Cloudflare vs. DMARCeye

無料からエンタープライズ向けの料金まで幅があります。多くのプラットフォームは無料プランかトライアルを提供しており、エントリークラスの有料プランは通常、1ドメインあたり数ドルから月額数十ドル程度です。総額を最も左右するのは料金モデルです。ドメイン単位か、ドメイン数に上限のあるプランか、通数ベースかによって、ドメインを追加したときのコストの増え方が決まります。モデルごとの違いは、上の料金比較をご覧ください。

各比較は、公開時点で競合他社の実際の料金ページと機能ページに照らして確認しています。ベンダーはプラン構成を頻繁に変更するため、古いデータに頼らず、その都度確認し直しています。

初めてDMARCを設定する場合、乗り換え元のツールは必要ありません。DMARCeyeを無料で開始してDNSレコードを1件向ければ、プラットフォームが p=none での監視から p=reject の適用へ、メールにとって安全なペースで案内します。 Cloudflareはレポートを提供しますが、改善のガイダンスはありません。そのため、送信元リストが何を意味し、次にどのポリシー変更を行うべきかを自分で判断する必要があります。DMARCeyeのAI分析は無料プランでも各レポートを分かりやすい言葉で説明し、有料プランではドメインごとの推奨事項と変化があったときのアラートが加わります。

Cloudflare DMARC Managementはドメインごとに無料ですが、すべてのクライアントドメインがCloudflare上にある必要があり、これに向けた代理店向けプログラムも公表されていません。DMARCeyeのAgencyプランはクライアントごとの個別ログイン、ホワイトレーベル対応、APIアクセスを追加し、各クライアントがどのDNSプロバイダーを使っていても、料金はクライアント構成に応じて設定されます。

費用をかけずに実用的な可視性が得られます。apexドメインごとの集約ダッシュボード、位置情報とレピュテーション情報付きの主要送信元、DMARC・SPF・DKIM・BIMIのレコード状態、SPFルックアップの検査が、最大30日間の統計期間内で確認できます。一方、アラート、失敗(RUF)レポート、サブドメインの設定、レポートデータ向けAPIは公表されていません。ダッシュボードを開かずに問題に気づく必要がある場合や、p=rejectまでの手順をガイドしてほしい場合は、専用ツールの領域になります。CloudflareはCloudflare Email Securityという受信側のフィッシング対策製品も別途提供していますが、このページで比較しているのは無料のDMARC Managementです。

はい、両者は併用できます。DMARCeyeのワンクリックDNS設定はDMARCレコードをCloudflare DNSに直接書き込むため、DNSはCloudflareのまま、監視・アラート・ポリシー適用までの道筋はDMARCeyeが担います。対応DNSプロバイダーの拡充も予定されています。

BIMI(Brand Indicators for Message Identification)は、GmailやYahooなどの受信トレイでメールの横に自社ロゴを表示する仕組みです。消費者向けブランドにとって最も重要で、DMARCポリシーが適用段階に達して初めて有効になるため、開始時の必須要件ではなく後の段階のマイルストーンです。SPFフラット化は技術的な制限に対処します。SPFでは1回の検証で許可されるDNSルックアップが10回までのため、多くのプラットフォームから送信する組織はこの上限を超えることがあります。現時点でどちらのプラットフォームも完全には提供していません。DMARCeyeは両方をロードマップに掲げており、CloudflareはBIMIレコードの状態を表示しSPFルックアップを検査しますが、フラット化は行いません。まずポリシーの適用まで進め、必要になった時点で見直すことができます。

DMARCeyeは Big Good グループの一員で、 Ecomailは、12,000社を超える組織向けに月間10億通以上のメールを送信しています。この到達性の知見があるからこそ、このプラットフォームは単にレポートするだけでなく、ドメインを安全なポリシー適用まで到達させることに重点を置いています。