2023/03/15(水) DMARCを使ったなりすましメール対策について – カスタマーサポートサイト

この記事では、なりすましメールの対策（DMARCの設定）についてご紹介します。

01DMARCとは

DMARCとは、なりすましメール対策の送信ドメイン認証技術の一つです。
DMARCを用いることで、悪意のある第三者によってお客様の送信ドメインが「なりすましメール」に使われることを抑止することができます。

DMARCには、主に下記2つのメリットがあります。

DMARCでは、メール送信者が認証に失敗したメールの受信可否を下記から選択することが可能です。

DMARCを使用することで、利用しているドメインになりすましたメールが送信された場合、送信者はメールの受信可否を設定することができます。

DMARCでは、メール送信者が受信者からの認証結果通知を受け取ることが可能です。
なりすましメールが発生した場合に、SPFとDKIMの認証結果をリアルタイムで受け取り、メールの発生源を判断することが可能となります。

DMARCを設定することで、送信者は「第三者によるなりすました可能性のあるメール配信」が行われた場合、そのメールの制御を以下の３つのパターンのいずれかを選択することができます。

以下の図のように、受信者側でメールを受け取る前に送信者側がそのメールの挙動を管理できるようになります。

図１．DMARCのイメージ

DMARCの設定に必要な準備や手順について、以下にまとめます。

SPFレコードの設定
DMARCを利用するには、まずSPFレコードの設定が必要です。SPFレコードは、送信元ドメインからメールを送信する権限があるメールサーバーのIPアドレスを指定するものです。
DKIM（作成者署名）の設定
次に、DKIMの設定が必要です。DKIMは、メールの送信元ドメインが正当であることを証明する技術です。送信元ドメインからメールを送信する場合、メールヘッダーにDKIM署名を追加して、受信側がメールの正当性を確認できるようにします。
DMARC対応を行うメールドメインの決定
DMARCを利用するにあたり、対象となるメールドメインを決定する必要があります。DMARC対応を行うドメインは、お客様側で決定していただく必要があります。
DMARCの設定
SPFレコードとDKIMの設定が完了したら、DMARCの設定を行います。詳細については次の章に記載します。

「SPFレコード設定」と「DKIM設定」の設定方法に関しては、以下コンテンツをご覧ください。

SPFレコードの設定と DKIMの設定が完了したら、次はDMARCの設定を行います。
※DMARCの設定は貴社システム部門へご依頼いただくことを推奨いたします。

お客様の方で、DMARC対応を行うメールドメインに対して、DNS上にDMARCレコードを設定してください。DMARCレコードには、以下の値を含める必要があります。設定例としては、以下のような形式になります。

■DNS上のテキストレコードの設定例

上記は認証を行う事を最優先としたDMARCレコードの追加が初めての方に推奨する設定値です。
必要に応じて、適宜修正を行ってください。

DMARCレコードの設定が完了したら、正しく設定できているかを確認してください。
設定後、以下をコマンドプロンプトへ入力することで、設定状況を確認することが可能です。

nslookup -type=TXT _dmarc.お客様のメールドメイン名

以下のように、「v=DMARC1;」と記載があれば正常に設定が行われている状態となります。

図４．DMARCレコードの設定イメージ