hmLoadTopic({
hmKeywords:"DMARC,DMARC aggregate reports,DMARC failure reports,DMARC records,DMARC Reporting,DMARC tags,DMARC レコード,DMARC レポート,DMARC 失敗レポート,DMARC 統計レポート,fo tag,rf tag,ri tag,rua tag,ruf tag,Tags,Tags DMARC,Tags fo,Tags fr,Tags ri,Tags rua,Tags ruf",
hmTitle:"DMARCレポート",
hmDescription:"MDaemonがDNSへDMARCレコードの問合せを行った際、DMARCレコードに、対象ドメイン所有者が、そのドメインを名乗ったメールをレポートとして提供するように求めるタグが含まれている場合があります。DMARCレポートのオプションでは、要求されている統計又は失敗レポートを送信するかどうかや、レポートに追加するメタ情報の指定を行う事ができます。この画面",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証 &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > DMARC > DMARCレポート",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARCレポート<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:25.1250rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonがDNSへDMARCレコードの問合せを行った際、DMARCレコードに、対象ドメイン所有者が、そのドメインを名乗ったメールをレポートとして提供するように求めるタグが含まれている場合があります。DMARCレポートのオプションでは、要求されている統計又は失敗レポートを送信するかどうかや、レポートに追加するメタ情報の指定を行う事ができます。この画面にあるオプションは、<a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC検証<\/a>でDMARC検証とレポートを有効にする　オプションが有効化されている場合にのみ利用できます。また、DMARCの仕様によると、レポートの宛先サーバーが対応していれば、レポート送信には<a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a> を使用する必要があります。STARTTLSを可能な限り有効化して下さい。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARCレポート<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC統計レポートを送信する<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; margin: 0 0.6250rem 0.5625rem 2.1250rem;\"><span class=\"f_List1\">DMARC統計レポートを要求しているドメイン宛に、統計レポートを送信するにはこのオプションを有効にします。メールのFrom:ドメインに対しDMARC DNSクエリを行った際、DMARCレコードに &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_List1\">&quot; タグ (例. <\/span><span class=\"f_PlainText\">rua=mailto:dmarc-reports@example.com<\/span><span class=\"f_List1\">)が入っていたら、それはドメイン所有者がDMARCの統計レポートを希望していることを意味しています。MDaemonは受信したメールの中から対象ドメインを名乗っていたものについて、DMARC関連情報を保存しておきます。統計レポートの送信先メールアドレス、各メッセージの検証方式 (SPF, DKIM, 両方)、メールが検証に成功したかどうか、送信元サーバー、IPアドレス、適用したDMARCポリシー、その他の情報が含まれます。この情報を元に作成したレポートが、毎日UTCの深夜、対象ドメインに送られます。レポート送信後は、保存されていたDMARCデータがクリアされ、MDaemonは全てのプロセスを最初からやり直します。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon はDMARCレポートで、統計レポートのインターバルタグ(例. &quot;<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">&quot;)に対応していません。MDaemonは統計レポートを毎日UTCの深夜にDMARCデータを所有しているドメイン宛に、前回レポート送信後に保持されたデータを元にしたレポートを送信します。 <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid; margin: 0.3125rem 0.3125rem 0 3.7500rem;\"><span class=\"f_ControlHeading\">今すぐ統計レポートを送信する<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">現在保存されているDMARCデータを使って、次回のUTC深夜にレポートを自動送信するのではなく、すぐに統計レポートの生成と送信を行うにはこのボタンをクリックします。これによりレポートはすぐに送信され、UTC深夜に実行される場合と同様、保存されているDMARCデータはクリアされます。MDaemonは次の深夜UTCイベントか、再度このボタンをクリックするまでの、どちらか早い方までの間、再度DMARCデータの蓄積を開始します。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemonは統計レポート送信やDMARCデータのクリアを行うため、UTCの深夜に稼働している必要があります。MDaemonが該当の時間帯に停止していた場合、レポートは生成されず、DMARCデータもクリアされません。このデータはMDaemonが再度稼働した際引き続き蓄積されますが、レポートは次回のUTC深夜のイベントか、今すぐ統計レポートを送信するボタンを押すまで生成されません。 <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC失敗レポートを送信する (インシデントの発生があれば)<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; margin: 0 0.6250rem 0.5625rem 2.1250rem;\"><span class=\"f_List1\">DMARC失敗レポートを要求しているドメイン宛に、失敗レポートを送信するにはこのオプションを有効にします。メールのFrom:ドメインに対しDMARC DNSクエリを行った際、DMARCレコードに &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_List1\">&quot; タグ (例. <\/span><span class=\"f_PlainText\">ruf=mailto:dmarc-failure@example.com<\/span><span class=\"f_List1\">)が入っていたら、それはドメイン所有者がDMARCの失敗レポートを希望していることを意味しています。統計レポートと違い、このレポートはインシデントが発生すると生成され、失敗を引き起こした事象やエラーの詳細が含まれています。レポートはドメイン管理者がメールシステムの設定やフィッシング攻撃といった他の問題によって起こった事象を解析するために使用する事ができます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">失敗レポートを生成するきっかけとなる失敗の種類はドメインのDMARCレコードにある&quot;fo=&quot;タグの値によって異なります。デフォルトの失敗レポートは実施されたDMARCチェック全てで失敗（例.　SPFとDKIMの両方で失敗）した場合に生成されますが、ドメインは様々な&quot;fo=&quot;タグを使用する事ができ、例えばSPFに失敗した場合や、DKIMに失敗した場合、どちらかに失敗した場合、その他の組み合わせなど、要望に応じて失敗レポートの生成を行う事ができます。また、失敗レポートは、DMARCレコードの&quot;ruf=&quot;タグを公開している宛先数、”fo=”タグの値、メールの処理中発生した認証失敗の数に応じて複数生成されます。MDaemonが送信するレポートの宛先数を制限するには、次の、指定数までのDMARC ruaやrufを宛先として受け付ける オプションを使用します。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">レポートのフォーマットについて、MDaemonは<\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\"> タグ (<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">Authentication Failure Reporting Using the Abuse Reporting Format<\/a>)のみを許可しており、これはDMARCのデフォルトです。全てのレポートはDMARCレコードに<\/span><span class=\"f_PlainText\">rf=iodefが含まれていた場合であっても、<\/span><span class=\"f_ControlIndent\">このフォーマットで送信されます。 <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">DMARC失敗レポートに対応するため、MDaemonでは次の機能に完全対応しています: <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-5965\">RFC 5965: An Extensible Format for Email Feedback Reports<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">RFC 6591: Authentication Failure Reporting Using the Abuse Reporting Format<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6652\">RFC 6652: Sender Policy Framework (SPF) Authentication Failure Reporting Using the Abuse Reporting Format<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6651\">RFC 6651: Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6692\">RFC 6692: Source Ports in Abuse Reporting Format (ARF) Reports<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">DMARCの &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot;タグでSPF関連の失敗レポートを要求された場合、MDaemonはSPF失敗レポートをRFC 6522に基づいて生成します。そのため、仕様の拡張がドメインのSPFレコードに含まれている必要があります。SPF失敗レポートはDMARC処理とは独立して送信されたり、RFC6522拡張なしで生成される事はありません。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">DMARCの &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot;タグでDKIM関連の失敗レポートを要求された場合、MDaemonはDKIM失敗レポートをRFC 6651に基づいて生成します。そのため、仕様の拡張がドメインのDKIM署名のヘッダフィールドに含まれており、ドメインのDNSでは正しいDKIMレポート用TXTレコードを公開している必要があります。DKIM失敗レポートはDMARC処理と独立して送信されたり、RFC6651拡張なしで生成される事はありません。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">指定数までのDMARC \'rua\'や\'ruf\'を宛先として受け付ける (0 = 制限なし)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonが送信するDMARC統計レポートやDMARC失敗レポートの宛先の数を制限する場合は、ここで最大数を指定します。DMARCレコードのrua=やruf=タグに指定した最大数以上のアドレスが含まれていた場合は、記載されていたアドレスの順番に、最大数に到達するまでMDaemonはレポートを送信します。デフォルトではこの数に制限はありません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">全レポートのコピー送付先アドレス:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">1つ又はカンマで区切った複数アドレスを入力します。ここで入力したアドレスへはDMARCの全統計レポート及び失敗レポート (fo=0又はfo=1のみ）のコピーが送信されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARCレポートメタデータ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">次のオプションは組織のメタデータを指定するのに使用し、DMARCレポートの中に含まれます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">組織名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">DMARCレポートの責任者となる組織名です。これはMDaemonドメインである必要があります。使用するドメインをドロップダウンリストから選択します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">連絡先メールアドレス<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">レポートに関する問題等を連絡する相手のメールアドレスを指定します。複数アドレスはカンマで区切ります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">連絡先情報<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">レポートの宛先ユーザー向けに追加の連絡先情報を入力します。これには、ウェブサイト、電話番号などが含まれます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">return-pathの指定<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonが送るレポートメール用のSMTP return path (メラーメールの戻り先アドレス) で、配信エラーが発生した場合に使用します。こうした問題を無視するには<\/span><span class=\"f_PlainText\">noreply@&lt;mydomain.com&gt;<\/span><span class=\"f_ControlIndent\">を使用します。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC検証<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC設定<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
