DMARCレコードチェッカー

このツールがチェックする内容:

• DMARCレコード検証 - DMARCレコードの構文が正しく、RFC 7489標準に準拠していることを確認します。
• 政策分析 - ドメインポリシー（p=）とサブドメインポリシー（sp=）を調べて保護レベルを決定します
• レポート構成 - 集計 (rua) およびフォレンジック (ruf) レポート URI が設定されているかどうかを確認します。
• アライメントモード - SPF および DKIM アライメント設定 (aspf、adkim) を分析して厳密なマッチングまたは緩いマッチングを行います。
• セキュリティに関する推奨事項 - DMARC設定を改善するための実用的な推奨事項を提供します

DMARC が重要な理由:

DMARCはSPFおよびDKIMと連携し、最も包括的なメール認証ソリューションを提供します。フィッシング攻撃を防ぎ、ブランドの評判を守ります。また、GmailやYahoo!などの大手メールプロバイダーでは、一括メール送信者にDMARCの導入が義務付けられています。

一般的な展開戦略:

1. メール配信に影響を与えずに認証を監視するには、p=none から始めます。
2. DMARCレポートを分析して正当なメールソースを特定する
3. レポートで見つかったSPF/DKIMの問題を修正する
4. 徐々にp=隔離まで増やし、その後p=拒否まで増やして最大限の保護を実現します。