DMARCの国内ISP導入事例 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.12(火)

DMARCの国内ISP導入事例

研修・セミナー・カンファレンス セミナー・イベント

実務家に向けた情報共有の場「迷惑メール対策カンファレンス」のセッション「送信ドメイン認証技術DMARC及び関連技術(ARC、BIMI)の解説とDMARC導入事例の紹介」から、DMARCとは、その概要と関連技術(ARC、BIMI)について、そして国内導入事例をまとめたい。

同セッションの登壇者は、日本インターネット協会 北崎恵凡氏、東京農工大 北川直哉氏、コミュニティネットワークセンター ニコライ・ボヤジエフ氏だ。

●SPF/DKIMをより正確にするDMARC

フィッシングメールや標的型攻撃メールの対抗手段として「DMARC」というしくみが注目されている。DMARC(Domain-based Message Authentication,Reporting and Conformance)は、SPF/DKIMといった送信側ドメイン名認証機能を利用した対策技術で、送信元のなりすまし対策に有効とされるものだ。北川氏のセッションをベースにどんなしくみなのか解説する。

迷惑メールやなりすましメールを防ぐ技術としては、SPF/DKIMといった送信者側のドメイン名を署名・証明する方法がある。しかし、一般的なメールは、プログラムによる自動送信、転送、アウトソースされたメールサーバーなど、送信条件や経路が多様だ。そのため、転送設定やメーラーの設定によっては、正規のメールでもSPF/DKIMが送信元を正しく判断できないことがある。

メールサーバーを外部のISPやクラウドメールを利用している場合、メールアドレスのドメイン名と、実際のメール送信元の情報が一致しないことがある。Office 365やgmailを自社ドメインで運用している場合がこれにあてはまる(第三者署名問題)。また、メーリングリストに送ったメールが、メーリングリストのサーバーがメンバーに配信する場合、Subjectにシリアルナンバーが追加され、メールの改ざんとみなされてしまう。

DMARCはこの状況の対策として、受信側SPF/DKIMで認証を失敗したメールの扱いポリシーを、送信側が決めて外部に指定するしくみだ。扱い方法は、「なにもしない(none)」「隔離(quarantine)」「拒否(reject)」の3種類指定することができる。受信側はDMARCの指定に従い、認証に失敗したメールを処理し、送信元にその結果レポートを送る。

《中尾 真二》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. サイバー犯罪対策、産学官連携の成果 -- JC3 間仁田氏報告

    サイバー犯罪対策、産学官連携の成果 -- JC3 間仁田氏報告

  2. DMARCの国内ISP導入事例

    DMARCの国内ISP導入事例

  3. C&Cサーバへの攻撃デモ、サイバーセキュリティに報復攻撃は認められるべきか

    C&Cサーバへの攻撃デモ、サイバーセキュリティに報復攻撃は認められるべきか

  4. CODE BLUEのハッキングコンテストで優勝、賞金2万ドルを獲得(NHNテコラス)

  5. 2017年8月25日 名和利男の目に映った光景

  6. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第5回「知らないと困る?! 認証局とHTTPSの最新動向」について語る

  7. イスラエル発の国際セキュリティ会議「Cybertech」、11月30日開催(Cybertech Tokyo 運営事務局)

  8. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第6回「キャッチアップ!2020に向けたメール運用」について語る

  9. Trend Micro CTF、エジプトのチーム「Egfr33ks」が優勝賞金100万円(トレンドマイクロ)

  10. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第7回「オフィス/公衆Wi-Fiのセキュリティと混雑解消に向き合おう」について語る

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×