Cloudflare DMARC Management

ドメインからのメールだと主張するメッセージを受け取ると、メールサーバーはそのメッセージが本物かを確認します。この検証は、DNS ベースの 3 つの仕組みが担います。

• SPF（Sender Policy Framework） ↗ は、メールが、ドメインが許可した IP アドレスまたはドメインから送信されたことを確認します。
• DKIM（DomainKeys Identified Mail） ↗ は、暗号署名を使って送信者のドメインを認証し、転送中にメール本文が改ざんされていないことを検証します。
• DMARC（Domain-based Message Authentication Reporting and Conformance） ↗ は SPF と DKIM を組み合わせ、チェックに失敗したときの受信サーバーの対応（メールの拒否、隔離、何もしないなど）を指示します。

Cloudflare DMARC Management は、ドメインからメールを送信しているすべての送信元を追跡し、送信元ごとの DMARC レポートを確認できるようにします。これらのレポートは、ドメインから送信されたメッセージが SPF、DKIM、DMARC のチェックに合格しているかを示します。未許可の送信者を特定し、フィッシングやなりすまし攻撃にドメインが使われるのを防げます。