(1) 送信ドメイン認証の普及促進 SubWG（#sub-senderauth） 送信ドメイン認証の効果・導入に関する障害とその解決方法について議論 (2) ドメイン名Abuse SubWG（#sub-domainabuse） ビジネスメール詐欺やなりすましメールなどのドメイン名Abuse視点で分析 (3) コラボレーション SubWG（#sub-phishing-collabpration） SPAMエンジンやSenderのポリシーを強化してPhishingが一般ユーザーに届かない世界を実現するために、Phishing受信者とフィルタベンダーのフィードバックループを構築

1. SubWG 活動報告
送信ドメイン認証普及促進SubWG
#sub-senderauth
株式会社 オプテージ
森崎 聡

2. 目次
2
• sub-senderauth SubWG設立趣意
• sub-senderauth SubWG進め方
• 各セクション説明
• section1：
• section2：
• section3：

3. sub-senderauth設立趣意
3
• メールをはじめとしたメッセージングツールを端緒にしたフィッシング
詐欺、ウイルス感染などの被害が跡を絶たない
• 多くの場合、メールは「なりすまし」をされて送信されている
• 送信ドメイン認証（およびその周辺技術）を導入すれば、なり
すましの大部分を検出できる（はずだ）

4. sub-senderauth設立趣意
4
• JEAG Recommendation(2006.02.23発行)
• 送信ドメイン認証技術
• OP25B(Outbound Port 25 Blocking）
• 携帯電話宛迷惑メール対策
• これにより国内でOP25BとともにSPFの導入が一気に進んだ

5. sub-senderauth設立趣意
5
• JEAG解散以降、送信ドメイン認証の導入については徐々に鈍化
• DKIM、DMARCの導入率が伸びない
• JPドメインの設定率： SPF 93%、 DMARC 5.5% (2020年6月現在)
総務省 電気通信消費者情報コーナー 迷惑メール対策 https://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.html
• ISPの送信ドメイン認証導入率※： 38サービス中、SPF 36、DKIM 19、
DMARC 13社
日本データ通信協会 迷惑メール相談センター 迷惑メール対策技術 4-2-1 送信ドメイン認証実施状況
https://www.dekyo.or.jp/soudan/contents/auth/index.html
※ 送信、受信において、一部でも導入されている場合を“導入有り”として計算
• 送信ドメイン認証のさらなる普及のために問題を整理したい
• 2020年3月3日開設

6. sub-senderauthの進め方
6
• Section1： 送信ドメイン認証の導入意義の整理
• なぜ必要か？導入するとどうなるのか？
• section2： 送信ドメイン認証を導入できない理由の整理
• なぜ導入できないのか？しないのか？
• section3： 普及要因を解決する方策の提示
• 解決策をまとめ、次のステップへ

7. section1：送信ドメイン認証の導入意義の整理
7
なりすましメールを検出できる
利用者保護
サポートへの問い
合わせが減る
≪直接的効果≫
他社が導入しているから
ブランド価値の防
衛、上昇
他社劣後回避
正常なメールが届
きにくくなる
送信側
受信側
≪消極的理由≫
その他：
• 技術者として導入したい。動作や効果を見てみたい（好奇心、欲求）
• 送信ドメイン認証導入をきっかけに、社内ドメインを管理したい

8. section２：送信ドメイン認証を導入できない理由の整理
8
※現在このセクションで議論は停滞しています
議論想定：
• 効果が疑問
• 導入しても迷惑メールは撲滅されないのでは
• マイナスポイント
• 導入費用、費用対効果
• 誤判定
• よくわからない
• 通信の秘密
• 技術的側面
• ユーザ企業の担当者がメールに詳しくない

9. section２：送信ドメイン認証を導入できない理由の整理
9
• 立場によって理由が違う
• 送信側/受信側、xSP/エンタープライズ
• 様々な立場の方の意見が欲しい
• 是非、ご意見を頂戴したく
• ZoomのQ&A、アンケート、メール(morisaki-satoshi@optage.co.jp まで)
• Twitterのハッシュタグ #jpaawg でも

10. section３：普及要因を解決する方策の提示
10
• Section2の導入できない理由から、解決策を導き出す
• 議論想定
• 効果が疑問 → 効果を可視化する
• 効果データの収集、 公開
• 社内で承認が得られない → 先例集を作成
• 「私はこうして送信ドメイン認証を導入しました」
• 通信の秘密との関係 → 法的整理をして一覧にまとめる
• 送信ドメイン認証わからない → 啓発活動
• 必要に応じてSubWGを設置
• 本SubWGは発展的解消をめざす

11. Thank you