DMARCレコードとは何ですか？
dmarcianはミッションを重視する企業として、DMARCの普及に注力しています。そのため、知識レベルが異なる幅広い方々とお付き合いさせていただいています。そこで、一歩引いて、基本的な事柄について改めて考えてみたいと思います。 DMARCレコードとは何でしょうか？
DMARCレコードとは、DNS内のテキストエントリであり、SPFやDKIMの検証に合格したか不合格だったかを確認する際、あなたのメールドメインの方針を外部に通知するものです。
また、DMARCレコードは、メールが最終的な宛先に届くまでの過程で経由する各サーバーに対し、DMARCレコードに記載された報告用メールアドレス宛てにXML形式のレポートを送信するよう指示します。これらのレポートは、メールがシステム内をどのように移動しているかに関する情報を提供し、メールドメインを使用しているすべての要素を特定することを可能にします。
DMARCレコードの公開に関する詳細情報は、 こちら。
DMARCレコード：その内容は？
以下は、DMARCレコードの例です：
“v=”は、これがDMARCレコードであることを示します
“p=”は、DMARC ポリシー
“rua=”は、データを送信すべき場所を示します
RUAレポートは、ドメイン全体のトラフィックを総括的に示すものです。もう一つの選択肢はRUFレポートで、これはDMARCに100%準拠していない個々のメールの、機密情報を削除したフォレンジック用コピーです。RUAレポートはメールのトラフィックを示すのに対し、RUFレポートには実際のメール本文の一部が含まれています。DMARCの導入にはRUAレポートだけで十分ですが、より上級ユーザーは RUF タグを追加することも可能です。これにより、より機密性の高い情報が送信されます。
これらのレポートは拡張マークアップ言語（XML）で作成されており、読み解くのは容易ではありません：
これらのXMLファイルを変換できるツールがあります これらのXMLファイルを 人間が理解しやすい形式に変換するツールがあります。dmarcianのようなサービスでは、RUAレポートを指定することで、レポートが自動的に処理され、強力な ダッシュボード を通じて洞察を提供し、メールドメインの正当な利用を特定しやすくすると同時に、悪用を阻止します。dmarcianのアカウントには過去のレポートが保存されるため、傾向を把握したり、新たな脅威が発生した際にアラートを受け取ったりすることができます。
DMARCの導入に関する詳細はこちら こちらをご覧ください。
DMARCレコードを使用してサブドメインを保護する方法についてご覧ください。
私たちがサポートします
メールセキュリティのエキスパート集団であるdmarcianは、「ドメインセキュリティを通じて、メールとインターネットをより信頼できるものにする」というミッションを掲げ、お客様の組織のドメイン状況を評価し、長期にわたってDMARCの実装と管理をサポートいたします。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
