毎年恒例となっているパネルセッション。ISPメール運用者の皆さんによる運用ノウハウ・苦労話などを予定しています。 中村 成陽氏 ヤフー株式会社 三浦 敏孝氏 フリービット株式会社 三小田 仁氏 株式会社QTnet 衣笠 茂浩氏 株式会社インターネットイニシアティブ 森崎 聡氏 株式会社オプテージ

1. ©︎2021 Yahoo Japan Corporation All rights reserved.
Yahoo!メールにおける
なりすましメール対策のその後
ヤフー株式会社 サービス統括本部PIM本部 中村 成陽

2. ©︎2021 Yahoo Japan Corporation All rights reserved. 2
自己紹介
中村 成陽（なかむら まさはる）
2013/04〜 経路探索サービスを提供する会社 エンジニア
2016/11〜 ヤフー株式会社 エンジニア
Yahoo!メールの迷惑メール対策チームに配属
2020/04〜 チームのマネージャーとなる
2021/10〜 “第11代黒帯〜メッセージング技術〜” を拝命
簡単な経歴

3. ©︎2021 Yahoo Japan Corporation All rights reserved.
1. 昨年のおさらい
2. DMARC導入のその後
3. ブランドアイコンのその後
4. 今後の展望（DMARCポリシー、BIMIなど）
3
アジェンダ

4. ©︎2021 Yahoo Japan Corporation All rights reserved.
昨年のおさらい
4

5. ©︎2021 Yahoo Japan Corporation All rights reserved. 5
Yahoo!メールでのなりすましメールの現状と課題
1. 昨年のおさらい
フィッシングメールが横行し、様々な条件、ロジックを駆使した
フィルタリングを実施しているが、いたちごっこな状態
高度なフィッシングメールをフィルタリングする対策として
DMARCを導入
万が一届いてしまっても本物のメールを視認できるようにするために
ブランドアイコンを開発

6. ©︎2021 Yahoo Japan Corporation All rights reserved.
DMARC 導入後の効果
6
• policy=rejectによって多くのメールをブロック
• 件数は申し上げられないのですが、かなりの数です
• ユーザーからの「必要なメールがブロックされた」
といった問い合わせも想定より少なく、
効果的にブロックできている
1. 昨年のおさらい

7. ©︎2021 Yahoo Japan Corporation All rights reserved. 7
ブランドアイコン 表示イメージ
1. 昨年のおさらい

8. ©︎2021 Yahoo Japan Corporation All rights reserved. 8
ブランドアイコン 技術仕様
1. 昨年のおさらい

9. ©︎2021 Yahoo Japan Corporation All rights reserved.
DMARC導入のその後
9

10. ©︎2021 Yahoo Japan Corporation All rights reserved.
1. policy: reject によるブロック通数は増加傾向
受信拒否通数は昨年の同じ時期との比較で約1.6倍
通数ベースでの DMARC 認証結果 pass となっている
メールも増加傾向。
DMARC が宣言された正規ドメインが増えていること
が要因の一つと思われる
10
DMARC 導入後の状況や導入による効果
2. DMARC導入のその後

11. ©︎2021 Yahoo Japan Corporation All rights reserved.
2. 引き続き DMARC のポリシーに応じた振る舞いに伴う
ユーザーからの問い合わせは少ない状況が継続
3. policy: quarantine によるスパム判定を強化
11
DMARC 導入後の状況や導入による効果
2. DMARC導入のその後

12. ©︎2021 Yahoo Japan Corporation All rights reserved. 12
おねがい
2. DMARC導入のその後
昨年もお願いしましたが・・・
是非、DMARCを宣言してください！
※SPF+DMARCなら大変ではないと思っています！

13. ©︎2021 Yahoo Japan Corporation All rights reserved.
ブランドアイコンのその後
13

14. ©︎2021 Yahoo Japan Corporation All rights reserved. 14
導入企業・団体数
3. ブランドアイコンのその後
16社
※2020/10/13現在
33社
※2021/10/13現在
引き続きECや保険サービスをはじめ、
クレジットカード事業者や大手SNSにも導入いただいております

15. ©︎2021 Yahoo Japan Corporation All rights reserved.
1. DKIMに加えてSPF認証による導入を開始
DKIMの作成者署名での対応に難易度が高いという
課題があり、より普及しているSPFも選択できるように
2. 新たにブランドカラーの表示を開始
導入企業以外のメールでも安全性が可視化できる
15
ブランドアイコンの拡大や改善に向けて
3. ブランドアイコンのその後

16. ©︎2021 Yahoo Japan Corporation All rights reserved.
今後の展望
16

17. ©︎2021 Yahoo Japan Corporation All rights reserved. 17
今後の展望
4. 今後の展望
• ヤフーの送信ドメイン（mail.yahoo.co.jp）における
DMARC ポリシーの reject への引き上げを検討中
• BIMI の導入も検討中
Yahoo!メールで表示、および
ヤフーの各サービスから送信されるメールへの
対応メールソフトでの Y! アイコンの表示

18. ©︎2021 Yahoo Japan Corporation All rights reserved. 18
ご清聴ありがとうございました

19. ©︎2021 Yahoo Japan Corporation All rights reserved.