OD-05

送信ドメイン認証技術DMARC
及び関連技術(ARC, BIMI)の解説とDMARC導入事例の紹介
講師：
北崎 恵凡
ソフトバンク株式会社

ニコライ ボヤジエフ
株式会社コミュニティネットワークセンター

北川直哉

東京農工大学D3-06

送信ドメイン認証技術DMARC
及び関連技術(ARC, BIMI)の解説とDMARC導入事例の紹介
講師：
北崎 恵凡
ソフトバンク株式会社

ニコライ ボヤジエフ
株式会社コミュニティネットワークセンター

北川直哉

東京農工大学本日の話
・最近のトピック、DMARCの普及状況(定点観測)（10分：北崎）
・送信ドメイン認証技術DMARC
及び関連技術(ARC, BIMI)の解説〜５分で”分かった気”になるDMARC, ARC, BIMI〜（15分：北川）・DMARC導入事例
赤裸々な苦労話を披露。自ドメインでフィッシングにあった話。

（15分：ニコライ）
3

本日の話
・最近のトピック、DMARCの普及状況(定点観測)（10分：北崎）
・送信ドメイン認証技術DMARC
及び関連技術(ARC, BIMI)の解説〜５分で”分かった気”になるDMARC, ARC, BIMI〜（15分：北川）・DMARC導入事例
赤裸々な苦労話を披露。自ドメインでフィッシングにあった話。

（15分：ニコライ）
4技術ドキュメントの英日訳、DMARC検証・通知プログラム (Outlookプラグイン)を公開

5

なりすまし対策ポータルサイトの立ち上げ、送信ドメイン認証技術
DMARCの法的解釈、導入の手引き(リーフレット)が公開

6

7

GMailがARCを導入したことを確認しています。(2017年5月)

8▶ 迷惑Eメールの動向

38%
SPAM
減少傾向

引用: 総務省(電気通信事業者10社の全受信メール数と迷惑メール数の割合)
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.html

9▶ 迷惑SMSの動向

SMS
架空請求増加傾向へ転調

提供: 迷惑メール相談センター10▶︎ DMARC普及状況

source: https://eggert.org/meter/dmarcThis investigation is based on
alexa.com’s TOP 500→50
web sites.
11What's wrong with the Deployment Trends in yourweb site?

there were two things that recently changed thatbroke my scripts, the more serious of which is that
Alexa now only offers 50 top URLs for free

12

13

▶︎ DMARCレコード普及状況（集計方法とタイプ）
ドメイン数ベース

Type

DMARCレコード SPFレコード

流通数ベース

Aあり(正常)

あり

Bあり(誤り)あり

Cあり(正常)なし

Dあり(誤り)

なし

E

なし

あり

Fなし

なし

ドメイン数ベース(TOP500ドメイン)
流通数ベース(TOP500ドメイン)
ドメイン数: n=40,077,226 /日
流通数: n=199,198,510 /日▶︎ DMARCレコードの記述ミス（例）・誤ったDNS実装（SPFレコードを広報）
・vタグのみ（pタグが無い）→ワイルドカードで設定？

→RFCでpタグは必須規定

・typo（セパレータが : (コロン)、p=monitor、quarentenaなど）（参考）https://dmarc.org/2016/07/common-problems-with-dmarc-records/
14▶︎ DMARCレコードの広報状況

記述ミスが一定数存在
6.00%

19.66%
メール配信業者が対応
15

▶︎ DMARC Policyの分布状況

13.68%

18.75%
メール配信業者が対応

16

▶︎ DMARC Report (ruaタグ/rufタグ)の分布状況

凡例

ruaタグ

rufタグ

Type-Aありあり

Type-Bありなし

Type-Cなしあり

Type-D

なし

なし

メール配信業者が対応

17

▶︎ DMARC Report (ruaタグ)に指定されているベンダーシェア

メール配信業者が対応※ReturnPath, AGARI, 自社の複数を指定しているケースもあるため、合計が100%にならない場合がある。

18

▶︎ DMARC Report (rufタグ)に指定されているベンダーシェア

メール配信業者が対応※ReturnPath, AGARI, 自社の複数を指定しているケースもあるため、合計が100%にならない場合がある。

19

▶︎ DKIM署名ドメイン (自己署名/第三者署名)の割合と内訳

第三者署名問題あり
Office365
Google Apps20

▶︎ DKIM署名ドメイン (自己署名/第三者署名)問題の対応→独自ドメインで自己署名する手順は既に存在する。
手順の過程でDNS問題(Office365はCNAMEレコードで”_”(アンダースコア)を指定する必要がある、Google AppsはTXTレコードに512バイトを超える値を設定する必要がある)に遭遇する可能性がある。
設定方法
Office365

http://www.netcat.jp/netcat.jp-web/Book/
Office365%2520%25E3%2581%25A7%25E3%2581%25AE%25E
9%2580%2581%25E4%25BF%25A1%25E8%2580%2585%25E3%
2583%2589%25E3%2583%25A1%25E3%2582%25A4%25E3%2583%25B3%25E8%25AA%258D%25E8%25A8%25BC%25E3%2581%25AE%25E8%25A8%25AD%25E5%25AE%259A.html

ナリタイ(Office365, Google Apps, Amazon SES)
https://www.naritai.jp/

Google Apps(G Suite)

http://www.netcat.jp/netcat.jp-web/Book/
G%2520Suite%2520%25E3%2581%25A7%25E3%2581%25AE%2
5E9%2580%2581%25E4%25BF%25A1%25E8%2580%2585%25E
3%2583%2589%25E3%2583%25A1%25E3%2582%25A4%25E3%
2583%25B3%25E8%25AA%258D%25E8%25A8%25BC%25E3%2581%25AE%25E8%25A8%25AD%25E5%25AE%259A.html

21

本日の話
・最近のトピック、DMARCの普及状況(定点観測)（10分：北崎）
・送信ドメイン認証技術DMARC
及び関連技術(ARC, BIMI)の解説〜５分で”分かった気”になるDMARC, ARC, BIMI〜（15分：北川）・DMARC導入事例
赤裸々な苦労話を披露。自ドメインでフィッシングにあった話。

（15分：ニコライ）
22

本日の話
・最近のトピック、DMARCの普及状況(定点観測)（10分：北崎）
・送信ドメイン認証技術DMARC
及び関連技術(ARC, BIMI)の解説〜５分で”分かった気”になるDMARC, ARC, BIMI〜（15分：北川）・DMARC導入事例
赤裸々な苦労話を披露。自ドメインでフィッシングにあった話。

（15分：ニコライ）
23

（Backup）

24