使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ

メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか

[nmcli]

"MXレコードが存在しない場合にはAレコードがMXレコードの代わりとして使用されてしまう"　など落とし穴の解説がよくまとまってる

[sasasin_net]

この手法は流派がいくつかある。私は m3aawg のが好き https://www.m3aawg.org/sites/default/files/m3aawg_parked_domains_bcp-2022-06-jp.pdf

[cinefuk]

"MXレコードが存在しない場合にはAレコードがMXレコードの代わりとして使用されるため「Null MX」を設定すれば「メールサーバーが存在しない」ことを伝えられます。実際にメール送受信しているドメインで設定を行わない"

[hamamuratakuo]

「Null MX」を設定すれば、正しく「メールサーバーが存在しない」ことを伝えられます。Null MXを設定するには優先度「0」で「.」という内容のMXレコードを設定すればOKです。

[nekoline]

DKIM認証やらの対応で最近やたらとメール周りの知識が貯まっていく

[ya--mada]

mxを持たないドメイン名に null mx を設定する話。