DMARC・DKIM設定支援のご提案書

2023年12月1日
株式会社システナ
DXデザイン本部
Copyright © 2023 Systena Corp. All Rights Reserved.

Conﬁdential Information

メール業界の動向

なりすましメール被害のリスク軽減に対する対策として、国内、海外の主要ISP、業界団体はDMARCの推進を強めており、送信ドメイン認証の対応を呼びかけています。
また、製造・物流・小売業界等でも取引の条件でDMARCの対応が呼びかけられたり、業界として対応するように呼びかけも強化されています。
2023年 7月 19日以降、 Microsoft社はDMARCポリシーを遵守するようになりました。
公式ページ：Announcing New DMARC Policy Handling Defaults for Enhanced Email Security

2024 年 4 月以降 (2月以降段階的に適用開始)、Google社、yahoo社がメール送信者のガイドラインに準拠しない場合、メールを受信しないようにすることを名言してしています。その中でDMARC や迷惑メール率などが定義されています。
公式ページ：Google社メール送信者ガイドライン

重要

送信ドメイン認証に必要なSPF・DKIM・DMARCの設定が正しくされていないと2024年 4 月以降取引先、コンシューマーへのメールが届かなくなる可能性が高まります。

Copyright © 2023 Systena Corp. All Rights Reserved.

2

Conﬁdential Information

DMARC・DKIMとはメール受信者がメール送信者の身元などを確認できる情報をDNSにて公開する仕組みの一つです。
GoogleWorkspaceの場合は導入時からDKIM(共通版) が設定されておりますが今回ご提案するのは DKIM(専用版)・DMARC という仕組みの設定となります。
お客様 (企業・個人)

貴社【身元証明】SPF・DKIM

DNSサーバ【意思表示】
DMARC

メール送信元の身元やポリシーを確認
メールサーバ(送信側)

送信者

メールサーバ(受信者側)
受信者

3
Copyright © 2023 Systena Corp. All Rights Reserved.

Conﬁdential Informationメールの仕組み
貴社

DMARC
レポート

お客様 (企業・個人)

ドメイン：aaa.co.jp

メールサーバ(受信側)

DNSサーバ

メールサーバ
(送信側)
送信者

認証
From:
kato@aaa.co.jp

Pass

SPF

受信者
DMARCポリシー

攻撃者
DKIM
メールサーバ
(送信側)
送信者

Fail
From:
soumu@aaa.co.jp

送信元が許可しているメールサー
バから送られているか等を確認
Copyright © 2023 Systena Corp. All Rights Reserved.

受信する

none

受信する

quarantine

警告付きで受信reject

受信しない

メール認証に失敗した場合送信側が指定しているポリシー(ふるまい)に従う

4

Conﬁdential Information

用語説明
会社メールのなりすましを防止するために会社ドメイン(メールで使用しているドメインすべて)に使用しているメールサー
バー情報、メールサーバーの証明書等を記載することで、送信元メールアドレスの詐称やメール内容の改ざんを検知することが可能になります。下記は対象のDNSレコード情報の概要となります。

SPF（Sender Policy Framework）:
メールを送信することが承認されているサーバーとドメインを指定することで、指定外の送信元からのなりすましメールを検知する仕組みです。

DKIM（DomainKeys Identiﬁed Mail）:
すべての送信メールにデジタル署名を追加することで、受信サーバーはメールが実際に組織から送信されたものであることを確認できます。

DMARC（Domain-based Message Authentication, Reporting, and Conformance）:
組織からの送信メールが SPF または DKIM の検証に合格しなかった場合に、そうしたメールの処理方法を受信サーバーに指示する仕組みです。
指示パターンとして検証に合格しなかった場合、該当メールを受信サーバーが「通す(受信する)（none）」・「隔離(迷惑メール扱い)（quarantine）」・「拒否(受信しない)（reject）」を指定することができます。
Copyright © 2023 Systena Corp. All Rights Reserved.

5

Conﬁdential Information

よくあるご相談

Microsoft社、Google社の呼びかけが強まっており、DMARC設定に対するご相談が急増しております。

1位

DMARCの設定方法がわからない、ちゃんと設定されたかの確認方法がわからない

2位

DKIMの設定方法がわからない、ちゃんと設定されたかの確認方法がわからない

3位

DMARCポリシーの設定、そのリスク、運用方法がわからない

解決策

SPF・DKIM・DMARC設定支援から DMARCポリシー引き上げのための分析支援まで一連のご支援プランをご用意しております。
有識者をアサインしますので各設定時の注意すべきポイントをおさえたご支援、トラブルが発生した際も早期解決に向けた対応が可能です。

Copyright © 2023 Systena Corp. All Rights Reserved.

6

Conﬁdential Information

SPF・DMARC・DKIM設定支援内容
②運用支援
オプション

① SPF・DKIM・DMARC設定支援
STEP1

STEP2

STEP3

STEP4

SPF・DKIM設定

DMARC設定DMARCレベル切り替えの方針決め

DMARCレポート監視DMARCレベル切り替え・メインメールサービスのSPFレコードの登録確認
・管理コンソールでDKIM鍵を取得支援
・DNSレコードの登録支援
・ツールによる検証
・DNS反映確認
・メール受信による確認
・DNS参照回数確認

Copyright © 2023 Systena Corp. All Rights Reserved.

ポイント

・DNSレコードの登録情報
支援・メール受信による確認・ツールによる検証

・DMARCポリシー切り替えまでの流れ、手順のドキュ
メント提供

・DMARCレポートメール分析
代行・分析結果、見解報告
・セキュリティレベル切り替え支援7

Conﬁdential Information

設定支援想定スケジュール
Google社の方針が変わる可能性はあるが、リスクを考えたら3月下旬までに実施することを推奨〜3月末

Google社指定時期※1月末に4月に変更されている
4月上旬

2月下旬

3月上旬

3月下旬

・・・

① SPF・DKIM・DMARC設定支援
SPF

DNS登録
登録検証

DKIM

DNS登録
登録検証

②運用支援オプション
DMARC

DNS登録
登録検証

想定期間：2 ~ 3週間
Copyright © 2023 Systena Corp. All Rights Reserved.

ポリシー
切り替え
方針決め

レポート
メール分析

分析結果報
告貴社調査

レポート
メール分析

分析結果報
告貴社調査

ポリシー
変更検討

想定期間：2 ~ 3カ月

8Conﬁdential Information

運用支援オプション

イメージ

1カ月目

2カ月目

3カ月目

分析環境構築
初回分析

社内対応
対応後の状況分析

DMARC厳格化
厳格化後の最終分析

・DMARCレポート可視化、分析用ツールの環境構築
・Google Workspaceの場合、メールから添付ファイルを一斉出力するスクリプトの提供
・1カ月相当のDMARCレポート可視化
データ提供

Copyright © 2023 Systena Corp. All Rights Reserved.

・可視化データをもとにDNSの追加や社内調整の相談会
・必要に応じてDNSの設定支援
・2 週間 ~ 1カ月のDMARCレポート
可視化データ提供

・厳格化可否の相談会・厳格化に伴うDNSの設定支援
・厳格化後の2 週間 ~ 1カ月のDMARC
レポート可視化データ提供

9Conﬁdential Information

DMARCレポート分析例
分析ツールを使った分析結果例となります。
送信元IPアドレスの 送信元IPアドレスの所有者
DNS逆引き結果

送信元IPアドレス

送信元IPアドレス（国）受信側の処理SPF認証
結果

DKIM認証
SPF認証結 DKIM認証結 ヘッダーFrom
レポート送信元
結果
果（詳細） 果（詳細） ドメイン件数

google.com

mail-sor-f69.google.com

209.85.220.69

US

none

TRUE

TRUE

google.com

pass

pass

貴社ドメイン

10000

kagoya.net

vms**.kagoya.net

153.127.230.**

JP

none

FALSE

FALSE

Enterprise
Outlook

softfail-

貴社ドメイン100

kagoya.net

vms**.kagoya.net

153.127.230.**

JP

none

FALSE

FALSE

google.com

softfail-

貴社ドメイン200

分析ツールグラフイメージ
全体のメール送信総数に対してSPF/DKIMの認証失敗の割合を一目で見れるグラフでの出力も可能です。

10
Copyright © 2023 Systena Corp. All Rights Reserved.

Conﬁdential Information

最後にDXデザイン本部

中村芳将

nakamurayo@systena.co.jp
TEL 090-6046-6623

株式会社 システナ
本社 〒105-0022 東京都港区海岸1丁目2番20号 汐留ビルディング 16Ｆ
TEL 03-6367-3871 FAX 03-3578-3016

https://www.systena.co.jp

https://canbus.com/

東京証券取引所プライム市場（証券コード：2317）

11
Copyright © 2023 Systena Corp. All Rights Reserved.

Conﬁdential Information

本書に含まれる情報は、貴社内部でのご検討、評価のために提供されるものです。貴社内でのご使用、複製、開示はこの目的の為に必要な範囲でのみお願いいたします。

Copyright © 2023 Systena Corp. All Rights Reserved.

12