the United Statesの組織は、Gmail/Yahooの送信者要件とCISAが監督する現地要件を満たすため、SPF・DKIM・DMARCでメールを認証する必要があります。なりすましを実際に防げるのは、適用された DMARC（p=quarantine または p=reject）のみです。
メールのなりすましやビジネスメール詐欺（BEC）は、Americanの企業が直面する最も被害の大きい攻撃の一つです。DMARCを適用していないと、誰でも貴社の正確なドメインを装ったメールを送信でき、これがフィッシングや請求書詐欺の基盤になります。2024年以降、GmailとYahooも大量送信者にDMARCを義務付けており、認証はもはやセキュリティだけでなく到達性の要件です。
the United Statesのサイバーセキュリティはthe Cybersecurity and Infrastructure Security Agency (CISA)によって導かれています。関連する枠組みにはCISA Binding Operational Directive 18-01 (mandatory DMARC for federal agencies), PCI DSS, and HIPAAが含まれます。整合したSPFとDKIMに支えられた適用済みDMARCは、これらが定める対フィッシングおよびメールセキュリティの期待に応える、認知された対策です。
正当な送信者ごとに SPF と DKIM を公開し、p=none で始まる DMARC レコードを追加し、集計レポートを使用してすべてのメールが認証され、調整されていることを確認してから、p=quarantine と p=reject に移動します。 Skysnag はこれを自動化し、正規の電子メールをブロックすることなく 30 日以内の施行を保証します。
GmailとYahooは、the United Statesを含む世界中の大量送信者にDMARCを義務付けており、CISAもメール認証を中核的な対策として推進しています。適用はすべてのドメインにとってのベストプラクティスです。
自動送信者検出を使用すると、ドメインは約 30 日で施行に達することができます。これは、残りの送信者をブロックする前に、すべての正当な送信者が認証されていることを確認するのに必要な時間です。
今すぐAmericanのドメインを確認
無料のDMARCチェッカーを開く →
