ブックマーク / www.tyksnet.com (1)

  • DMARCで詐称メールを排除!簡単な DMARCの設定方法 openDMARC | TanTanSunのブログ

    メール送信者の詐称を防ぐ技術 DMARC 送信者を詐称したメール(なりすましメール)は、様々な犯罪への入り口として利用されていますので、メールの送信者が物であるかどうかの検証は、犯罪被害者にならない為にも、非常に重要な要素です。 今では、エンベローブFrom(SMTPプロトコルのMAIL FROMコマンド)の詐称を防ぐSPF(Sender Policy Framework) や 送信ドメインの詐称やメールの改ざんを防ぐDKIM(DomainKeys Identified Mail) などの技術がかなり一般的に利用されるようになってきましたが、実は、これだけでは、まだ、完璧とは言えません。 一般に、メールソフトの利用者が良く目にするメールの「送信者の欄」つまりメールの「From:」ヘッダの部分は、簡単に詐称出来てしまうのです。何故なら先ほど挙げたSPFやDKIMの利用は必須ではないので、こ

    DMARCで詐称メールを排除!簡単な DMARCの設定方法 openDMARC | TanTanSunのブログ
    itoken417
    itoken417 2024/06/10
  • 1