毎週月曜にスコア
各ドメインのセキュリティスコアとDMARC、SPF、DKIM、BIMI、MTA-STS、MXのチェック結果、先週からの変化、最初に見るべき問題を1つお届けします。
Domain Watch
DMARCレコードの週次監視をメールで。毎週月曜にDMARC、SPF、DKIMのスコアを届け、メールを壊しかねない変更が見つかればアラートを送ります。
主な機能
セキュリティの低下を週単位で把握
DNSレコードは気づかないうちに変わります。移転でレコードが消え、新ツールがSPFにincludeを足し、バウンス対策でポリシーが緩められます。Domain Watchが毎週チェックしてお知らせします。
レコード異常時にアラート
週次チェックで重大な変更が見つかると、別のメールで内容と変更前後のレコード、最初に確認すべき点を知らせます。
MSP向けに一括まとめ
最大25の顧客ドメインを貼り付けると、全体を悪い順に1通で届けます。今週連絡すべき顧客がわかります。
通知
通知する5つの変化
どれも公開DNSで確認できるため、Domain Watchはお客様の環境に一切アクセスせずに検知できます。
レコードの消失
DMARC、SPF、BIMI、MTA-STSのレコードが公開されなくなりました。
DMARCポリシーの緩和
p=rejectからquarantineかnoneへの変更、pctの低下。
SPFが10ルックアップ超
新しいincludeでSPFが上限を超え、受信側で恒久的なエラーになります。
DKIM鍵の消失
先週応答したセレクタが、公開鍵を返さなくなりました。
SPFに新しい送信元
先週はなかったincludeやIP範囲が追加されました。
メール例
届くメールの内容
状態の悪いドメインから順に、先週からの変化と、ドメインごとに見るべき問題を1つ表示します。各ドメインから詳細なチェック結果へ移動できます。MSPには、顧客リスト全体を1つの表にまとめて届けます。
今すぐ全項目を見るなら セキュリティスコアで診断 、顧客リスト全体なら ドメイン一括診断.
予約済みTLD「.example」の架空ドメインによる週次レポートの例です。実際の診断結果ではありません。
From Palisade Domain Watch
Domain Watch: 2 of 3 domains need attention
harbor-legal.example went from 58 to 22. The DMARC record was removed
質問
Domain Watchの質問
Domain Watchの確認項目は？
セキュリティスコアと同じ公開レコード（DMARC、SPF、DKIM、BIMI、MTA-STS、MX）を、同じ診断で採点します。読み取るのは公開DNSだけです。メールボックス、メール、DNSアカウントには一切触れません。
チェックの頻度とアラートが届くタイミングは？
週1回、月曜日です。チェック後にレポートを送り、前週から重大な変更が見つかれば、同じ日に別途アラートメールを送ります。火曜日に行われた変更は、翌週の月曜日に検知されます。
Domain Watchは修正もしますか？
いいえ。知らせるだけです。修正はPalisadeの役割です。エージェントがすべての送信元を調べ、修正案を作り、ポリシーの各段階を提案します。反映前に必ずお客様が承認します。
登録は必要ですか？
いいえ。必要なのはメールアドレスだけです。最初に確認リンクを送り、クリックするまでほかには何も送りません。ログインもありません。レポートとアラートはメールで届き、どのメールからもワンクリックで配信停止できます。
監視できるドメイン数は？
メールアドレス1つにつき、自社ドメインを最大3件まで。MSPは最大25件の顧客リストを貼り付けると、悪い順にまとめた1通のメールを受け取れます。重大な変更があった顧客ドメインにはアラートも届きます。
自社ドメインで誰が送信しているかわかりますか？
いいえ。DNSでわかるのは許可した送信元で、実際の送信者ではありません。それにはDMARC集計レポートが必要です。Palisadeはそのレポートを読み、すべての送信元を分類し、それぞれに必要なSPFとDKIMの修正案を作成します。
Domain Watchは無料？
はい。Domain WatchはPalisadeのプランではなく無料ツールです。Domain Watchの検出結果を修正するPalisadeは有料製品で、15日間の全機能トライアルから始まります。カード登録でトライアルを開始し、終了まで請求はありません。プランと料金は料金ページをご覧ください。