DMARC

メールサーバー

【メール入門 第12回】メールの設計演習 ― 通知メールの経路、DMARCの強化、大量送信、障害対応、クラウド移行を要件から決める

連載の最終回は、メールの経路・認証・移行を要件から決める5つの設計演習です。OAuthに対応しない機器を含む通知メールの送り直し、DMARCをp=noneからp=rejectへ進める手順、Webサービスからの大量送信、サーバー入れ替え後に一部の取引先にだけ届かない障害、オンプレのPostfixからMicrosoft 365・SESへの移行を、解答例と解説付きで考えます。
メールサーバー

【メール入門 第6回】送信ドメイン認証 後編 ― RFC 9989、DMARCレポート、転送とARC、BIMI、段階的な導入

DMARCを安全に運用するための後編です。2026年5月のRFC 9989で変わったこと、集計レポートの読み方、転送とメーリングリストで認証が壊れる理由とSRS・ARC、BIMI、Gmail・Yahoo・Microsoftの送信者ガイドライン、p=noneからp=rejectへの段階的な導入、Authentication-Resultsの読み方とよくある不合格の原因まで。
メールサーバー

【メール入門 第5回】送信ドメイン認証 前編 ― なりすましの手口とSPF・DKIM・DMARCの仕組み

なりすましメールはなぜ送れるのか。エンベロープFromとヘッダーFromの違いを突く手口から、SPF(送信IPの宣言と10回の参照制限)、DKIM(電子署名と鍵の運用)、DMARC(アラインメントとタグ)の仕組みまで、送信ドメイン認証の基本を図で解説します。
DNS サーバー

【DNS入門 第12回】DNS設計演習 ― ADドメイン名・サイト移設・ハイブリッド・障害対応・ドメイン棚卸しの5問

連載の最終回は、ここまでの知識を使う設計演習です。社内のADドメイン名の決め方、TTL 1日のWebサイトを止めずに移設する手順、オンプレとAWSの相互名前解決、「一部の利用者だけサイトが開けない」障害の切り分け、自社ドメインのメールとWebのDNS設定の見直しという5つのケースを、解答例と解説つきで考えます。
DNS サーバー

【DNS入門 第6回】リソースレコード後編 ― MX・SPF・DKIM・DMARC、SRV、PTR、CAA、HTTPSレコード

リソースレコード後編です。メールの配送と送信ドメイン認証(MX・Null MX・SPF・DKIM・DMARC)、Gmail・Yahoo・Microsoftの送信者ガイドライン、ADで使うSRV、逆引きのPTR、証明書のCAA、接続方法を伝えるHTTPS/SVCBレコード、その他のレコードまでを図で解説します。