SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

2024/03/04 303 users プロキシ PASS SPF 昼寝 論文

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 こ... 続きを読む

大手の送信ドメイン認証「DMARC」導入率が8割超に、Gmailのガイドラインが奏功

2024/02/09 73 users TwoFive 奏功 Gmail セキュリティー グーグル

米Google（グーグル）が2024年2月1日に適用を開始した「メール送信者のガイドライン（Email sender guidelines）」が奏功している。メールセキュリティーベンダーであるTwoFiveの調査によれば、日経平均株価を構成する上場企業225社の送信ドメイン認証「DMARC」導入率は85.8％に急増したという。メールのセキュリティー... 続きを読む

Amazon SESとAmazon Route 53によるDKIM, SPF, DMARCの設定 － DMARCパラメータの概要と設定例 － - NRIネットコムBlog

2024/02/07 143 users DKIM SPF NRIネットコムBlog 小西秀和 ドメイン

小西秀和です。 2024年2月1日以降、Gmailでは迷惑メール削減を目的として、Gmailアカウントにメール送信する送信者は送信元アドレスのドメインにDKIM(DomainKeys Identified Mail)、SPF(Sender Policy Framework)の設定が必要となりました。 また、Gmailアカウントに1日あたり5000件以上のメールを送信する場合にはDMARC... 続きを読む

【さくらのレンタルサーバ / マネージドサーバ】DKIMおよびDMARC対応完了のお知らせ | さくらインターネット

2024/01/31 11 users レンタルサーバ マネージドサーバ DKIM 平素 さくら

お客さま各位 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 「さくらのレンタルサーバ」および「さくらのマネージドサーバ」において、DKIM※1およびDMARC※2の対応を2024年1月31日（水）に完了いたしました。 詳細は下記をご参照ください。 さくらインターネットでは、今後もよりよい... 続きを読む

突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO

2024/01/28 581 users DKIM DevelopersIO 突貫 SPF

しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感... 続きを読む

DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog

2024/01/22 898 users Creators’ blog 弁護士ドットコム株式会社

Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなさ... 続きを読む

DMARCの対応って進んでますか？ - エムスリーテックブログ

2023/12/26 129 users SRE エムスリー エムスリーテックブログ Gmail 山本

こんにちは。エムスリーでSREやセキュリティに従事している山本です。 以前に、「Gmailのメール認証規制強化への対応って終わってますか？」という記事を書かせていただいておりますが、そこでちょい出しだけしたDMARCについて書かせていただきたいと思います。 www.m3tech.blog Gmailへの対応を実施するだけならば、「... 続きを読む

【さくらのレンタルサーバ / マネージドサーバ】DKIMおよびDMARC対応予定に関するお知らせ | さくらインターネット

2023/12/19 25 users レンタルサーバ マネージドサーバ DKIM 平素 さくら

お客さま各位 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 「さくらのレンタルサーバ」および「マネージドサーバ」において、DKIM※1およびDMARC※2の対応を、2024年1月末日までに実施することを決定いたしました。 また、詳細な提供開始日が確定次第、改めてお知らせをいたします。 ... 続きを読む

メール送信者への警鐘：DMARC がもはや「Nice to have」と言えなくなった理由

2023/12/15 8 users ソリューショ 警鐘 エンタープライズ 抄訳 脆弱性

この記事は、Security Product Marketing の Leader Gabrielle Bridgers によるブログ「Return to Sender: Why DMARC is no longer a “nice to have”」（2023/11/27）の抄訳です。 Eメールの脆弱性は依然として広がっており、高度なエンタープライズ DMARC ソリューションの必要性が高まっています。DMARC ソリューショ... 続きを読む

7割超のフィッシングはDMARCで止める、すり抜けたメールにも多層防御で対抗

2023/11/13 8 users 多層防御 フィッシング 対抗 ７割超 メール

送信元のメールアドレスに正規サービスのドメインを使用する「なりすまし」のフィッシングメールを見抜く「送信ドメイン認証」。実際にどのくらいの効果が見込めるのだろうか。 フィッシング対策協議会が2023年6月に公表した「フィッシングレポート 2023」によれば、同協議会が2022年に受信したフィッシングメールのうち... 続きを読む

ドコモメールに送信ドメイン認証技術「DMARC」「DKIM」を導入、詐欺メール低減へ

2022/08/23 13 users DKIM 送信ドメイン認証技術 導入 ドコモメール

続きを読む

ドコモメール、送信ドメイン認証「DMARC」「DKIM」導入　フィッシング防止

2022/08/23 26 users DKIM メールヘッダ 送信ドメイン認証 導入 ドコモメール

NTTドコモは8月23日、「ドコモメール」に、送信ドメインによる認証技術「DMARC」「DKIM」を導入した。なりすましメールなどをより高精度に判別し、フィッシング詐欺による被害などを低減する目的。 DMARCは、メールヘッダに含まれる送信ドメインを認証する技術。DKIMはDMARCの認証手段だ。これらの技術により、企業の公... 続きを読む

AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform - 電気ひつじ牧場

2022/03/06 186 users DKIM SES Terraform SPF AWS SES

メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。 メール認証の種類 メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考 メール認証の種類 メール... 続きを読む

あなたの会社のなりすましが現れたら？ 迷惑メール対策方法とYahoo!メールのDMARC導入事例紹介 - Yahoo! JAPAN Tech Blog

2021/07/05 11 users Yahoo JAPAN Tech Blog あなた 会社 ご紹

こんにちは。エンジニアの中村成陽と申します。Yahoo!メールを担当しております。 今回の記事ではなりすましメールについての説明と、その対策としてYahoo!メールに導入した送信ドメイン認証技術のひとつである「DMARC」についてご紹介します。そしてこれらを踏まえ、なりすましメール対策のために何ができるのかをご紹... 続きを読む

ドメイン認証技術「DMARC」について - Yahoo!メール

2020/01/29 14 users reporting DKIM SPF Yahoo ドメイン

DMARCとは DMARC（Domain-based Message Authentication, Reporting, and Conformance）とは、なりすましメール対策の技術で、電子メールの送信元のドメインを認証する技術の一つです。 Yahoo!メールでは以前からSPF（※1）、DKIM（※2）というなりすましメール対策技術を導入しています。 これらがYahoo!メール側でなりす... 続きを読む

Yahoo!メールが送信ドメイン認証技術「DMARC」を3月より順次導入、なりすましメール対策で - INTERNET Watch

2020/01/29 7 users INTERNET Watch 順次 Yahoo メール

続きを読む

あなたの会社のドメインが偽装されて顧客が狙われる… 増える「なりすましメール」と戦う「DMARC」とは？ - INTERNET Watch

2019/01/21 39 users INTERNET Watch ドメイン 顧客 あなた メール

続きを読む

[PDF]メーリングリスト（FML 及び Mailman）での DMARC 等に関する対応について 平成２７年３月３０日（update）

2015/08/12 10 users reporting AOL Con update PDF

メーリングリスト（FML 及び Mailman）での DMARC 等に関する対応について 平成２７年３月３０日（update） 学術情報メディアセンター お 知 ら せ ◆１．DMARC（SPAM メール対策の技術）の現状について AOL や Yahoo 等の大手メールサービスが DMARC(Domain-based Message Authentication, Reporting & Con... 続きを読む

Twitter、「Twitter.com」からのメールに「DMARC」採用--フィッシング防止で - CNET Japan

2013/02/22 27 users Twitter twitter.com 採用 メール

日本向け　日立の垂直統合システム 日本のニーズにフィットするクラウド基盤 ハード、ネットワーク、ソフトまるごと1台 時代変化に乗れ！中堅中小のIT投資 着実に変化するIT投資のあり方を押さえ、 中堅中小だからこそ可能な先取りの一手を！ 「使いやすさ」をどう実現する！？ ニフティクラウド　インタビュー ～徹底したユーザ視点を熱く語る～ PENTAX Q10で写す美味しい料理 料理評論家の山本益博氏が... 続きを読む

Twitter、偽メールによるログイン情報詐取防止のためのDMARC採用をアナウンス

2013/02/22 18 users Twitter プロトコル アナウンス twitter社 効果

Twitterが同社ブログでアナウンスしたところによると、メールを利用したフィッシング対策として、DMARCを採用しているのだとのこと。DMARCはセキュリティ対策のためのプロトコルで、Twitterからのものであると見せかける偽メールを排除するために利用するもの。第三者がTwitter社に成りすまして、ログイン情報の確認などと見せかけてセキュリティ情報を盗み出すことを防ぐ効果が期待される。 Tw... 続きを読む

Twitter、フィッシング対策のDMARC採用を発表 - ITmedia ニュース

2013/02/22 16 users Twitter Facebook twitter.com

Twitterがtwitter.comドメインのメールにDMARCを採用したと発表した。DMARCはGoogle、Facebook、Microsoftらが開発したフィッシング対策システムだ。 米Twitterは2月21日（現地時間）、同社のドメイン「twitter.com」からのメールについて、ドメイン認証システム「DMARC（Domain-based Message Authentication... 続きを読む