hmLoadTopic({
hmKeywords:"DMARC,DMARC メールをジャンクメールとしてフィルタリング,DMARC 制限ポリシー,DMARC 失敗したメールを拒否,DMARC 検証",
hmTitle:"DMARC検証",
hmDescription:"DMARC検証 DMARC検証とレポートを有効にする このオプションを有効にすると、MDaemonは受信メールのFrom:に含まれているドメインについて、DMARC DNS問合せを行い、DMARCレポート画面で設定されていれば、統計レポートや失敗レポートの送信を行います。DMARCはメールの検証にSPF や DKIM を使っているため、DMARCを使",
hmPrevLink:"security--dmarc.html",
hmNextLink:"security--dmarc_reporting.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証 &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > DMARC > DMARC検証",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC検証<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:25.5000rem;border:none\" src=\".\/images\/sender-authentication_dmarc-verification.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC検証<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC検証とレポートを有効にする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションを有効にすると、MDaemonは受信メールのFrom:に含まれているドメインについて、DMARC DNS問合せを行い、<a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARCレポート<\/a>画面で設定されていれば、統計レポートや失敗レポートの送信を行います。DMARCはメールの検証に<a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> や <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> を使っているため、DMARCを使う前に最低どちらか1つの機能は有効化されている必要があります。DMARC検証とレポートはデフォルトで有効になっており、ほとんどのMDaemon設定で使用されています。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">DMARC対応を無効化する事で、スパム、フィッシング、その他の不正なメールが増加する可能性があります。また、メーリングリストのメールが他のサーバーで拒否されたり、リストメンバーが自動削除されてしまう可能性があります。DMARCは、確実にその意味を把握している場合を除いて、無効化はお勧めしていません。 <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">認証済セッションからのメッセージを検証しない<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトでMDaemonは認証済セッションから届いたメールに対してはDMARC検証を行いません。認証方式には<a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP認証<\/a>, <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP before SMTP<\/a>, <a href=\"security--ip_shielding.html\" class=\"topiclink\">IPシールド<\/a>が含まれます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">信頼するIPからのメッセージを検証しない<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトでMDaemonは<a href=\"security--trusted_ips.html\" class=\"topiclink\">信頼するIP<\/a>からのメールに対してはDMARC検証を行いません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARCレコードをキャッシュする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトでMDaemonはDNSルックアップで確認したDMARCレコードをキャッシュします。一時的にこの情報をキャッシュとして保持する事で、同じドメインから続けて到着するメール受信を効率化できます。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">キャッシュ<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">このボタンでDMARCキャッシュを起動します。ここへは現在キャッシュされているDMARCレコードが一覧表示されています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">除外リスト<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると、DMARCから除外するリストが起動します。ここで指定されたIPからのメールはDMARC検証の対象にはなりません。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">DMARC検証では<a href=\"security--certification.html\" class=\"topiclink\">VBR証明書<\/a> や <a href=\"security--approved_list.html\" class=\"topiclink\">承認リスト<\/a> も使用する事ができ、除外リストはDKIM認証やSPFパスを元に作成されています。例えばメールがDMARC検証に失敗した場合でありながら、承認リストのドメインから送られたものであり、正しいDKIM署名も付与されている場合、メールはDMARCポリシーの制限を受ける事はありません (メールはポリシーが&quot;p=none&quot;だった場合と同様に扱われます)。SPF検証において、対象ドメインが承認リストのドメインと一致した場合においても、これと同じ状態となります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARCメッセージ処理<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC処理にて\'FAIL\'の結果があった場合p=rejectとして扱う<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトでこのオプションは有効となっており、メールのFrom:ドメインがDMARCレコードポリシーを公開していて対象メールがDMARC検証に失敗した場合、MDaemonはp=rejectのDMARCポリシーを受け入れます。DMARC検証に失敗したメールはSMTPセッション中に拒否されます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションが無効の場合にDMARC検証に失敗すると、MDaemonはメールを拒否する代わりに、&quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_ControlIndent\">&quot;をヘッダへ挿入します。この場合はコンテンツフィルタでヘッダの存在を元に、メールを特定のフォルダへ移動するなどの処理を行う事ができます。更に「DMARC検証に失敗したメールをスパムフォルダへ振り分ける」オプションを使って、メールを宛先ユーザーのスパムフォルダへ振り分ける事もできます。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">このオプションを無効にしていた場合でも、メールはDMARCに関連しない、例えば<a href=\"sf_spam_filtering.html\" class=\"topiclink\">スパムフィルタスコア<\/a>がしきい値を超えていた場合など、他の理由で拒否される可能性があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARCテストで失敗したメールを スパム フォルダへ振り分ける<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">メールがDMARC検証で失敗した場合、宛先アカウントのスパム(Junk E-mail)フォルダへ振り分ける場合は、このオプションを有効にします。フォルダが存在していない場合、必要に応じてMDaemonがフォルダを自動生成します。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">有効化すると、このオプションはFrom:ドメインが制限DMARCポリシー(例:p=quarantine or p=reject)の場合にのみ適用されます。ドメインの公開ポリシーがp=noneだった場合、DMARCはドメインを監視しているだけで、それを規制する処理は行わないという事を示しています。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARCレポート<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC設定<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">メーリングリスト » 設定<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">メーリングリスト » ヘッダ<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--approved_list.html\" class=\"topiclink\">承認リスト<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
