DMARCの国内ISP導入事例 | ScanNetSecurity
2020.04.02(木)

DMARCの国内ISP導入事例

DMARCとはどういったものか。その概要と関連技術(ARC、BIMI)について、そして国内導入事例をまとめたい。

研修・セミナー・カンファレンス セミナー・イベント
DMARCとは?国内導入事例
DMARCとは?国内導入事例 全 10 枚 拡大写真
実務家に向けた情報共有の場「迷惑メール対策カンファレンス」のセッション「送信ドメイン認証技術DMARC及び関連技術(ARC、BIMI)の解説とDMARC導入事例の紹介」から、DMARCとは、その概要と関連技術(ARC、BIMI)について、そして国内導入事例をまとめたい。

同セッションの登壇者は、日本インターネット協会 北崎恵凡氏、東京農工大 北川直哉氏、コミュニティネットワークセンター ニコライ・ボヤジエフ氏だ。

●SPF/DKIMをより正確にするDMARC

フィッシングメールや標的型攻撃メールの対抗手段として「DMARC」というしくみが注目されている。DMARC(Domain-based Message Authentication,Reporting and Conformance)は、SPF/DKIMといった送信側ドメイン名認証機能を利用した対策技術で、送信元のなりすまし対策に有効とされるものだ。北川氏のセッションをベースにどんなしくみなのか解説する。

迷惑メールやなりすましメールを防ぐ技術としては、SPF/DKIMといった送信者側のドメイン名を署名・証明する方法がある。しかし、一般的なメールは、プログラムによる自動送信、転送、アウトソースされたメールサーバーなど、送信条件や経路が多様だ。そのため、転送設定やメーラーの設定によっては、正規のメールでもSPF/DKIMが送信元を正しく判断できないことがある。

メールサーバーを外部のISPやクラウドメールを利用している場合、メールアドレスのドメイン名と、実際のメール送信元の情報が一致しないことがある。Office 365やgmailを自社ドメインで運用している場合がこれにあてはまる(第三者署名問題)。また、メーリングリストに送ったメールが、メーリングリストのサーバーがメンバーに配信する場合、Subjectにシリアルナンバーが追加され、メールの改ざんとみなされてしまう。

DMARCはこの状況の対策として、受信側SPF/DKIMで認証を失敗したメールの扱いポリシーを、送信側が決めて外部に指定するしくみだ。扱い方法は、「なにもしない(none)」「隔離(quarantine)」「拒否(reject)」の3種類指定することができる。受信側はDMARCの指定に従い、認証に失敗したメールを処理し、送信元にその結果レポートを送る。

  1. 1
  2. 2
  3. 続きを読む

《中尾 真二》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

    従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

  2. 全国手話検定試験受験者の個人情報記録、USBメモリ紛失(全国手話研修センター全国手話検定試験事務局)

    全国手話検定試験受験者の個人情報記録、USBメモリ紛失(全国手話研修センター全国手話検定試験事務局)

  3. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

  4. ? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」(The Register)

    ? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」(The Register)

  5. 成人動画サービスの顧客情報漏えい続報、原因はCDNのキャッシュか(ソフト・オン・デマンド)

    成人動画サービスの顧客情報漏えい続報、原因はCDNのキャッシュか(ソフト・オン・デマンド)

  6. 脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ(JVN)

    脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ(JVN)

  7. GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に(道新サービスセンター)

    GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に(道新サービスセンター)

  8. 新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)

    新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)

  9. 成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

    成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

  10. 仕事の遅れ隠蔽目的で書類持ち帰りしかも紛失、懲戒処分に(山形市)

    仕事の遅れ隠蔽目的で書類持ち帰りしかも紛失、懲戒処分に(山形市)

ランキングをもっと見る