構築事例:Googleメール送信者ガイドラインに対応したDMARC設定の導入
今回は、ケーブルテレビ局様の保守を行っているメールサーバに、DMARCの設定を行った事例です。お客様は、Google社や米国Yahoo!社が公開しているメール送信者ガイドラインの対応に向けた、メールサーバの設定追加を検討していました。
- お客様が悩まれていた課題
- Googleのメール送信者ガイドラインの対応方法がわからない
- メール送信者ガイドラインにより、迷惑メールに分類されてしまう可能性がある
- 2月からガイドラインが適用になり、早急な対応が求められている
- +導入企業プロフィール
- ★
導入企業業種
情報・通信
ユーザー規模
30,000人
利用OS
AlmaLinux 9
導入月
2024年1月
デージーネットが提案した「Googleメール送信者ガイドラインに対応したDMARC設定の導入」
スパムメール対策ソフトウェアのRspamdを活用
2024年2月より適用されたGoogleの「メール送信者のガイドライン」や、2024年第1四半期より適用された米国Yahoo!のガイドラインに対応するため、既に構築中であったメールサーバにSPF、DKIM、DMARCの設定が必要でした。そこで、デージーネットでは「メール送信者のガイドライン」に対応するため、構築中のメールサーバに追加でRspamdを導入することを提案しました。
Rspamdとは、オープンソースソフトウェアのスパムメール対策システムです。Rspamdは、統計分析や正規表現マッチング等のメール本文検査によるspam評価だけでなく、様々な手法でspamを検知することができます。その他に、DMARCモジュールを活用して、DKIM/SPF/DMARC/ARCなどの送信ドメイン認証にも対応しています。
今回は、メールの送受信に対してRspamdの設定を行いました。インターネットを経由してメールを送信する時にDKIM署名を付与し、受信の際には、DKIMやDMARCの検証が行われるような構成を提案しました。
切替作業のための事前設定を提案
メールシステムの切替による既存サービスへの影響を最小限に抑えるため、新しいPostfixを事前に設定しておき、メールの経路を変えて導入を行う方法を提案しました。
導入にあたっての工夫
導入にあたっては、以下の2点を工夫しました。
導入の方法を図で説明
導入前、事前の設定作業、導入時の3つの観点で、メールの経路がどのように変わっていくのか、図を書いて説明を行いました。送信ドメイン認証の中の技術がそれぞれどのように対応しているのか、わかりやすくなるように図でを用いて説明することで、メール送信者ガイドラインの対応方法がわからないという不安の解消を行いました。
Rspamdの機能をシンプルに
Rspamdには、DKIM署名や署名のチェック以外にも様々な機能があることがメリットです。しかし、機能が豊富なため使いにくくなってしまうことを避けるため、今回のお客様のご要望を実現する処理のみを行うようにRspamdの設定を調整しました。
導入後の結果
【Webセミナー】自社でOSSを採用しよう!今更聞けないOSSの基本セミナー
日程: | 11月22日(金)Webセミナー「BigBlueButton」を使用します。 |
内容: | OSSを導入したいけど、どこから手をつければいいかわからない方必見! |
ご興味のあるかたはぜひご参加ください。 |
Googleメール送信者ガイドラインに対応したDMARC設定の導入の関連ページ
メールシステム構築の事例一覧
- メールシステム・ActiveDirectory連携事例
- メールサーバ冗長化事例
- メールサーバのNFSメールスプール入れ替え事例
- postLDAPadminを利用したメールサーバ管理システム事例
- メールサーバのデータ移行(mbox形式→Maildir形式)事例
- メールサーバ(添付ファイル暗号化)事例
- 添付ファイルのPPAP問題を解決する代替としてSaMMAを利用事例
- メール転送時の添付ファイル削除システム事例
- 標的型メール攻撃対策システム事例
- Messasyを利用したメールアーカイブシステム事例
- メール承認システム(Mail Approval)事例
- RoundcubeによるWebメールサーバ事例
- RoundcubeによるWebメールサーバ(大学様向け)事例
- Sympaによるメーリングリスト管理システム事例
- SpamGuardによるメールサーバへのスパム攻撃対策事例
- SpamGuardによるメールサーバのパスワード漏洩対策事例
- HAproxyを利用したメール中継システム事例
- Sieveを利用したメールの振り分け機能つきメールシステムの導入事例
- Cockpitによるサーバ管理ツールの導入事例
- Mailmanを使ったメーリングリストサーバ事例
- Mailman 2を利用したメーリングリストサーバ構築事例
- MailAdmin2を利用したホスティングメールサーバ構築事例
- Googleメール送信者ガイドラインに対応したDMARC設定の導入事例
- fmlからSympaへメーリングリストサーバ移行事例
- 全文検索の仕組みを導入したメールアーカイブシステム事例