サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
セキュリティ
maildata.jp
メールがSMTPの経路上で改竄されていないことを保証する 更新日 2026年1月14日 目次 DKIM処理プロセス DKIMの動作例 DKIMの構文 SMTPリレーで経由したMTA毎のDKIMの署名 DKIM運用上の注意点 DKIMの限界 DKIMディーキム（DomainKeys Identified Mail）は、メール送信に関与したMTA（Mail Transfer Agent）が、メールの内容が改竄されていないことを保証する仕組みです。 メールを送信したMTAやSMTPリレーで介在したMTAが、メールbodyとヘッダーの一部からハッシュ値を作成して、これを秘密鍵によって署名してヘッダに付与することで、受信側のMTAはDNSに登録してある公開鍵を使ってハッシュ値を取り出し、且つ、受信MTAでもハッシュ値を計算して検算することで、メールの内容が改竄されていないことを確認できます。 DKI
ブラックフライデーのメール詐欺からブランドを守る 2023年12月4日 著者: Ahona Rudra 翻訳: 竹洞 陽一郎 この記事はPowerDMARCのブログ記事 DMARC Black Friday: Fortify Your Emails This Holiday Season の翻訳です。 Spelldataは、PowerDMARCの日本代理店です。 この記事は、PowerDMARCの許可を得て、翻訳しています。 最もエキサイティングな時期は、同時に最も脆弱な時期でもあります！ サイバーマンデーとブラックフライデー中のフィッシングやなりすましからメールを守るためにDMARCを利用しましょう。 休日シーズンがすぐそこまで来ています。何百万もの顧客が日付をマークし、年間で最も予算に優しいショッピング体験のためにリマインダーを設定しています！ ブラックフライデーとサイバーマンデーは、
セキュリティ対策に敏感な信頼できるサービス提供会社一覧 2023年12月15日更新 多くのお客様から、「SPFのReturn-Pathに対応しているサービス」や「DKIMの自社ドメイン発行に対応しているサービス」について、お問い合わせを頂いております。 以下に一覧表を作成したので、ご参考になれば幸いです。 一覧表にないサービス事業者で、掲載されたい場合には、こちらにご連絡下さい。 レンタルサーバ サービス名SPF設定マニュアルDKIM設定マニュアルARC設定マニュアルSTARTTLS設定マニュアル Xserver
メール転送に弱いSPF/DKIM/DMARC認証を補完 更新日 2026年1月15日 ARCアーク（Authenticated Received Chain）は、メール転送時に認証情報を保持・伝達するための技術仕様です。 メールが複数のMTA（メール転送エージェント）を経由する際、各段階でのSPF、DKIM、DMARCの認証結果をヘッダーに記録し伝播させます。 これにより、転送やメーリングリスト経由で認証が失敗する問題を回避できます。 ARCでは、各MTAが「認証履歴チェーン」を形成するため、ARC-Seal（AS）、ARC-Message-Signature（AMS）、ARC-Authentication-Results（AAR）の3種類のヘッダーを付加します。 これにより、どのMTAがどのような認証評価を行ったかが追跡可能となり、最終受信者は信頼性の高い情報を基にメールの取扱いを判断で
2024年迫る！GoogleとYahooの新しいメールセキュリティ要件に今すぐ対応しましょう！ 2023年11月20日 著者: Ahona Rudra 翻訳: 竹洞 陽一郎 この記事はPowerDMARCのブログ記事 Google and Yahoo Updated Email Authentication Requirements for 2024 の翻訳です。 Spelldataは、PowerDMARCの日本代理店です。 この記事は、PowerDMARCの許可を得て、翻訳しています。 GoogleとYahooは、大量メール送信者（1日に5000通以上のメールを送信する者）向けに、新しい一連の要件を導入しました。 これには、SPF、DKIM、DMARCのようなメール認証プロトコルの展開、簡単な購読解除の実現、メッセージの関連性に焦点を当てることが含まれています。 Googleは、メールの
MTAのIPアドレスの隠蔽化とデータ量制限に対応する 2023年11月18日 著者: Ahona Rudra 翻訳: 竹洞 陽一郎 この記事はPowerDMARCのブログ記事 SPF Macros – Everything You Need to Know の翻訳です。 Spelldataは、PowerDMARCの日本代理店です。 この記事は、PowerDMARCの許可を得て、翻訳しています。 SPFマクロは、ドメイン所有者が自分のメールドメインの認証のために、よりダイナミックでスケーラブルなSPFレコードを要求する際に使用される、効果的で重要なセンダーポリシーフレームワークの機能です。 SPFマクロ機能はSPFレコード構文の一部であり、SPF検証が必要な個々のメールからのメタデータによって置き換えられる文字列を定義しています。 これにより、簡略化されたSPFレコードの作成が可能となり、長
Googleが段階的に上げてきたメールセキュリティポリシー 2023年11月10日作成 2024年1月25日更新 著者: 竹洞 陽一郎 Googleは2024年2月1日から、Gmailアカウントへのメール送信者に対して新しいセキュリティ要件を導入します。 これらの変更は、メールの送信者が従うべき特定のガイドラインを含んでおり、メールの安全と透明性を高めることを目的としています。 対象 Gmailが対象です。 Gmailは個人が幅広く利用しています。 ですから、B2Cのビジネスをされていると影響があります。 Gmail Gmailは、個人のメールアドレスとして、現在幅広く多くの人々に利用されています。 B2Cのビジネスをされているのであれば、今回の新しいメールセキュリティポリシーを理解して、しっかりと対応する必要があります。 Google Workspace(※) Google Worksp
SPFとDKIMの限界を補完し、なりすましメールを防止する仕組み 最終更新日 2026年1月9日 目次 DMARC Alignment ドメイン所有者からの処理指示 DMARCレポート DMARCの構文 DMARCの限界とBIMI 要点 DMARCディーマーク (Domain-based Message Authentication, Reporting and Conformance) は、SPFやDKIMを拡張してDMARC Alignmentチェック、受信MTAへの処理の指示、DMARCレポートの3機能を提供します。 この仕組みにより、メール認証と送信ポリシーの適用が強化され、ドメイン所有者はセキュリティ向上を実現できます。 詳細は、2015年に公開されたRFC7489をご参照ください。（RFC7489はDMARCの仕様全体を解説しています。） 1. DMARC Alignment
転送後もSPFやDKIMの結果を維持 2023年1月18日 著者: Ahona Rudra 翻訳: 高峯 涼夏 この記事はPowerDMARCのブログ記事 What is ARC? の翻訳です。 Spelldataは、PowerDMARCの日本代理店です。 この記事は、PowerDMARCの許可を得て、翻訳しています。 ARC（Authenticated Received Chain）とは？ ARC（Authenticated Received Chain）とはメール認証システムの一つで、メールを処理する際に、各段階での認証評価を表示するシステムです。 より簡単に言えば、Authenticated Received Chainは、メールメッセージを取り扱う各エンティティが、以前に処理したすべてのエンティティを効率的に確認できるようにするためのメールメッセージの一連の検証と言えます。 201
ドメインをIPv6にマッピングする 2023年1月12日 著者: Ahona Rudra 翻訳: 高峯 涼夏 この記事はPowerDMARCのブログ記事 What is a DNSのAAAA Record? の翻訳です。 Spelldataは、PowerDMARCの日本代理店です。 この記事は、PowerDMARCの許可を得て、翻訳しています。 DNSレコードには最も一般的な8つのタイプがありますが、この記事では、DNSのAAAAレコードについて知ることに焦点を当てています。 これはDNSレコードの一種で、ブラウザが閲覧者をインターネット上の適切なWebページへ誘導するのに役立ちます。 AAAAレコードは、Aレコードとほぼ同じですが、前者はIPv6、後者はIPv4に基づいています。 最後までお読みいただくと、ドメイン名からIPアドレスへの変換にAAAAレコードが重要である理由と、AAAAレ
「信頼せず、検証する」セキュリティモデルを実行しよう 2022年9月29日 著者: Syuzanna Papazyan 翻訳: 高峯 涼夏 この記事はPowerDMARCのブログ記事 Zero Trust Security Model for Emails の翻訳です。 Spelldataは、PowerDMARCの日本代理店です。 この記事は、PowerDMARCの許可を得て、翻訳しています。 メールの脅威は、悪意のあるリンクや添付ファイルの配信にとどまらず、進化しています。 そのため、企業はメールに対してゼロトラストセキュリティモデルを適用するようになっています。 現在では、送信者の身元を偽って受信者を騙し、ソーシャルエンジニアリング攻撃を仕掛けることもあります。 こうした攻撃の大半はマルウェアを送り込むものではなく、また、これらのメールには危険な要素を特定できるものがないため、最も高度
このページを最初にブックマークしてみませんか？
『DMARCレポート分析サービス | MailData』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
