Saudi Arabiaの組織は、Gmail/Yahooの送信者要件とNCAが監督する現地要件を満たすため、SPF・DKIM・DMARCでメールを認証する必要があります。なりすましを実際に防げるのは、適用された DMARC（p=quarantine または p=reject）のみです。
メールのなりすましやビジネスメール詐欺（BEC）は、Saudiの企業が直面する最も被害の大きい攻撃の一つです。DMARCを適用していないと、誰でも貴社の正確なドメインを装ったメールを送信でき、これがフィッシングや請求書詐欺の基盤になります。2024年以降、GmailとYahooも大量送信者にDMARCを義務付けており、認証はもはやセキュリティだけでなく到達性の要件です。
Saudi Arabiaのサイバーセキュリティはthe National Cybersecurity Authority (NCA)によって導かれています。関連する枠組みにはthe Essential Cybersecurity Controls (ECC)が含まれます。整合したSPFとDKIMに支えられた適用済みDMARCは、これらが定める対フィッシングおよびメールセキュリティの期待に応える、認知された対策です。
2026 年 11 月のトップ 139 Saudi ドメインのライブ DMARC チェック (権威によってランク付け) に基づきます。トップ ドメインは一般集団よりも DMARC を採用しています。数値は四捨五入。
DMARC を超えて、2 つの新しいコントロールはまだまれです。MTA-STS は暗号化された配信を強制し (テスト モードではレポートのみ)、BIMI (検証済みマーク証明書付き) は受信トレイに検証済みのロゴを入れます。チェックされた上位のドメイン:
バーは視認性を高めるために 4 倍にスケール化されています (採用率は 1 桁です)。権威別の上位ドメイン、2026 年 11 月。
正当な送信者ごとに SPF と DKIM を公開し、p=none で始まる DMARC レコードを追加し、集計レポートを使用してすべてのメールが認証され、調整されていることを確認してから、p=quarantine と p=reject に移動します。 Skysnag はこれを自動化し、正規の電子メールをブロックすることなく 30 日以内の施行を保証します。
GmailとYahooは、Saudi Arabiaを含む世界中の大量送信者にDMARCを義務付けており、NCAもメール認証を中核的な対策として推進しています。適用はすべてのドメインにとってのベストプラクティスです。
自動送信者検出を使用すると、ドメインは約 30 日で施行に達することができます。これは、残りの送信者をブロックする前に、すべての正当な送信者が認証されていることを確認するのに必要な時間です。
今すぐSaudiのドメインを確認
無料のDMARCチェッカーを開く →
