DMARCモニタリングからエンフォースメントへの移行：ステップバイステップガイド

DMARCの監視フェーズ（p=none）は、正当な送信者や脆弱性の特定には役立ちますが、フィッシングやなりすましからドメインを守ることはできません。p=quarantine（許可されていないメールを迷惑メールに送信する）またはp=reject（完全にブロックする）に移行することは、セキュリティとブランドの信頼にとって非常に重要です。しかし、突然のポリシー変更は、正当なメールの流れを乱す可能性があります。以下のステップに従い、DMARCを安全に実施しましょう。DMARCはBIMI導入の第一歩です。

• 集計（RUA）およびフォレンジック（RUF）レポートのレビュー：DMARCの集計（RUA）とフォレンジック（RUF）レポートを定期的に分析し、すべての正当な送信元を特定し、誤った設定や不正な送信元があれば速やかに対処する。
• アライメント率のチェックより厳格なDMARCポリシーに移行する前に、SPFおよびDKIMの「From」ドメインとの整合性を監視し、少なくとも98％のコンプライアンスを維持するよう努める。
• 認証の失敗を解決する：マーケティングプラットフォーム、CRM、地域サーバーを含むすべてのサービスのSPFとDKIMレコードを更新し、適切な認証を確保し、失敗を最小限に抑える。

• pctタグを使う：まず、DMARCポリシーをメッセージのごく一部に適用することから始めます（例：p=quarantine; pct=20）。認証設定に自信をつけ、正当なトラフィックが影響を受けないことを確認しながら、徐々に割合を100%まで増やしていきます。
• p=quarantineでテストする：DMARCポリシーを隔離に設定することで、非準拠のメールは完全にブロックされるのではなく、スパムにリダイレクトされます。これにより、より厳格なポリシーを実施する前に、誤検知を監視し、レコードを調整することができます。
• 関係者とのコミュニケーションマーケティング、IT、カスタマーサポートなどの関連チームに、今後のDMARCポリシーの変更について積極的に通知することで、混乱を防ぎ、潜在的な影響に備えることができます。
  
  

• 配信可能性の指標を追跡：開封率やスパム苦情などの主要な指標を監視し、配信率の低下や迷惑メッセージの急増を迅速に検出します。これらの変化を迅速に調査し、潜在的な認証や設定の問題を特定します。
• 異常値への対処：DMARCレポートを使用して、地域オフィスやサードパーティツールなど、見過ごされている送信者を特定する。これらの送信元が適切に認証されていることを確認することで、一貫したポリシーの適用を維持し、不正メールリスクを軽減する。
• DNSを段階的に更新する：DNSの変更は、すべての地域で同時に更新するのではなく、段階的なアプローチで実施する。これにより、伝播の遅延を防ぎ、一時的な認証失敗のリスクを最小限に抑えることができます。

• pctタグを削除する：100%のメールにp=rejectを適用する。
• 警戒を続ける：新しい送信者や設定の変更がないか、レポートを監視し続ける。
• コンプライアンスを自動化する：ズレを自動解決し、更新を効率化するツールを使用する。