この度弊社では、なりすましメール対策の強化として電子署名方式の送信ドメイン認証『DKIM（Domainkeys Identified Mail）』を導入することにいたしました。

これにより、メールの受信側においてメッセージに付与されたDKIM-Signatureヘッダを取り出し、署名の照合を行うことが可能になるため、偽装メールの判別に役立ちます。

この対応により、DMARC（Domain-based Message Authentication, Reporting and Conformance）ポリシーのアクションは拒否とすることにいたしました。

結果、trilogyforce.comからのメールはDMARCに対応したメールサーバであれば認証にPassしたもののみを受け付け、なりすましメールは受信されないようになります。

※ただし、DMARCに対応していないメールサーバの場合は受信側のメールサーバに拒否の要請ができないため、残念ながら防ぐ手段がございませんのでご注意ください。

SPF、DKIM、DMARCについては下図をご参照ください。

この度弊社では、なりすましメール対策の強化として送信者アドレスを偽装したメールの判別が可能となるドメインベースのメッセージ認証『DMARC (Domain-based Message Authentication, Reporting and Conformance)』を導入することにいたしました。

これにより、trilogyforce.comからのメールを受信した場合の検証結果はメールヘッダーに付与され、送信者アドレスの偽装の判別が可能になります。

また、trilogyforce.comからメールを送信する場合、DMARCでの検証に必要な情報をtrilogyforce.comのメールサーバ上で公開することで、trilogyforce.comドメインを詐称したメールを他社メールサービスで検知することができます。

※ただし、当面の間DMARCポリシーのアクション運用は行わず、様子を見ながら状況に応じて段階的な引き上げを行う可能性があります。

【DMARCとは】

従来のSPFやDKIMといった認証技術を利用し、詐称されたメールを受信側がどのように扱うべきかの方針をドメインの管理者が宣言するための仕組みです。