総務省のワーキンググループが中心となり、DMARC に関する法的整理がなされ、通信事業者が集計レポートを送信することについては問題ないとの見解を得られている。しかし、実際に集計レポートを送信するためにはメールサーバへの実装が必要となる。このセッションでは、集計レポート milter プログラムを紹介するとともに最近の傾向を分析します。 加瀬 正樹氏 株式会社TwoFive

1. DMARC レポート送信 milter 紹介と
最近の傾向
TwoFive, Inc.
加瀬 正樹

2. 本日のアジェンダ
2
• “DMARC に対応する” の受信側と送信側
• 総務省の DMARC レポートの法的整理
• DMARC 集計レポートの生成 milter
• DMARC 集計レポート Tips
• Discussion and QA

3. “DMARC に対応する” の受信側と送信側
3
• DMARC に対応する といった場合はコンテキストに注意する
• DMARC レコードを設定する
• DMARC レポートに対応する
• DMARC でなりすましを防ぐ
• DKIM 未対応だから DMARC 対応できない
ドメイン管理者 受信サーバ管理者

4. “DMARC に対応する” の受信側と送信側
4
• DMARC に対応する といった場合はコンテキストに注意する
• DMARC レコードを設定する
• DMARC レポートに対応する
• DMARC でなりすましを防ぐ
• DKIM 未対応だから DMARC 対応できない
ドメイン管理者 受信サーバ管理者
自社のドメインの DNS で DMARC レコードを宣言するよ

5. “DMARC に対応する” の受信側と送信側
5
• DMARC に対応する といった場合はコンテキストに注意する
• DMARC レコードを設定する
• DMARC レポートに対応する
• DMARC でなりすましを防ぐ
• DKIM 未対応だから DMARC 対応できない
ドメイン管理者 受信サーバ管理者
メールサーバで DMARC を検証して、レポート生成するよ
DMARC レコードに rua タグを指定して、分析するよ

6. “DMARC に対応する” の受信側と送信側
6
• DMARC に対応する といった場合はコンテキストに注意する
• DMARC レコードを設定する
• DMARC レポートに対応する
• DMARC でなりすましを防ぐ
• DKIM 未対応だから DMARC 対応できない
ドメイン管理者 受信サーバ管理者
自社のドメインの DMARC ポリシーを厳しくするよ
ポリシーに従って、DMARC 失敗したら届かなくするよ

7. “DMARC に対応する” の受信側と送信側
7
• DMARC に対応する といった場合はコンテキストに注意する
• DMARC レコードを設定する
• DMARC レポートに対応する
• DMARC でなりすましを防ぐ
• DKIM 未対応だから DMARC 対応できない
ドメイン管理者 受信サーバ管理者
また DKIM 署名つけてないから DMARC 対応できないよ
※これは間違いです

8. “DMARC に対応する” の受信側と送信側
8
• DMARC に対応する といった場合はコンテキストに注意する
• DMARC レコードを設定する
• DMARC レポートに対応する
• DMARC でなりすましを防ぐ
• DKIM 未対応だから DMARC 対応できない
ドメイン管理者 受信サーバ管理者
DKIM 検証できないから DMARC 対応できないよう

9. 本日のアジェンダ
9
• “DMARC に対応する” の受信側と送信側
• 総務省の DMARC レポートの法的整理
• DMARC 集計レポートの生成 milter
• DMARC 集計レポート Tips
• Discussion and QA

10. 総務省の DMARC レポートの法的整理
10
• 電気通信事業者が DMARC に対応する場合に、事業法的にどういう
解釈になるかの見解 https://www.soumu.go.jp/main_content/000495390.pdf
• 消費者行政第二課＋迷惑メール対策推進協議会で検討・まとめ
失敗レポートでは
本文と Subject
を除外する
フィルタリングは
個別同意または
包括同意＋5条件

11. 総務省の DMARC レポートの法的整理
11
• 電気通信事業者が DMARC に対応する場合に、事業法的にどういう
解釈になるかの見解 https://www.soumu.go.jp/main_content/000495390.pdf
• 消費者行政第二課＋迷惑メール対策推進協議会で検討・まとめ
集約レポートは OK
失敗レポートはマスキング
ヘッダー付加は OK
フィルタリングは同意必要
サービスとして提供は OK

12. 本日のアジェンダ
12
• “DMARC に対応する” の受信側と送信側
• 総務省の DMARC レポートの法的整理
• DMARC 集計レポートの生成 milter
• DMARC 集計レポート Tips
• Discussion and QA

13. DMARC 集計レポートの生成 milter
13
• OpenDMARC (opendmarc-reports)
• DMARC/25 Reporter（RUA25）

14. OpenDMARC の紹介
14
• The Trusted Domain Project の OSS
• 多くの MTA で導入されている milter の一つ
MSA MTA
OpenDMARC
テキストファイル
DB（MySQL）
Mailbox
ドメイン管理者
DMARC レポート
送信者
http://www.trusteddomain.org/opendmarc/

15. OpenDMARC の紹介
15
• メール1通ずつ処理するので、XML が細かくなる
• DKIM selector 情報は含まれない
MSA MTA
OpenDMARC
テキストファイル
DB（MySQL）
Mailbox
ドメイン管理者
DMARC レポート
送信者
http://www.trusteddomain.org/opendmarc/

16. DMARC/25 Reporter の紹介
16
• TwoFive で開発した DMARC 集計レポート milter
• milter は定期的な data push のみで、集計処理はクラウド側
MSA MTA
RUA25
Mailbox
ドメイン管理者
送信者
REST API
DMARC レポート
https://www.twofive25.com/service/dmarc25reporter.html

17. DMARC/25 Reporter の紹介
17
• メール管理者はクラウド側でDMARC レポートの停止処理が可能
• 将来的には data feed で DMARC 失敗時のアクションに活用
MSA MTA
RUA25
Mailbox
ドメイン管理者
送信者
REST API
受信サーバ管理者
DMARC レポート
設定・操作など
https://www.twofive25.com/service/dmarc25reporter.html

18. DMARC/25 Reporter の紹介
18
差出人ドメイン
別分布
DKIM aligned
ドメイン10傑
SPF aligned
ドメイン10傑
https://www.twofive25.com/service/dmarc25reporter.html

19. DMARC/25 Reporter の紹介
19
ダッシュボードで
XML 確認可能
rua タグなしなら
XML 生成のみ
https://www.twofive25.com/service/dmarc25reporter.html

20. 本日のアジェンダ
20
• “DMARC に対応する” の受信側と送信側
• 総務省の DMARC レポートの法的整理
• DMARC 集計レポートの生成 milter
• DMARC 集計レポート Tips
• Discussion and QA

21. DMARC 集計レポート Tips
21
• 海外と国内の DMARC レポート規模
• DMARC bis での DMARC レポート関連の修正

22. 海外と国内の DMARC レポート規模
22
• US ドメインからの DMARC レポートが多い
https://www.twofive25.com/news/20201110_dmarc25.html

23. 海外と国内の DMARC レポート規模
23
• 圧倒的に US からの DMARC レポート（通数）が多い
DMARC/25 調べ

24. 本日のアジェンダ
24
• “DMARC に対応する” の受信側と送信側
• 総務省の DMARC レポートの法的整理
• DMARC 集計レポートの生成 milter
• DMARC 集計レポート Tips
• Discussion and QA

25. Discussion / QA
25
• Zoom ウェビナーの Q&A 機能を使ってください

26. Thank you