迷惑メール対策推進協議会は7月9日、「送信ドメイン認証技術 DMARC導入ガイドライン」を公表した。
同ガイドラインは、正しく送信されたメールが受信側で正しく送信ドメイン認証技術によって認証できるために設定すべきこと、考慮すべき事柄を産官学連携の実証実験結果をふまえ、まとめたもの。
同ガイドラインが対象とする送信ドメイン認証技術は、DMARC(Domain-based Message Authentication,Reporting, and Conformance)だが,DMARC は認証の仕組みとして SPF(Sender Policy Framework)とDKIM(DomainKeys Indentified Mail)を利用するため、これら二つの送信ドメイン認証技術に関しても設定すべき事柄を記載している。同ガイドラインで対象とする仕様はDMARC が RFC7489、SPF がRFC7208、DKIMがRFC6376。
同ガイドラインでは、現時点で設定および導入すべき事柄を「設定しなければならない(Must)」「設定した方が良い(Should)」「設定を勧める(May)」の3つのレベルで示している。
同ガイドラインの目次は下記の通り。
1:本ガイドラインについて
2:メール送信側
2.1:送信側の送信ドメイン認証設定
2.2:DMARC の組織ドメイン名への設定
2.3:メールに利用しないドメイン名への設定
2.4:DMARC レポートの活用とポリシーの強化
3:メール配送事業者の送信ドメイン認証設定
3.1:認証ドメイン名の扱い
4:メール再配送時の設定
4.1:転送メールの設定
4.2:メーリングリストの設定
5:メール受信者
5.1:送信ドメイン認証
5.2:認証ドメイン名の評価
5.3:フィードバック
5.4:メール受信者にわかりやすい認証結果の提示
付録A:本ガイドラインにおける要求項目と要求レベル
# | 言葉 | 意味 |
---|---|---|
13 | 設定 | せってい (設定) : 1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup |
12 | 認証 | にんしょう (認証) : 1. certification; attestation; authentication; confirmation 2. Imperial attestation |
10 | 送信 | そうしん (送信) : transmission; sending |
4 | ドメイン名 | ドメインめい (ドメイン名) : domain name |
3 | 事柄 | ことがら (事柄) : matter; thing; affair; circumstance |
2 | 導入 | どうにゅう (導入) : introduction; bringing in; leading in; installation |
2 | 正しく | まさしく (正しく) : 1. certainly; surely; undoubtedly; evidently; really; truly 2. just; precisely; exactly |
2 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
2 | 配送 | はいそう (配送) : delivery |
2 | 受信者 | じゅしんしゃ (受信者) : recipient |
2 | 要求 | ようきゅう (要求) : demand; firm request; requisition; requirement; desire |
1 | 迷惑メール | めいわくメール (迷惑メール) : spam; unsolicited email |
1 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
1 | 推進 | すいしん (推進) : 1. propulsion; drive 2. promotion (e.g. of a government policy); furtherance; implementation |
1 | 協議会 | きょうぎかい (協議会) : conference; council; convention |
1 | 公表 | こうひょう (公表) : official announcement; proclamation |
1 | 受信 | じゅしん (受信) : receiving (a message, letter, email, etc.); reception (radio, TV, etc.) |
1 | よる | よる (因る) : 1. to be due to; to be caused by 2. to depend on; to turn on |
1 | 考慮 | こうりょ (考慮) : consideration; taking into account |
1 | 産官学 | さんかんがく (産官学) : industry, government and academia |
1 | 連携 | れんけい (連携) : cooperation; coordination; link |
1 | 実証 | じっしょう (実証) : demonstration; verification; substantiation; actual proof |
1 | 実験結果 | じっけんけっか (実験結果) : experimental results |
1 | ふまえる | ふまえる (踏まえる) : 1. to be based on; to take into account; to build upon; to have origin in 2. to have one's feet firmly planted on; to plant oneself on |
1 | まとめる | まとめる (纏める) : 1. to collect; to put (it all) together; to integrate; to consolidate; to unify 2. to summarize; to aggregate |
1 | 仕組み | しくみ (仕組み) : 1. structure; construction; arrangement; contrivance; mechanism; workings 2. plan; plot; contrivance |
1 | 関する | かんする (関する) : to concern; to be related |
1 | 記載 | きさい (記載) : mention (in a document); record; entry; statement; listing |
1 | 仕様 | しよう (仕様) : 1. way; method; means; resource; remedy 2. (technical) specification |
1 | 現時点 | げんじてん (現時点) : present point (i.e. in history); at the present time |
1 | および | および (及び) : and; as well as |
1 | 勧める | すすめる (勧める) : 1. to recommend (someone to do); to advise; to encourage; to urge 2. to recommend (a book, someone for a position, etc.); to suggest |
1 | 示す | しめす (示す) : 1. to (take out and) show; to demonstrate; to tell; to exemplify; to make apparent 2. to point out (finger, clock hand, needle, etc.) |
1 | 目次 | もくじ (目次) : table of contents; contents |
1 | 下記 | かき (下記) : the following |
1 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
1 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
1 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
1 | 強化 | きょうか (強化) : strengthening; intensifying; reinforcement; enhancement; solidification |
1 | 事業者 | じぎょうしゃ (事業者) : 1. business person 2. operator; carrier (telecommunications, transport, etc.) |
1 | 扱い | あつかい (扱い) : treatment; service |
1 | 再 | さい (再) : re-; again; repeated; deutero-; deuto-; deuter- |
1 | 転送 | てんそう (転送) : transfer; redirection; transmission; forwarding (telephone call, e-mail, etc.) |
1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
1 | わかる | わかる (分かる) : 1. to understand; to comprehend; to grasp; to see; to get; to follow 2. to become clear; to be known; to be discovered; to be realized; to be realised; to be found out |
1 | 結果 | けっか (結果) : 1. result; consequence; outcome; effect 2. coming to fruition; bearing fruit |
1 | 提示 | ていじ (提示) : presentation; exhibit; suggest; citation |
1 | 付録 | ふろく (付録) : appendix; supplement; annex; extra (of a newspaper or magazine) |
1 | おく | おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart |
1 | 項目 | こうもく (項目) : 1. item; heading; category; clause 2. headword (in a dictionary, encyclopedia, etc.); entry |