DMARC riタグとは
DMARC ri タグは、report interval(レポート間隔)の略で、ドメイン所有者が受信メールサーバーから DMARC 集約レポートをどのくらいの頻度で受け取りたいかを定義します。希望する間隔を秒単位で指定し、デフォルト値は 86,400 秒(24時間に相当)です。
ri タグは DMARC レコード内では任意ですが、特に大量のメールを扱う大規模組織にとって、受信するレポートの頻度を制御するのに役立ちます。
ri を含む DMARC レコードの例:
v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com; ri=86400
これは、24時間ごとに集約レポートを dmarc@yourdomain.com に送信するよう、受信サーバーに指示します。
DMARC riタグの仕組み
受信メールサーバーがあなたのドメインからのメールを処理すると、認証結果(SPF、DKIM、DMARC の結果)を XML レポートに集約します。これらのレポートは、その後 rua タグで指定されたアドレスに、通常は1日1回送信されます。
ri タグは、あなたの希望するレポート頻度をそれらのサーバーに伝えます。標準は 86,400 秒(1日)ですが、次のように設定できます。
- 12時間:
ri=43200
- 6時間:
ri=21600
- 2日:
ri=172800
ただし、メール受信者があなたの間隔の要求に従う義務はない点に注意してください。Google や Microsoft のような一部のプロバイダーは、ri の値に関係なく常に毎日レポートを送信します。このタグは単にあなたの希望を伝えるものです。
レポート間隔が重要な理由
DMARC のレポート間隔を調整することは、可視性とデータ量のバランスを取るのに役立ちます。
- 短い間隔(たとえば6時間ごと)は、設定変更や認証失敗をより早く把握できます。
- 長い間隔は、受信するレポートの数を減らしますが、なりすましの試みや設定ミスの検出が遅れることがあります。
送信元が多数ある組織では、デフォルトの24時間間隔を維持することで、通常はデータの頻度とレポート量の間で管理しやすいバランスが得られます。
DMARC を最初に導入するときは、綿密な監視のために短い間隔が役立ちますが、ポリシーが安定した後は、日次または数日ごとのレポートで十分です。
DMARC riとDMARCeye
DMARCeye は、配信間隔に関係なく集約レポートを自動的に処理します。あなたの ri の値が12時間であれ48時間であれ、DMARCeye はすべてのレポートを統合されたダッシュボードにまとめ、認証結果、送信元の活動、傾向を要約します。
このデータを一元化することで、DMARCeye は ri タグのタイミングの重要性を下げます。複数の XML ファイルを手作業で扱ったり、レポートのタイミングを管理したりすることなく、ドメインの認証パフォーマンスを継続的に可視化できます。
ご自身のドメインの保護状況が気になりますか?無料でDMARCをチェックしましょう:
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。