信頼済みドメイン

Email security では、既知のパートナーや社内ドメインを通常の検出スキャンから除外できます。信頼済みドメインを追加すると、Malicious、Suspicious、Spoof の 判定（disposition） における誤検知を減らせます。Email security が確認するのは、ドメインの作成日だけです。

信頼済みドメインは、個々のメールではなく、ドメイン全体が対象です。

デフォルトでは、Email security は類似ドメイン（lookalike domain）を自動検出します。類似ドメインの例は、thisisdomain.com と thisisadomain.com です。どちらもほぼ同じに見えます。

設定済みドメインに似たドメインからメールを受信すると、検出がトリガーされます。信頼済みドメインは、この検出を無視するように設定します。

追加の検出 では、悪意のあるドメインと疑わしい ドメイン経過日数（domain age） を設定できます。

悪意のあるドメイン経過日数（Malicious domain age）は、今日作成したターゲットに似たドメインから、すぐメール送信を始めるケースを指します。フィッシングキャンペーンの多くは、この方法で始まります。この場合、ドメインは通常 Malicious と判定されます。Malicious domain age は、通常 7 日に設定します。

疑わしいドメイン経過日数（Suspicious domain age）は、7 日（この数字は Malicious domain age に対応します）を過ぎたあと、悪意はないが依然として疑わしいドメインを指します。Email security は、これらのドメインを Suspicious と判定します。Suspicious domain age は 30〜45 日に設定することを推奨します。

ドメインが悪意があるか疑わしいかを確認するには、次の手順を行います。

1. Cloudflare One ↗ で、Investigation を開きます。
2. スクリーンを実行します。たとえば、Malicious emails の Run screen を選び、Run screen を選択します。
3. Your matching messages で、いずれかのメッセージの Threat types に Domain Age が表示されている場合、ドメイン経過日数が短すぎるため、判定は Malicious です。正当なドメインであれば、信頼済みドメインとして追加できます。
   • Settings > Trusted Domains を開きます。
   • Domain Info にドメインを追加し、New Domain を選択します。経過日数が短いドメインが信頼済みドメインとして扱われます。

信頼済みドメインを設定するには、次の手順を行います。

1. Cloudflare One ↗ にログインします。
2. Email security を選択します。
3. Settings を選択し、Detection settings > Trusted domains を開きます。
4. Detection settings ページで、Add a domain を選択します。
5. Input method を選択します。Manual input と Upload trusted domain list のいずれかを選びます。
   • Manual input:
     • Domain info: 有効なドメイン名を入力します。
     • Domain type: 次の一方または両方を選びます。
       • Proximity domain: 既存ドメインに綴りが似ているドメインです。
       • Recent domain: 最近作成されたドメインです。
     • Notes: 信頼済みドメインリストに関する補足情報を入力します。
   • Upload trusted domain list: 150 KB 以下のファイルで、複数の信頼済みドメインをアップロードできます。ファイルに含められるフィールドは Domain、Proximity、New、Notes だけです。1 行目はヘッダー行である必要があります。サンプルファイルは CSV アップロード を参照してください。
6. Save を選択します。

150 KB 以下のファイルで、複数の信頼済みドメインをアップロードできます。ファイルに含められるフィールドは Domain、Proximity、New、Notes だけです。1 行目はヘッダー行である必要があります。

サンプルファイルは次のとおりです。

Domain, Proximity, New, Notes
mydomain.com, true, true, First Person
testdomain.com, false, true, New Hire

すべての信頼済みドメインをエクスポートするには、次の手順を行います。

1. Detection settings ページで Domain を選択します。Domain を選ぶと、すべての信頼済みドメインが選択されます。
2. Export to CSV を選択します。

特定の信頼済みドメインをエクスポートするには、次の手順を行います。

1. Detection settings ページで、エクスポートする信頼済みドメインを選択します。
2. Export to CSV を選択します。

信頼済みドメインを編集するには、次の手順を行います。

1. Detection settings ページで、編集する信頼済みドメインを選択します。
2. 三点リーダー > Edit を選択します。
3. 信頼済みドメインを編集します。
4. Save を選択します。

信頼済みドメインを削除するには、次の手順を行います。

1. Detection settings ページで、削除する信頼済みドメインを選択します。
2. 三点リーダー > Delete を選択します。
3. ポップアップで Delete を選択します。

複数の信頼済みドメインを一度に削除するには、次の手順を行います。

1. Detection settings ページで、削除する信頼済みドメインを選択します。
2. Action を選択します。
3. Delete を選択します。