『なりすまし』を防ぐDMARCとは？ | SendGridブログ

特定の会社やブランドの名前を騙った、不審なメールを受け取ったことがある方も多いのではないでしょうか？こうしたフィッシングメールでは、メール受信者の個人情報を盗むためにドメインスプーフィング（なりすまし）をする場合が多いようです。現在のメールインフラの規格は完全ではなく、時に悪用されることがあります。それでは、どうやって自身のドメインやブランドをこうした ”なりすまし” から守れば良いのでしょうか？ DMARC（Domain-based Message Authentication, Reporting & Conformance）に参加するという方法があります。DMARCは、「SPFとDKIMのどちらの認証にも失敗した場合に、受信サーバはどうすべきか」を示したものです。これはつまり、「なりすましメールを受け取った時に、受信サーバはどうすべきか」ということです。 SendGridでDMARC

[Tamtameverybody]

気をつけたい‼

[itochan]

誤判定とは？あと、キャッチできないの主語は？　＞p=reject　＞未認証メールは全て飲み込まれ、バウンスも発生しないため、誤判定をキャッチすることはできません。

[n2s]

この記事には書いてない(https://sendgrid.kke.co.jp/blog/?p=3137 参照)注意点。TXTレコードの登録先は「_dmarc.domain.dom」です。SPFと違って「domain.dom」ではない。

[stealthinu]

DMARCではSPFとDKIMどっちも失敗した場合の処理をSPFと同様にDNSのTXTに追加する。あとレポート送付先も書ける。