DMARC集計レポートとは何か?
XMLフォーマットで送られてくるメールの検査結果
DMARCが提供する最も便利な機能の1つにレポート機能があり、受信メールサーバはドメインから送信されたメールに関するデータをドメイン所有者に送り返すことができます。
DMARC集計レポート(RUA)はXMLファイル形式で毎日送信され、ドメインから送信されたメールのステータスに関するいくつかの情報を提供します。
- 受信メールサーバ、すなわちDMARC集計レポートを送信した組織に関する情報
- 報告組織: 受信メールボックスプロバイダー名
- 報告メールアドレス
- 報告組織の連絡先情報
- 送信されたレポートの時間範囲
- あなたのドメインから取得したDMARCポリシー
- あなたのドメインからメールを送信したサーバのIPアドレス
- メールのDMARC処理: なし、隔離、拒否
- SPFおよびDKIM認証結果
DMARC集計レポートは、あなたのドメインにおける日々のメールアクティビティのすべてを照合するため、個々のメール自体に関する情報はあまり含まれていません。
むしろ、その目的は、様々なユーザによってドメイン内でどのようにメールが処理されているか、どのメールが認証に合格または不合格であるか、そして修正する必要があるかもしれない潜在的な問題を示す全体的なビューを提供することです。
重要なのは、集計レポートを使用して、ドメインを偽装して悪質なフィッシングメールを送信している可能性のあるIPアドレスを発見できることです。
同じ送信元があなたのドメインを複数回悪用しているかどうかを確認することもでき、その時点でその送信元に対して対策を講じることができます。
PowerDMARCはメールが認証に失敗した直後に送信されるDMARCフォレンジックレポート(RUF)も提供します。