フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開 | ScanNetSecurity
2024.04.30(火)

フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開

フィッシング対策協議会は10月5日、送信ドメイン認証技術導入マニュアル第3版を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
facebookLINE
　フィッシング対策協議会は10月5日、送信ドメイン認証技術導入マニュアル第3版を公開した。

　送信ドメイン認証技術とは、受信者が受け取ったメールについて送信者情報が詐称されていないかをドメイン名単位で確認（認証）する技術。送信ドメイン認証技術には、認証する送信者情報や認証に用いる仕組みが異なる複数の方式があり、利用にはメールの送信側と受信側のそれぞれで新たな設定や機能の導入が必要となる。

　本マニュアルでは、メールシステムの管理者やメール仕様の検討や導入を計画する企画担当者等を対象に、メールシステムの仕組みや各役割について説明、送信ドメイン認証技術の導入に必要な事項をまとめている。本マニュアルの改訂にあたって、第2版以降に仕様が作られた DMARC を中心に、これまでの SPF と DKIM との関係も含め解説している。

　本マニュアルは大きく基礎編と応用編で構成され、基礎編ではメールの基本的な仕組みと課題、SPF、DKIM、DMARC それぞれの送信ドメイン認証技術の技術仕様、関連するメールヘッダの仕様について解説している。応用編では、送信ドメイン認証技術を導入する際に検討すべき事柄についてDMARC 導入を前提に解説、送信ドメイン認証技術は、メールの送信側と受信側双方で新たな設定や機能の導入が必要となるため、送信側と受信側それぞれの立場で解説している。巻末に参考情報や用語の索引も付属。

《ScanNetSecurity》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  5. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「ｇｍａｉ.ｃｏｍ」はどこの誰が保有しているのか？

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「ｇｍａｉ.ｃｏｍ」はどこの誰が保有しているのか？

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  10. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

    7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

ランキングをもっと見る
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP