DMARC「外部宛先検証」が定義されています。
10月 11, 2023 | < 1 分で読めます
自分以外のドメインからDMARCレポートを受け取ることがありますが、ご存知でしたか? DMARC外部宛先検証を使用して、独自のドメインの一部ではない電子メールアドレスにDMARCレポートを送信することができます。 ﾂつｨﾂ姪”ﾂつ”ﾂ債ﾂづｭﾂつｹcompany.com、あなたはのようなアドレスにあなたのレポートを送信することができます[email protected] これら二つのドメインは互いに完全に独立しているので、company.com どちらかを制御していません。
ただし、これを行うには、レポート受信ドメイン（mailreports.net）ドメインのDMARCデータを含むレポートを受信しても大丈夫であることを確認する必要があります（company.com）。
この記事では、これを可能にする技術である外部ドメイン検証と、今日の認証の旅でどのようにサポートするかについて説明しますが、飛び込む前に、まずDMARCレコードが何であるかを理解しましょう。:
DMARCレコードとは何ですか？
DMARCレコードは、DMARC認証に失敗した場合の電子メールの処理方法を制御できるDNS TXTレコードです。 DMARCは、Domain-based Message Authentication,Reporting&Conformanceの略です。
Skysnagアカウントを作成して、DMARCレコードを生成します。
DMARCにドメインを登録するにはどうすればよいですか?
ドメインをDMARCに登録するには、ドメインのDNS設定にDNSレコードを追加する必要があります。 追加する必要があるレコードは、次の値を持つTXTレコードです:
v=DMARC1; p=none; rua=mailto:[email protected]
このDMARCの記録によると、次のことに関する苦情があります。example.org メールアドレスに送信する必要があります[email protected]... レポートが送信される前に、sample.net からの報告を受けることが許容されることを公に発表する必要がありますexample.org でsample.net... それ以外の場合は、sample.net レポートを受信しません。
今、私たちは道の外にこれを持っていることを私たちは今、外部の宛先の検証を分析してみましょう。
「外部宛先検証」とは何ですか？
外部宛先検証は、「外部」ドメインがDMARCレポートを受け入れることを許可するプロセスです。
ときsample.net DNS内の特定の位置にカスタマイズされたTXTレコードを公開し、外部ドメイン検証が利用可能になります。 もしexample.org DMARCレポートを送信するようにすべての人に指示します。sample.net レポートを送信するドメインの人々は、このアドレスでTXTレコードを探します:
example.org._report._dmarc.sample.net
..そして結果があることを予想して下さい:
v=DMARC1;
これを行うことにより、の所有者sample.net から報告するすべての人に明確に述べることができますexample.org に送信することができますsample.net...
外部ドメイン検証はどのように機能しますか?
外部ドメイン検証は、アカウントに追加しようとしているドメインを所有していることを検証する方法です。 これは、ドメインのDNS設定にDNSレコードを追加することによって行われます。 このレコードを追加したら,私たちのシステムレコードの存在を定期的にチェックします。 私たちのシステムがレコードを検出すると、ドメインが検証され、あなたのアカウントでそれを使用し続けることができます。
Skysnagを始めて、今すぐ無料トライアルにサインアップして、100%DMARC施行を提供する自動化されたDMARCソリューションを使用して、外部宛先の検証とDMARC実装プロセスを簡単にすることができます。
You might be interested in reading:
ドメインのDMARCセキュリティコンプライアンスを確認する
DMARC、SPF、DKIMを数ヶ月ではなく数日で実施
Skysnagは、忙しいエンジニアがDMARCを適用し、SPFやDKIMの設定ミスに対応することを支援します。これによりメールの到達率が向上し、メールスプーフィングや身元詐称を排除します。