SwitzerlandのDMARC:コンプライアンスと適用

要点

Switzerlandの組織は、Gmail/Yahooの送信者要件とNCSCが監督する現地要件を満たすため、SPF・DKIM・DMARCでメールを認証する必要があります。なりすましを実際に防げるのは、適用された DMARC(p=quarantine または p=reject)のみです。

Swissの組織にDMARCが必要な理由

メールのなりすましやビジネスメール詐欺(BEC)は、Swissの企業が直面する最も被害の大きい攻撃の一つです。DMARCを適用していないと、誰でも貴社の正確なドメインを装ったメールを送信でき、これがフィッシングや請求書詐欺の基盤になります。2024年以降、GmailとYahooも大量送信者にDMARCを義務付けており、認証はもはやセキュリティだけでなく到達性の要件です。

Switzerlandにおけるメールセキュリティ規制

Switzerlandのサイバーセキュリティはthe National Cyber Security Centre (NCSC Switzerland)によって導かれています。関連する枠組みにはthe revised Federal Act on Data Protection (revDSG)が含まれます。整合したSPFとDKIMに支えられた適用済みDMARCは、これらが定める対フィッシングおよびメールセキュリティの期待に応える、認知された対策です。

SwitzerlandにおけるDMARCの現状

メール認証に関する当社の調査を見る →

2026 年 11 月のトップ 1,000 Swiss ドメインのライブ DMARC チェック (権威によってランク付け) に基づきます。トップ ドメインは一般集団よりも DMARC を採用しています。数値は四捨五入。

Switzerlandにおける通信とブランドの保護

DMARC を超えて、2 つの新しいコントロールはまだまれです。MTA-STS は暗号化された配信を強制し (テスト モードではレポートのみ)、BIMI (検証済みマーク証明書付き) は受信トレイに検証済みのロゴを入れます。チェックされた上位のドメイン:

MTA-STS: 強制します2%
MTA-STS: テスト中2%
BIMI4%

バーは視認性を高めるために 4 倍にスケール化されています (採用率は 1 桁です)。権威別の上位ドメイン、2026 年 11 月。

DMARC適用に到達する方法

正当な送信者ごとに SPF と DKIM を公開し、p=none で始まる DMARC レコードを追加し、集計レポートを使用してすべてのメールが認証され、調整されていることを確認してから、p=quarantine と p=reject に移動します。 Skysnag はこれを自動化し、正規の電子メールをブロックすることなく 30 日以内の施行を保証します。

よくある質問

SwitzerlandではDMARCは必須ですか?

GmailとYahooは、Switzerlandを含む世界中の大量送信者にDMARCを義務付けており、NCSCもメール認証を中核的な対策として推進しています。適用はすべてのドメインにとってのベストプラクティスです。

p=rejectに到達するまでにどのくらい時間がかかりますか?

自動送信者検出を使用すると、ドメインは約 30 日で施行に達することができます。これは、残りの送信者をブロックする前に、すべての正当な送信者が認証されていることを確認するのに必要な時間です。

今すぐSwissのドメインを確認

無料のDMARCチェッカーを開く →

DMARCはRFC 7489で定義されています。現地のガイダンス:the National Cyber Security Centre (NCSC Switzerland)。

Skysnag Security Teamによるレビュー。最終更新 。