Accept-Allドメインとは
Accept-All ドメイン（キャッチオールドメインとも呼ばれます）とは、受信者のアドレスが実際に存在するかどうかにかかわらず、あらゆる受信メールを受け入れるように設定されたドメインです。
Accept-All のメールサーバーは、無効なアドレスやスペルミスのあるアドレス宛のメッセージを拒否する代わりに、それらをデフォルトのメールボックスや処理システムへ自動的に配信します。この設定は、一部の組織にとってメールの取り扱いを簡素化できますが、多くの場合セキュリティやスパムの課題を引き起こします。
一部のドメインが Accept-All 設定を使う理由
ドメインが Accept-All ポリシーを使うのは、特にテスト時や、多数の動的なユーザーアカウントを管理する際の利便性のためです。例えば、企業が @example.com 宛のすべてのメッセージを、特定のメールボックスが存在しなくても確実に配信したい、という場合があります。
この設定は メール転送エージェント（MTA）のレベルで実装されます。MTA は受信アドレスを確認し、それをバウンスさせる代わりに、メッセージを汎用の受信トレイへ振り分けます。これによって連絡の取りこぼしを防げる一方で、サーバーが正当なアドレスと偽のアドレスを容易に区別できないため、不要なメールや悪意のあるメールの入り口にもなります。
Accept-Allドメインのリスクと限界
Accept-All ドメインは、深刻なメールセキュリティ、スパムフィルタリング、到達性の問題につながる可能性があります。すべての受信メッセージを受け入れるため、次のような状態になります。
- 大量のスパムやフィッシングメッセージを引き寄せる。
- アドレスのなりすましや無効な送信者を検出しにくくする。
- すべてのメッセージが受け入れられたように見えるため、DMARC のレポートやフォレンジック分析を複雑にする。
セキュリティの観点では、メール認証チェックの有効性を覆い隠してしまうこともあります。実際には認証されていないメッセージや悪意のあるメッセージを大量に受信しているのに、メールサーバーが正当なメールを受け入れているように見えてしまう場合があります。
Accept-Allドメインと DMARCeye
DMARCeye は、DMARC 集約レポートとメールフローのデータを分析することで、受信または送信ドメインが Accept-All 設定を使っているかどうかを特定するのに役立ちます。
組織自身のドメインが Accept-All として設定されている場合、DMARCeye はこの設定に起因する配信や認証結果の不整合を浮き彫りにできます。また、外部の受信者が Accept-All ドメインを使っている場合も明らかにでき、適切な認証がないのに特定のメッセージが配信済みに見える理由を説明するのに役立ちます。
どのドメインがすべてのメールを受け入れているかを理解することは、正確なレポートを維持し、ドメインのレピュテーションを守るうえで重要な要素です。