DMARCポリシーの設定とは？Rspamdでできる対策を解説

DMARCとは、電子メールにおけるSPF認証やDKIM認証などの仕組みを活用することで、認証をさらに強化する送信ドメイン認証技術の1つです。DMARCは、SPF/DKIMの認証が失敗した際に、事前に設定したDMARCポリシーに従ってそのメールをどのように処理するかを決める役割を担っています。この記事では、DMARCポリシーについて解説し、Rspamdに搭載されるDMARCモジュールを紹介します。

＋ 目次

DMARCポリシーとは何か？
- DMARCの仕組み
RspamdのDMARCモジュール機能
- メール配送を制御できる
- DMARCレコードに登録された送信先へレポート通知メールを送信できる
「Rspamd」関連情報の一覧

DMARCポリシーとは何か？

DMARC（Domain-based Message Authentication, Reporting, and Conformance）とは、電子メールにおける送信ドメイン認証技術の1つです。送信ドメイン認証で用いられる技術には、DMARCの他に、SPF（Sender Policy Framework）やDKIM（DomainKeys Identified Mail）があります。

SPFとは、IPアドレスを使用し、受信したメールが正しい送信元のメールサーバから送られているかを判別できるようにする仕組みです。DKIMとは、秘密鍵と公開鍵の技術を用いてメールに電子署名を付与し、受信側が公開鍵を用いてその署名を検証することで、送信者の正当性やメール内容が改ざんされていないかを確認できる仕組みです。DMARCは、両者を利用したメールのドメイン認証を補強し、セキュリティを強化するための技術です。

SPFやDKIMのみを利用している場合、認証に失敗したメールをどのように取り扱うかは受信者側のメールサーバの決定に委ねられるため、送信者はその結果を把握できません。仮に、自分が送信したメールが迷惑メールと判定されたり、自分のドメインを装った詐欺メールなどが送られていたとしても、送信者はそれを知る術がありません。これに対し、DMARC認証を加えることで、SPF/DKIMの認証が失敗したメールをどのように処理するかを、送信者側で決めることができるようになります。その処理の仕方を予め指定したものが、「DMARCポリシー」です。

DMARCの仕組み

DMARC認証では以下のことを実施します。

SPF/DKIM認証に合格（pass）した場合

SPFまたはDKIMのいずれかの認証に合格（pass）したうえで、その認証に使用されたドメインとヘッダFromのドメインが一致しているかを確認する「アライメント（整合性確認）」を行います。アライメントが成功すると、DMARC認証も合格となり、メールを受信することができます。

SPF/DKIM認証に失敗（fail）した場合

前述の通り、DMARC認証では、送信メールドメインの所有者がDMARCポリシーと呼ばれるレコードをDNS上で事前に公開し、SPFおよびDKIMのいずれの認証も失敗した場合にどのようにメールを処理すればよいかを定義しておきます。認証に失敗したメールを受け取った受信サーバは、このDMARCポリシーを参照し、それに基づいてメールをどのように取り扱うかを決定する仕組みとなります。DMARCポリシーでは、認証に失敗したメールについて、none（モニタリング）/quarantine（隔離）/reject（受信拒否）の3つのうち、どの処理を行うかを指定することができます。

none	認証失敗時もそのまま受信し、特別な処理を行わない
quarantine	認証失敗時は不審、危険なメール、迷惑メールとして区別する
reject	認証失敗時は受信を拒否する

上記のDMARCポリシーのうち、「quarantine」又は「reject」を設定することで、仮に自身のドメインがフィッシングメールなどのサイバー攻撃に悪用されたとしても、受信者に到達する前に防ぐことができるようになります。メールドメインをさまざまな脅威から保護しセキュリティを強化できるだけでなく、信頼性の向上のためにも、DMARCポリシーの適切な設定が推奨されます。

DMARCイメージ

さらにDMARCでは、送信者は受信サーバから、メールの状況を報告するDMARCレポートを受け取ることができます。DMARCレポートでは、DMARC認証に成功しているメールの割合や、認証に失敗したメール（なりすましや詐欺メールなど）を送信したサーバ情報などを知ることができ、自身のメールシステムが正しく運用されているかどうかの判断や、迷惑メール対策などに役立てることができます。

RspamdのDMARCモジュール機能

Rspamdは、メールのスパム検知を行うオープンソースのフィルターシステムです。高性能で柔軟性に富んだスパム検出技術を組み合わせて、スパムメールの検出とブロックを効率的に行うことができます。以下では、Rspamdに搭載されているDMARCモジュールの機能を紹介します。

メール配送を制御できる

DMARCレコードに登録された内容に応じて、受信したメールのふるまいを制御することができます。DMARCレコードとは、DMARCポリシーをテキストファイル化し、DNSサーバに登録したレコードです。この内容に従い、なりすましメールの受信を制限したり、ヘッダを付与してSPAMメールとして検知することができます。