組織ドメイン

組織ドメインとは何ですか？

組織ドメインとは、その配下でサブドメインが管理される基盤となるドメイン、つまり組織の主たるアイデンティティを表す「親」ドメインのことです。

たとえば、mail.marketing.example.com というアドレスの場合、組織ドメインは example.com です。関連するすべてのサブドメイン（sales.example.com や info.example.com など）は、同じ組織ドメインの配下に入ります。

この概念は DMARC の中心をなすものであり、ポリシーと認証結果が関連する複数のドメインにどのように適用されるかを決定します。

DMARC における組織ドメインの仕組み

DMARC は、メッセージが送信ドメインの認証ポリシーとアライメントしているかどうかを判断するために組織ドメインを使用します。

メールサーバーが DMARC のアライメントを評価する際、SPF と DKIM で使われるドメインを確認し、それらを送信元ドメイン（ユーザーに見えるもの）と比較します。

これらのドメインが同じ組織ドメインを共有していれば、サブドメインが異なっていてもアライメントしているとみなされます。

たとえば、mailer.marketing.example.com から送られたメッセージは example.com とアライメントしますが、mailer.example.org とはアライメントしません。

この論理は Public Suffix List（PSL）に基づいています。PSL は、ある組織のドメインに対する管理範囲がどこで終わり、別の組織の範囲がどこから始まるかを定義する標準化されたリストです（たとえば .com、.co.uk、.edu など）。

認証における組織ドメインの役割

組織ドメインを理解することは、DMARC 結果の誤解を防ぎ、ポリシーがドメイン空間全体で一貫して適用されるようにするのに役立ちます。

ルートドメイン（example.com）にのみ DMARC レコードを公開した場合、そのポリシーは通常、特定のサブドメインが独自の DMARC レコードを持たない限り、すべてのサブドメインに継承されます。

この継承モデルにより、組織はメールエコシステム全体にわたって認証を適用でき、正規のサブドメイン送信者（マーケティングプラットフォームやサービスプロバイダーなど）に柔軟性を持たせつつ、なりすましに対する一貫した保護を維持できます。

組織ドメインと DMARCeye

DMARCeye は、組織ドメインとそのサブドメインとの関係を明確にします。

DMARC 集約レポートを分析することで、DMARCeye は各サブドメインがどのように機能しているか、親ポリシーを正しく継承しているか、そしてどの送信元が組織ドメインを代表して送信しているかを示します。

この可視性により、チームは設定ミス、許可されていない送信者、ポリシーの抜けを検出でき、ドメイン配下のすべてのメールストリームが認証戦略とアライメントするようにできます。