マルチドメインDMARC管理

要点

多くのドメインにわたって DMARC を管理するということは、自分が送信しないドメインを保護することを意味します。 — パーク ドメインと補助ドメインが主なスプーフィングのターゲットになります。レポートを一元化し、すべてのドメインにベースライン ポリシーを適用し (非送信ドメインの厳密な記録を含む)、ウェーブで強制します。

パークされたドメインを忘れないでください

メールを送信しないドメインでも、p=reject と制限的な SPF (v=spf1 -all) で DMARC を公開する必要があります。そうしないと、攻撃者が自由になりすますことができます。パーク ドメインは、ポートフォリオ内で最も見落とされているリスクです。

一元化と標準化

すべてのドメインに 1 つのダッシュボード、一貫した rua レポート送信先、および標準ポリシー ベースラインを使用します。次に、最もリスクが高く、ボリュームが最も多いドメインから順番に施行します。

  1. 1

    非送信ドメインをロックダウンする

    拒否ポリシーと null SPF を公開します。

    $ v=DMARC1; p=reject; rua=mailto:[email protected]

今すぐDMARCレコードを確認

無料のDMARCチェッカーを開く →

よくある質問

パークされたドメインには DMARC が必要ですか?

はい — v=spf1 -all で p=reject に設定します。彼らはメールを送信しないため、取り締まりにはリスクがなく、一般的ななりすましのギャップを埋められます。

DMARCはRFC 7489で定義されています。

Skysnag Security Teamによるレビュー。最終更新 。