この記事の要点
- DMARCレポートとは、受信側が送ってくる、自社ドメインのメールの認証結果の報告です。
- 集計レポート(rua)は、送信元IPごとの件数と、SPF・DKIMの結果をまとめたものです。
- 見る順番は「送信元IP → 認証結果 → 件数」で、正規の漏れと不審な送信を見分けます。
- 生のXMLは読みにくいため、見やすく整えるツールの利用が現実的です。
DMARCレポートとは、自社ドメインを送信元とするメールについて、受信側のサービスが認証の結果をまとめて報告してくれる仕組みです。読む際は、送信元IPごとに、SPFとDKIMが通っているかと、件数を見ます。正規の送信なのに失敗しているものと、見覚えのない送信元を見分けることが目的です。
DMARCレポートとは何ですか?
DMARCの設定にレポートの送り先を書いておくと、GmailやYahoo!メールなどの受信側が、定期的に結果を送ってくれます。種類は2つあります。
| 種類 | 設定名 | 内容 |
|---|---|---|
| 集計レポート | rua | 送信元IPごとの件数や認証結果の統計。通常、1日1回程度 |
| 失敗レポート | ruf | 認証に失敗した個別のメールの情報。送らない受信側も多い |
日常の運用では、集計レポート(rua)が中心になります。
集計レポートには何が書かれていますか?
XML形式で届き、主に次の情報を含みます。
- どの受信側から届いたレポートか、対象の期間。
- 送信元のIPアドレスと、そのメールの件数。
- SPFとDKIMの結果(passまたはfail)。
- DMARCのポリシーに基づく処理(none、quarantine、reject)。
どの順番で読めばよいですか?
- 送信元IPを見て、自社のサーバーや契約中のサービスかを確かめる。
- そのIPからのメールで、SPFとDKIMの結果が通っているかを見る。
- 件数を見て、普段との違いや急な増加がないかを確かめる。
- 見覚えのないIPからの送信があれば、なりすましの可能性を疑う。
結果をどう判断しますか?
見つかったパターンごとの判断は、次のとおりです。
| 状況 | 判断と対応 |
|---|---|
| 自社のサービスで、認証が失敗している | 正規の送信元の設定漏れ。SPFやDKIMを修正する |
| 見覚えのないIPで、認証が失敗している | なりすましの可能性。ポリシーの強化を検討する |
| 転送されたメールで失敗している | 転送の仕組みで起きる場合がある。DKIMが通っているかを見る |
| すべて通っている | ポリシーを一段階引き上げる準備ができている |
XMLを読むのが大変なときは?
レポートは機械向けのXMLで届くため、そのままでは読みにくく、毎日大量に届くこともあります。受信用のアドレスを専用にして、集計して見やすく表示してくれるサービスやツールを使うのが現実的です。社内で読む人を決め、定期的に確認する運用にします。
レポートをどう活用しますか?
DMARCを「p=none」で始め、レポートで正規の送信がすべて通っていると確認できたら、quarantine、rejectへと引き上げます。レポートは、その判断の根拠になります。設定後も、新しいサービスを導入したときなどに見直すと、設定漏れに早く気づけます。
スタイルチューンができること
スタイルチューンは、観光業を含む複数の中小企業さまで、SPF・DKIM・DMARCの設定と、その後の運用を支援してきました。DMARCレポートの確認、正規の送信元の漏れの修正、ポリシーを段階的に強化する判断を、サーバー保守の一部としてお任せいただけます。物流会社さまでは、なりすましメール対策も安全対策の一つとして取り組んでいます。事業の全体はサービス紹介をご覧ください。
レポートが届くが読み方が分からない、というときはお問い合わせフォームからご相談ください。