問10 DMARC の役割

ほかの選択肢が違う理由

• アDKIM は、送信側がメールに電子署名を付け、受信側が DNS に置いた公開鍵で確かめる認証の仕組みです。失敗したときの扱いは決めません。
• ウSMTP-⁠AUTH は、送る人がメールサーバへメールを出すときに、ID とパスワードなどで利用者を認証する仕組みです。
• エSPF は、そのドメインのメールを送ってよいサーバの IP アドレスを DNS に登録し、受信側が照らし合わせる仕組みです。失敗したときの扱いは決めません。

仕組み

DMARC は、SPF か DKIM のどちらかが、メールの見た目の差出人 (From) のドメインと一致する形で成功すれば、合格とします。差出人のドメインとの一致まで見るので、差出人をなりすましたメールを見分けやすくなります。

2⁠0⁠2⁠4 年からは大手のメールサービスが、大量にメールを送る送信者に DMARC の設定を求めるようになりました。まず none で報告を集め、問題がないのを確かめてから厳しくするのがふつうの進め方です。