アクセス制御リスト（ACL）とは
アクセス制御リスト（ACL）とは、どのユーザー、システム、またはプロセスが特定のリソースへのアクセスを許可されるか、そしてどのような操作を行うことが許可されるかを定義する一連のルールです。
メールおよびネットワークセキュリティの文脈では、ACLは誰がメールサーバーに接続し、メッセージを中継し、特定のサービスとやり取りできるかを制御するために使用されます。許可または拒否するIPアドレス、ドメイン、ユーザーを指定することで、管理者はインフラを不正アクセスや悪用から保護できます。
ACLは、ファイアウォール、ルーター、メールシステムにわたるセキュリティポリシー適用の基礎となる要素です。
ACLはデジタルの門番のように機能します。リスト内の各エントリー（「ルール」）には、アクセスを許可するか拒否するかを決定する条件が含まれています。たとえば、メールサーバーの設定では、ACLは次のように指定することがあります。
192.168.0.0/16）からの送信メールを許可する接続要求が到着すると、サーバーはいずれかに一致するまで、ACLエントリーを順番に確認します。一致した内容に応じて、接続は受理、拒否、またはさらなる確認のために記録されます。
ACLはさまざまなレイヤーに適用できます。
適切に設定されたACLは、不正なメール中継、スパムの悪用、SMTPサービスへの悪意あるアクセスを防ぎます。
ACLがなければ、攻撃者はメールインフラに直接接続を試み、スパムを送信したり、認証情報をテストしたり、脆弱性を悪用したりする可能性があります。ACLの管理が不十分だと、オープンリレーや侵害されたメールサーバーへの入り口になることがよくあります。
強固なACLの実装による主な利点は次のとおりです。
要するにACLは、より深いセキュリティチェック（SPF、DKIM、DMARCなど）が行われる前に、望ましくないトラフィックを止める第一の防衛線として機能します。
DMARCeyeはメール認証と可視性に注力しますが、ACLは、認証が検証される前にメールを処理するインフラ、すなわちトランスポート層を保護することで、補完的な役割を果たします。
サーバーにACLによる保護がないと、認可されていないIPが、あなたのDMARC集約レポートに現れるトラフィックを生成する可能性があります。DMARCeyeは、次の情報を示すことでこうしたパターンの特定を支援します。
ACLをDMARCeyeの可視性と併用することで、組織はレポート内のノイズを減らし、適用の精度を高め、発生源での不正利用を防止できます。
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。