本文へ移動

DMARC(なりすまし対策)(ディーマーク)とは

メール・ドメイン

定義

SPF/DKIMの認証結果をもとに、認証に失敗したメールの扱い(監視・隔離・拒否)を送信ドメイン側から指示する仕組みです。レポート機能で悪用も把握できます。

なぜ危険か

未設定だと、自社ドメインを差出人に偽装したフィッシングメールを送られても抑止できません。

確認方法

DNSにDMARCレコードがあり、ポリシー(p=quarantine/reject)が適切かを確認します。

この項目の対策を、運用ごと任せるなら

サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。

資料をダウンロード無料トライアル

お問い合わせ

このリスクを今すぐ確認

SPF・DMARCの確認方法(無料)→

関連する用語解説

SPF(送信元認証)DKIM(電子署名)フィッシング
監修:JIISセキュリティラボ(監修者情報)/ 日本情報基盤サービス株式会社www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。