送信者ドメイン(Author Domain)とは何ですか。
送信者ドメイン(Author Domain)とは、メールの見える「From」アドレス(ユーザーが受信トレイで目にするもの)に表示されるドメイン名です。
たとえば、From: marketing@example.com というメッセージでは、送信者ドメインは example.com です。これは、メールの内容について責任を主張する組織や主体を表します。
メール認証において、送信者ドメインは重要な役割を果たします。DMARCポリシーが最終的に保護するのはこのドメインだからです。受信サーバーは受信メッセージを評価する際、(SPFとDKIMが使う)技術的な送信元が、この送信者ドメインと一致しているかを確認します。
送信者ドメインとSPF、DKIM、DMARCの関係
SPFとDKIMはそれぞれメッセージの異なる側面を認証しますが、DMARCは送信者ドメインとのアライメント(整合性)を求めることで、両者を結び付けます。
- SPFは、送信メールサーバーがエンベロープの「Return-Path」内のドメインによって認可されているかを確認します。
- DKIMは、DKIM署名内のドメインにひも付く秘密鍵でメッセージが署名されたことを検証します。
- DMARCは次に、これらのドメインの少なくとも1つが送信者ドメインと一致する(「アライメントする」)ことを確認します。
SPFもDKIMもアライメントしない場合、メッセージはDMARCに失敗し、そのメールが不正またはなりすましである可能性を受信サーバーに示します。
送信者ドメインが企業にとって重要な理由
送信者ドメインは、ブランドへの信頼とメールのアイデンティティの中心にあります。受信者が認識する対象であり、攻撃者がしばしばなりすまそうとする対象でもあります。
送信者ドメインにDMARCポリシーを適用することで、あなたのブランドから来たように見える認可されていないメッセージを他者が送るのを防げます。これは顧客をフィッシングから守り、ドメインの評判を強固に保ちます。
言い換えると、送信者ドメインを理解し保護することは、メールエコシステムを守るうえで最も重要なステップの1つです。
送信者ドメインとDMARCeye
DMARCeyeは、すべての送信元にわたる認証とアライメントの結果を監視するのに役立ちます。DMARCレポートを分析することで、送信者ドメインに代わって送られたメールがSPFとDKIMのチェックに合格しているか、アライメントが正しく設定されているかを示します。
DMARCeyeが提供する可視化により、ドメインの信頼性を脅かす認可されていない送信者や誤設定を素早く特定し、DMARCポリシーへの完全な準拠を維持するための対策を講じられます。
ご自身のドメインの保護状況が気になりますか?無料でDMARCをチェックしましょう:
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。