールに対して何もしない、隔離する、メールボックスへの入力を完全に拒否するなどの設定を行うことができます。公開されたDMARCレコードは、それぞれのドメインから見られるすべてのメールに関するデータを含むレポートを所有者に送信する役割も担っています。公開する必要があります。構成する方法を知っておく必要があります。このプロセスには、通常次のような手順が含まれます。ステップ1:ドメインの有効なメール送信元を特定するSPFをすでに導入している場合は、このドリルを意識しているはずです。メール認証のためのDMARCを設定するには、さらにいくつかのポイントを考慮する必要があります。お客様のドメインを使用したメール送信を許可しているすべてのIPアドレスを確認できます。サードパーティベンダーがお客様に代わって送信したすべてのメッセージについて、5321.MailFromと5322.From(ドメイン)が一致しているかどうかを確認します。ドメインのSPFを設定する自社ドメインでのメール送信を許可する有効なIPアドレスのリストを作成したら、SPFを設定して、自社名でのフィッシング攻撃やなりすまし攻撃を回避します。DKIMの設定を設定する必要があります。DKIMは、電子メールヘッダにデジタル署名を追加するのに役立ちます。ドメインのDKIM設定をリセットしない場合、5321.MailFromと5322.Fromアドレスの間にミスマッチが発生し、DMARCが失敗する可能性があります。DMARCは、5321.MailFromと5322.Fromのアドレスが同じでない場合、サードパーティベンダーから送信されたメールでも失敗します。DMARCの失敗を避けるためには、自分のドメインをサードパーティの送信者と明確に一致させる必要があります。すれば、受信者のサーバーがあなたのメールを不審者としてマークすることはなく、そうでなければメールの到達率に影響を与える可能性があります。設定するための次のステップは、次のとおりです。TXTレコードを作成します。実装する必要があるドメインです。デフォルトでは、DMARCレコードはドメインとすべてのサブドメインからのメールを遮蔽します。TTLは1時間と同等でなければなりません。時間(1時間)、分(60分)、秒(3600秒)のいずれかを設定することができます。ドメインレジストラの設定によります。これらのDMARCルールが100%のメールに適用されることを指定します。ポリシーは、あなたのドメインから送信された未認証のメールを受信者のメールサーバーがどのように処理したいかを示します。詳細はこちらをご覧ください。DMARCレコードジェネレーターこのツールは、DNSに公開するレコードを自動的に生成するため、手動で行う必要はありません。あとは、ポリシー(なし、隔離、拒否)を設定し、プロトコルのアライメントモードを選択するだけです。レコードを形成した後、次のステップは、ドメインレジストラでそれを更新することです。ステップ5:DMARCレコードをDNSに追加するDNSにアクセスし、ドメインを選択します。追加をクリックして、新しいDNSレコードを作成します。複数のレコードが追加されていないことを確認してください。列にTXT値を入力し、保存します。使用して、時折それを検証し、監視することを忘れないでください。DNSのTXTレコードのルックアップツールを使用して、時々検証し、監視することを忘れないでください。それは、構文や構成のエラーを明らかにし、簡単にそれらを修正します。最後の言葉DMARCの設定方法を理解することで、送信者になりすまして電子メールメッセージを悪用するフィッシャーや詐欺師の手の届かないところにいることができます。DMARCプロトコルを実装するには、DNSに追加されるTXTレコードを作成する必要があります。これは無料のツールを使って簡単に作成でき、ポリシー、アライメントモードを選択し、レポートを受け取りたいメールアドレスを追加して、DNSに追加する必要があります。RudraPowerDMARCのデジタルマーケティング&コンテンツライターマネージャーPowerDMARCでデジタルマーケティングとコンテンツライターマネージャーとして働いています。彼女は、サイバーセキュリティと情報技術における情熱的なライター、ブロガー、マーケティングの専門家です。PowerDMARCは登録商標です。ツイッターYoutubeリンクトインフェイスブックインスタグラムお問い合わせご利用条件プライバシーポリシークッキーポリシーセキュリティポリシーコンプライアンスGDPRに関するお知らせサイトマップマルウェア・アズ・ア・サービス(MaaS)。進化したメール詐欺のトップ5。2023年のトレンドトップへスクロール。