メールの転送がDMARCに与える影響
メールの転送は、DMARC認証の結果に支障をきたすことがあります。特にメーリングリストに関して、転送されたメールをどのように管理すべきかという質問をよくいただきます。
メールは常に自動的に転送されており、その頻度は多くの人が想像している以上に高いものです。例えば、[email protected] にメールを送信した際、その相手が自分のメールを [email protected] のような別の受信箱に転送するように設定している場合、自動的に転送が行われます。
自動転送のもう一つの一般的な例として、Google グループのようなメーリングリストが挙げられます。メールの受信者（DMARC XML レポートを生成する側）から見ると、あなたのメールは、あなたとは全く関係のないインフラから送信されているように見えます。
Google グループでは、転送が行われていることを示す DMARC データには、送信者としてお客様のドメイン、Google の IP アドレス、および DMARC チェックの一環として DMARC レポートを送信するさまざまな受信者が表示されます。この数は、Google グループの配信の一環として転送が行われる場合、かなり急増する可能性があります。Google グループはメーリングリストと同様に動作します。
DKIM署名は転送後も有効です。 ドメインがDKIMで保護されている場合、dmarcianによる転送の検出精度が向上します。SPFは、単にドメインに代わって送信を許可されたサーバーのリストに過ぎないため、転送の文脈では機能しません。SPFレコードに転送サーバーのリストを維持することは現実的ではないからです。dmarcianは、プラットフォーム内で既知の転送サーバーを識別するための一連のルールをサポートしており、ユーザーが転送されたメールトラフィックを特定・分析するのを支援します。
以下の「詳細ビューア」の「転送元」タブでは、どの送信元がユーザーに代わってメールを転送しているか、またその転送がDMARCに準拠しているかどうかを確認できます。前述の通り、転送されたメールはDKIMによってのみ認証可能ですが、さまざまな種類のメールインフラを経由してメッセージが転送される過程で、DKIM署名が意図せず破損してしまう可能性があります。 転送メールの場合、DMARCへの準拠状況は、転送先を経由する過程でDKIM署名が「無傷で残っているか」によって決まります。
「転送」タブでは、送信したメールが通常どの程度の頻度で、どの程度転送されているか、およびそれらのDMARC準拠状況を確認できます。この準拠状況を維持するため、メール送信元では可能な限りDKIMを導入してください。
アッシャー・モリン、dmarcian 導入担当ディレクター
事業者がメール送信元の転送能力を把握できるよう、https://dmarc.io/forwarders/ では、DMARCに関連するメール転送業者とそのDMARC相互運用性を一覧にしたディレクトリを公開しています。
転送時のDMARC準拠率を高めるには、DKIMをサポートするDMARC対応の送信元に対しては、必ずDKIM署名を使用してください。そうすることで、中継サーバーが本文や関連するヘッダーを変更していない限り、転送されたメッセージは次のホップでのDMARCチェックを通過できるようになります。
また、ドメイン所有者であるあなたは、受信者があなたからのメールに対していつ、どこで自動転送ルールを設定するかについて、一切の制御権を持たないという点も念頭に置いておく必要があります。転送による不具合が発生した場合は受信者側に通知されますが、あなたのメールを確実に受信するために是正措置を講じるのは、受信者側の責任となります。
私たちがサポートします
メールセキュリティのエキスパート集団であるdmarcianは、「ドメインセキュリティを通じて、メールとインターネットをより信頼できるものにする」というミッションを掲げ、お客様の組織のドメイン状況を評価し、長期にわたってDMARCの実装と管理をサポートいたします。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
