多忙なMSPとIT部門に代わって働く、エージェント型DMARCプラットフォーム

DMARCは、ヘッダーFromのドメインを守るメール認証の標準規格です。SPFかDKIMが成功し、認証ドメインがFromのドメインと一致すればDMARCに合格します。ドメイン所有者は、失敗したメールの監視・隔離・拒否を受信側に求め、集計レポートの送信も依頼できます。DMARCの詳しいガイドを読む。

メール認証とは、受信側のシステムがメールの送信ドメインと許可された送信基盤を確かめる、技術的なチェックの総称です。SPFは送信サーバーを許可し、DKIMはドメインの暗号署名を検証します。DMARCは両者の結果をヘッダーFromのドメインと結び付けます。組み合わせることで、ドメインを直接かたるなりすましを減らし、正規のメールを識別できます。メール認証の仕組み。

SPFは送信サーバーを許可し、DKIMは暗号署名を検証します。DMARCは、どちらかの結果がヘッダーFromのドメインと一致するかを確認します。DMARCでは失敗したメールの扱いをポリシーで示し、レポートも受け取れます。3つは解決する課題がそれぞれ違うため、多くの企業ドメインがすべてを使っています。SPF・DKIM・DMARCを比較する。

SPFレコードは、ドメインの送信を許可されたメールサーバーを示すDNSのTXTレコードです。受信サーバーは送信元IPアドレスをこのポリシーと照合します。SPFが認証するのはエンベロープFromのドメインで、ヘッダーFromではありません。転送でチェックが失敗することもあります。SPFの仕組み。

DKIM（DomainKeys Identified Mail）は、送信するメールに暗号署名を付ける仕組みです。受信サーバーはDNSから送信者の公開鍵を取得し、署名された内容が改ざんされていないかを検証します。有効な署名は、署名したドメインがそのメールに責任を持つことも示します。DKIM署名の仕組み。

公開DNSレコードを確認し、実際のメールのヘッダーでSPF・DKIM・DMARCの成功とアライメントを確かめます。PalisadeではSPF・DKIM・DMARCを無料でチェックできます。DNSルックアップで検証できるのは公開レコードまでで、送信元ごとの失敗はメールのテストでしかわかりません。

はい。Palisadeは大規模な運用を前提に設計されています。IT部門、MSP、大企業が、マルチテナント型のプラットフォームを使い、数個から数千のドメインを1つのダッシュボードで管理しています。保有ドメインや顧客全体へのDMARC展開、ホワイトラベルのレポート作成が可能で、見込み客の発掘ツールで新たな商機も見つけられます。料金は、IT部門がメール量に応じた月額固定、MSPが顧客ドメイン単位で、管理数が増えるほど単価が下がります。

GmailとYahooは大量送信者に、SPF、DKIM、そしてp=none以上のDMARCレコードを求めています。Microsoftは、Outlook.comの個人向けアドレスへ1日5,000通を超えて送るドメインに、SPF、DKIM、DMARCの合格を求めています。各社はほかにも、アライメント、迷惑メール率、DNS、ワンクリックでの登録解除について規定しています。

はい。DMARCのポリシーを強化すれば、受信側が公開ポリシーに従う限り、保護対象ドメインを直接かたるなりすましを防げます。ただし類似ドメイン、乗っ取られたアカウント、表示名の偽装は防げません。Fromドメインを直接かたる攻撃ではないためです。なりすましの防ぎ方。

DMARCは、メールボックスプロバイダーが正規メールを認証しやすくし、設定の不備も見つかるため、到達率の改善に役立ちます。ただし受信トレイへの到達は保証しません。レピュテーション、苦情、リストの質、内容、送信パターンも影響します。正規の全送信元のアライメントが整う前にDMARCを強化すると、配信に失敗することがあります。DMARCと配信の関係。

はい。PalisadeのリモートMCPサーバーで、AIアシスタントから42のツールを使えます。ドメイン追加、公開すべき正確なSPF・DKIM・DMARCレコードの取得と検証、エージェントのチケット処理が可能です。ChatGPTは読み取り専用で、監視・診断用です。全プランに含まれ、外部DNSプロバイダーにレコードを書き込むMCPツールはありません。アシスタント別の設定手順。

新規アカウントはすべて、全機能を使える15日間のトライアルから始まります。お支払い画面でカードを登録しますが、トライアルが終わるまで請求は発生しません。終了の1週間前にメールでお知らせし、Billing画面からいつでも解約できます。アプリからMSP利用を申請して承認されたMSPには、自社用の無料NFR（Not For Resale）ドメインも提供します。顧客に展開する前に、まず自社ドメインで運用を試せます。