電子メールの正当性を、送信者と受信者の双方で確認するための技術。

目次 概要 特徴 普及 技術

概要

スパムやフィッシングメールなどは、メールアドレスを詐称して送信するものが多い。

そこで、Google、Facebook、Microsoftなどが参画し開発した、このような偽装への対策システムがDMARCである。

DMARCは「ドメインベースのメッセージ認証・報告・適合」の略であり、一定のルールに基づいたメールのフィルタリング機構であると言える。

特徴

普及

企業のメールアドレスを偽装し、公式のメールを装って送信されるフィッシングメールが横行していることから、DMARCに参加する企業が増えている。

例えば、2013(平成25)年2月22日にはTwitterもtwitter.comドメインのメールにDMARCを採用したと発表した。

技術

DMARCは、電子メールのスパム対策として広く使われているSender Policy Framework(SPF)とDomainKeys Identified Mail(DKIM)を用いて電子メールを認証する手法を標準化したものである。

DMARCを用いても、そのメールがスパムや詐欺かどうかを直接判定することはできないが、SPFとDKIMの双方を通過するメールのみが受信者に届き、さもなくば迷惑メールとして排除される。

リンク

用語の所属
MAC
電子メール
関連する用語
Sender Policy Framework
DomainKeys Identified Mail

[再検索] [戻る]