DMARC (まとめ) - TT Phishing Log

【辞書】

◆DMARC (Wikipedia)
https://en.wikipedia.org/wiki/DMARC

【概要】

■ポリシー

項目	内容
none	何もしない
quarantine	隔離
reject	拒否

【ニュース】

■2013年

◆ツイッター、フィッシング・メール防止のため「DMARC」を採用 (COMPUTER WORLD, 2013/02/22)

「twitter.com」アドレスをかたる成りすましメールをブロックできる新技術

http://www.computerworld.jp/topics/563/206496
⇒ https://phishing-log.hatenablog.com/entry/2013/02/22/000000

■2017年

◆How to Adopt DMARC in 6 Steps (EasySolutions, 2017/08/02)
[6つのステップでDMARCを導入する方法]
http://blog.easysol.net/adopt-dmarc-in-6-steps/
⇒ https://phishing-log.hatenablog.com/entry/2017/08/02/000000

◆なりすましメールから社員を守る、DMARCという新技術 (ITPro, 2017/11/20)
http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800001/
⇒ https://phishing-log.hatenablog.com/entry/2017/11/20/000000

◆送信元を把握、迷惑メールを撲滅する巧みな仕組み (ITPro, 2017/11/21)
http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800002/
⇒ https://phishing-log.hatenablog.com/entry/2017/11/21/000000

◆なりすましメールを見抜ける新技術、DMARCの優れた3点 (ITPro, 2017/11/22)
http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800003/
⇒ https://phishing-log.hatenablog.com/entry/2017/11/22/000000

◆迷惑メール撲滅の切り札なのにDMARCが普及しない理由 (ITPro, 2017/11/24)
http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800004/
⇒ https://phishing-log.hatenablog.com/entry/2017/11/24/000000

■2018年

◆フィッシング／なりすまし攻撃を防ぐDMARCのススメ (TechTarget, 2018/03/28 08:00)
http://techtarget.itmedia.co.jp/tt/news/1803/28/news02.html
⇒ https://phishing-log.hatenablog.com/entry/2018/03/28/000000

◆なりすましメール対策、約6割が「SPF」設定、「DMARC」は1％ (Security NEXT, 2018/12/20)
http://www.security-next.com/101102
⇒ https://phishing-log.hatenablog.com/entry/2018/12/20/000000

■2020年

◆GoogleのGmail・G Suiteでなりすましメールに関する脆弱性が報告される (Gigazine, 2020/08/21 12:50)
https://gigazine.net/news/20200821-gmail-gsuite-vulnerability/
⇒ https://phishing-log.hatenablog.com/entry/2020/08/21/000000

◆国内主要企業の約8割、「DMARC」未導入 - 「Reject」ポリシーの活用わずか (Security NEXT, 2020/11/13)
https://www.security-next.com/119894
⇒ https://phishing-log.hatenablog.com/entry/2020/11/13/000000

■2021年

◆国の行政機関メルマガ、「DMARC」対応1割届かず - 設定不備が4割弱 (Security NEXT, 2021/12/23)
https://www.security-next.com/132746
⇒ https://phishing-log.hatenablog.com/entry/2021/12/23/000000

■2022年

◆警察庁が解説するフィッシング詐欺の事例と対策、民間企業には「DMARC」での対応と被害相談・報告をお願い (Internet Watch, 2022/11/15 07:35)
https://internet.watch.impress.co.jp/docs/news/1454486.html
⇒ https://phishing-log.hatenablog.com/entry/2022/11/15/000000_1

■2023年

◆なりすましメール対策～DMARCとBIMIのすすめ～ (NTT DATA, 2023/07/26)
https://www.intellilink.co.jp/column/security/2023/072600.aspx
⇒ https://phishing-log.hatenablog.com/entry/2023/07/26/000000

◆フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識 (Security NEXT, 2023/12/14)
https://www.security-next.com/151905
⇒ https://phishing-log.hatenablog.com/entry/2023/12/14/000000

■2024年

◇2024年1月

◆メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか？ (Gigazine, 2024/01/17 12:35)
https://gigazine.net/news/20240117-email-spf-dkim-dmarc/
⇒ https://phishing-log.hatenablog.com/entry/2024/01/17/000000

◆日本のDMARC導入率13％、米豪と大きな差 - NRIセキュア調査 (Security NEXT, 2024/01/29)
https://www.security-next.com/153069
⇒ https://phishing-log.hatenablog.com/entry/2024/01/29/000000

◇2024年2月

◆主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5％未満 (Security NEXT, 2024/02/19)
https://www.security-next.com/153875
⇒ https://phishing-log.hatenablog.com/entry/2024/02/19/000000

◆「DMARC」導入率が8割超に　Gmailガイドラインが効果 (日経新聞, 2024/02/28 05:00)
https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/
⇒ https://phishing-log.hatenablog.com/entry/2024/02/28/000000_1

◆Google now blocks spoofed emails for better phishing protection (BleepingComputer, 2024/04/01 16:29)
[Google、フィッシング対策強化のためなりすましメールをブロック]
https://www.bleepingcomputer.com/news/google/google-now-blocks-spoofed-emails-for-better-phishing-protection/
⇒ https://phishing-log.hatenablog.com/entry/2024/04/01/000000

◆「DMARC」導入率が8割超に　Gmailガイドラインが効果 (日経新聞, 2024/02/28 05:00)
https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/
⇒ https://phishing-log.hatenablog.com/entry/2024/02/28/000000_1

◇2024年11月

◆横浜銀行がフィッシング対策にDMARCとBIMI導入、乗り越えた課題とは (マイナビニュース, 2024/11/06 09:45)
https://news.mynavi.jp/techplus/article/20241106-3059446/
⇒ https://phishing-log.hatenablog.com/entry/2024/11/06/000000

◇2024年12月

◆「Gmail届かない問題」でDMARCへの対応進む、しかし肝心のポリシーが甘い (日経XTECH, 2024/12/04)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/112800183/
⇒ https://phishing-log.hatenablog.com/entry/2024/12/04/000000_3

■2025年

◇2025年1月

◆Yahoo!メール、迷惑メールの送信規制 - 非対応メールは受信拒否の可能性 (マイナビニュース, 2025/01/20)
https://news.mynavi.jp/techplus/article/20250120-3111094/
⇒ https://phishing-log.hatenablog.com/entry/2025/01/20/000000

◆フィッシングメール被害が最多　DMARC導入企業に「次の関門」 (日経XTECH, 2025/01/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/011600155/
⇒ https://phishing-log.hatenablog.com/entry/2025/01/22/000000_2

◇2025年2月

◆ドコモ・電通Gが出資するD2Cのメールがなりすまし認定、新システムがDMARC非対応 (日経XTECH, 2025/02/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500302/
⇒ https://phishing-log.hatenablog.com/entry/2025/02/12/000000_1

◇2025年3月

◆DMARC導入企業に新たな関門 (日経XTECH, 2025/03/03)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021700279/
⇒ https://phishing-log.hatenablog.com/entry/2025/03/03/000000_1

◆メール送信ドメイン認証技術「DMARC」の基礎知識 (マイナビニュース, 2025/03/27 12:06)
https://news.mynavi.jp/techplus/article/secdmarc-1/
⇒ https://phishing-log.hatenablog.com/entry/2025/03/27/000000

◇2025年4月

◆DMARC対応の流れとポリシー「reject」を実現する難しさ (マイナビニュース, 2025/04/15 09:56)
https://news.mynavi.jp/techplus/article/secdmarc-2/
⇒ https://phishing-log.hatenablog.com/entry/2025/04/15/000000_1

【ブログ】

◆話題のDMARCが導入されているか調べてみた！ (日商エレクトロニクス, 2024/06/01)
https://www.nissho-ele.co.jp/solutions_products/hybrid_cloud/proofpoint/blog8.html
⇒ https://phishing-log.hatenablog.com/entry/2024/06/01/000000_1

【図表】

なりすましを防ぐ送信ドメイン認証の新技術「DMARC」
http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800001/?SS=imgviewactive&FD=1155106158

複数の認証を組み合わせた場合の成否判定
http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800004/

国の行政機関が発行するメールマガジンの「なりすまし対策」導入状況

国の行政機関が発行するメールマガジンの「DMARC」導入状況。「fail」と「permerror」「bestguesspass」をあわせると37.5％にのぼる
出典: https://www.security-next.com/132746

DMARCの処理の流れ（出所:日経NETWORK）

日経平均株価の構成企業におけるDMARC導入状況の推移（出所:TwoFive）
出典: https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/

日経平均株価の構成企業におけるDMARC導入状況の推移

日経平均株価の構成企業における、強制力のあるポリシーの設定状況

日本の銀行におけるDMARC導入率

米国の銀行におけるDMARC導入率
出典: https://xtech.nikkei.com/atcl/nxt/column/18/00676/112800183/