ブログ

DMARC拒否ポリシーに到達する方法

10月 11, 2023  |  < 1 分で読めます
"Learn the steps to gradually implement a DMARC reject policy, enhancing your domain’s email security to prevent phishing and spoofing attacks effectively."

この記事では、DMARCポリシーを強制する方法についてのステップバイステップガイドを提供し、dmarcポリシーを拒否するように強制することが常に望ましいかどうかについて説明します。 始める前にDMARCポリシーとそれらがどのように機能するかについてもっと学ぶことが役立つかもしれませんので、先に進んで、DMARC、SPF、およびDKIMに関する他のブログ記事をチェックしてください。

DMARCポリシーとは何か、そしてそれが配信可能性にどのように影響するか

DMARCポリシーには、なし、検疫、拒否の3つがあります。 詳細については、Dmarcポリシーとは何かの記事をご覧ください。

P=rejectを検討する前に、あなたの電子メールにいくつかの洞察力を持っている必要があります。 “なし“ポリシーは、電子メールチャネルへの洞察を提供し、組織が自分に代わって電子メールを送信するソースを正しく認証する作業を開始することができま ザ- “none” ポリシーは、あなたのドメインから送信された電子メールを監視し、あなたにレポートを送信します。 このようにして、配信可能性に影響を与えることなく、どのソースが本物であり、どのソースがそうでない可能性があるかを把握できます。

DMARC拒否ポリシーに到達する手順

1. DMARCでドメインの監視を開始します。

Skysnagアカウントを作成して、DMARCレコードを生成します。 これにより、メールフローに影響を与えることなくDMARCレポートを受信できます。

注:すでに静的DMARCレコードがある場合は、生成されたSkysnagレコードに置き換えてください。これにより、電子メール認証とDMARCレコードの強制と管理の部分を自動化できます。

GoDaddyまたはCloudflareを通じてドメインを購入した場合、Skysnagはすぐにセットアップを提供します。 これは、DNS設定に触れる必要がないことを意味します。Skysnagは自動的にそれを行います。 Skysnagにログインした後、ドメインを追加し、インスタントセットアップ手順に従います。

2. DMARCポリシーをp=noneに設定します

次のステップは、DMARCポリシーをp=noneに設定することです。 これにより、メールフローに影響を与えることなくDMARCレポートを受信できます。 “なし“ポリシーは、電子メールチャネルへの洞察を提供し、組織が自分に代わって電子メールを送信するソースを正しく認証する作業を開始することができま ザ-‘none’ ポリシー, ただ、あなたのドメインから送信された電子メールを監視し、あなたにレポートを送信します。 このようにして、配信可能性に影響を与えることなく、どのソースが本物であり、どのソースがそうでない可能性があるかを把握できます。

3. DMARCレポートの収集

次のステップは、DMARCレポートを収集することです。 これらのレポートには、SPFおよびDKIMの設定に必要な情報が記載されています。 Skysnagはユーザーに無料のDMARCレポートを提供します。

4. SPFおよびDKIMの設定

Skysnagは自動的に手動設定に必要な手間と時間を節約するためにSPFとDKIMを設定します。

5. DMARCポリシーをp=quarantineに設定します

DMARCレコードのパーセンテージ税(pct)を使用して、小さな手順でポリシーを実施することをお勧めします。 たとえば、15%の検疫ポリシーから始めて、50%の検疫ポリシーに増やし、次に15%の拒否ポリシーに移動し、最後にDMARCポリシーを完全拒否に強制します。 小さなステップを踏むことで、組織はDMARCポリシーを適用することができますが、有効な電子メールの配信に影響を与えるリスクは最小限に抑えられます。

DMARCポリシーをp=quarantineに設定するには、SkysnagにログインしてDMARCポリシーを編集します。 [ポリシー]セクションで、ドロップダウンメニューから[隔離]を選択します。 この変更を行ったら、[保存]をクリックします。

  1. DMARCレポートの監視を続ける:これは、SPFレコードとDKIMレコードが正しく構成されているかどうかを判断するのに役立ちます。 また、どのメッセージがスパムに送信されているかも表示されます。 DMARCレポートを表示するには、Skysnagにログインし、[レポート]タブをクリックします。
  2. DMARCをp=rejectに設定ドメインにSPFとDKIMを設定すると、Skysnag自動システムは拒否ポリシーをオンにし、認証されたすべての電子メールが顧客の受信トレイに配信され、失敗した電子メールがブロックされていることを確認します。

結論

Skysnagの自動化されたDMARCソリューションは、メールメッセージが主張するドメインから実際に送信されたことを確認することで、フィッシングやなりすましに対する保護を強化します。 Skysnagの使用を開始するには、このリンクを使用して無料トライアルにサインアップしてください。

You might be interested in reading:

ドメインのDMARCセキュリティコンプライアンスを確認する

DMARC、SPF、DKIMを数ヶ月ではなく数日で実施

Skysnagは、忙しいエンジニアがDMARCを適用し、SPFやDKIMの設定ミスに対応することを支援します。これによりメールの到達率が向上し、メールスプーフィングや身元詐称を排除します。

無料トライアル開始