強制された DMARC ポリシー (p=quarantine または p=reject) は、exact-domain spoofing (From アドレスで実際のドメインを偽装する電子メール) を阻止します。 not は、類似 (「いとこ」) ドメイン、表示名のトリック、侵害されたアカウントを阻止します。 DMARC の施行と BIMI およびドメインの監視を組み合わせて、より広範囲のカバレッジを実現します。
最も有害なフィッシング手法は、exact ドメインを偽造して、メッセージが真に内部またはブランドからのものであるように見せることです。 DMARC が reject になると、メールボックス プロバイダーは、これらの偽造メールが受信トレイに到達する前にブロックします。ただし、p=none では、DMARC は何も停止せず、レポートのみを行います。
DMARC は、類似ドメイン (c0mpany.com)、表示名のスプーフィング (ブランド名が実際のアドレス)、または真に侵害されたメールボックスから送信されたメールには対処できません。これらには、類似モニタリング、ユーザートレーニング、BIMI (つまり、認証済みのロゴが本物のあなたであることを示す)、およびアカウントのセキュリティが必要です。
今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →いいえ。なりすましメールをブロックできるのは p=quarantine と p=reject のみです。 p=none はモニタリングのみです。
DMARC ではそれはできません。類似品/ブランドのモニタリングとユーザーの認識に加えて、受信者が検証済みのロゴを期待できるようにするための BIMI が必要です。
