電子メール認証 10分以内にDMARCを理解する方法 (2021/07/28)

https://blogs.oracle.com/cloud-infrastructure/post/email-authentication-how-to-understand-dmarc-in-less-than-10-minutes

投稿者： Josh Nason | Senior Email Delivery Consultant

DMARCに関するブログを読んでいる方は、SPFとDKIMの重要性についてよく理解されていると思います。そうでない場合は、まずそれらのブログを読んでから、ここに戻ってきてください。

送信者がDMARCの機能を十分に理解しないまま導入し、その結果、配信の問題が発生するのをよく見かけます。このような問題は解決することができますが、電子メールでは事後対応よりも事前対応の方がはるかに優れています。

このブログでは、DMARCとは何か、導入前に知っておくべきこと、そして短期的・長期的に記録を維持する方法について説明します。

DMARCとは？

DMARC（Domain-based message authentication, reporting, and conformance）とは、メール認証（DKIMやSPF）をチェックし、正規のメールが受信箱に届き、なりすましメールが届かないようにするためのものです。

DMARCは、送信者の管理下にあるドメイン（アクティブな送信ドメインまたは非送信ドメイン）から来たように見える違法な電子メールがブロックされる一方で、正当な電子メールが確立されたDKIMおよびSPF標準に対して適切に認証されることを保証します。

どのように機能するのか？

DMARCは、SPFチェックの際にヘッダーFromのドメイン名とenvelope-Fromのドメイン名をマッチングさせ、DKIM署名のドメイン名とヘッダーFromのドメイン名をマッチングさせます。

DMARCを通過するためには、メールはSPFまたはDKIMの認証と照合を通過する必要があります。メールがこれらの基準に適合しない場合、メッセージは失敗します。送信ドメインとサブドメインのDNSレコードはお客様が管理しているので、お客様のブランドアイデンティティを盗んでお客様になりすましたメールを送ろうとするスプーファーではなく、お客様がこれらのプロトコルの設置を完全に制御することができます。

繰り返しになりますが、SPFとDKIMから始まるので、レコードを実装する前にまずこの認証を行うことが重要です。

では、どうなるのでしょうか？

次のステップは、メールボックスプロバイダに失敗したメールをどのように処理するかを伝えるために確立したDMARCレコードポリシーに依存します。DMARCは、以下のようなポリシーや段階を使用します。

•     モニター：メールボックスプロバイダは、正しいメールが通過し、未認証のメールに何も起こることなく適切に認証されていることを確認できる初期段階です。ほぼすべての場合、DMARCの新しい送信者はここから始まります。
•     検疫を行う：監視に続き、DMARCに失敗したメッセージはスパムフォルダに移動
•     拒否：最終段階で、DMARCを確立したユーザーが維持するもので、DMARCに失敗したメッセージは全く配信されない。

メールの一定割合にこのポリシーを適用し、時間をかけて調整することができます。

このプロセスを通じて、メールボックスプロバイダは、何が失敗し、何が失敗しているか、その理由を送信者が理解できるように報告し、適切な修正を行い、次のステージに移行するタイミングを決定するのに必要な情報を提供します。

Oracle Cloud Infrastructure（OCI）は、そのレポートやインサイトを提供してくれるのでしょうか？

すべての情報を自分で受け取って確認するか、DmarcianやValiMailなど、送り返されたデータを解釈するいくつかのサードパーティ専門プロバイダーのうちの1つを使用するかを選ぶことができます。しかし、OCIは、DMARCを確立した当初は、このレベルのレポートと解釈の外部ガイダンスを提供しません。

レコードはどのようなもので、どのように実装すればよいのでしょうか。

DNSで、TXTレコード「_dmarc.yourdomain.com」を作成します。「yourdomain.com」を自分のドメインまたはサブドメインに置き換えてください。Dmarcianの無料DMARCレコード作成ツールを使用してレコードを作成することをお勧めします。このレコードには、レポートの送信先アドレスが含まれているからです。

本当に必要なのか？

最終的には必要です。メールボックスプロバイダーは、送信者にDMARCを設定するよう圧力をかけ、より多くの悪質なメールを排除し、より多くの良質なメールを確実に配信できるようにしています。Gmailでは、完全に認証されていない送信者の横にクエスチョンマークを表示するようになりましたが、これはメールを受け取る側にとって大きな不利益となり、正当性を疑われることになります。これは、メールを受け取る側にとって、正当性を疑われるという大きな不利益をもたらすものです。

このプロセスには費用がかかるのでしょうか？

いいえ。OCIが技術的な設定（カスタムリターンパスを含む）を行った後、DMARC特有のモニタリングとレポーティングの評価に費用が発生します。なりすましが行われた場合、御社のブランドはどの程度の損害を被るのかという質問に戻ると、DMARCのレポート作成は割安になる可能性があります。

Oracle Cloud Infrastructure Email Deliveryサービスを通じて送信しており、さらにDMARCに関する質問がある場合は、サポートに連絡してください。まだEmail Deliveryを利用して送信していない場合は、無料トライアルをご利用ください。