Cloudflare DMARC管理がGAに：一般ユーザーのためのメール認証

CloudflareはDMARC管理を一般提供開始しました。そのタイミングは偶然ではありません。Google、Microsoft、Yahooは過去2年間にメール認証要件を強化してきました。適切なSPF、DKIM、DMARCレコードがないドメインからの正規メールはスパムフォルダに振り分けられるか、完全に拒否されるようになっています。猶予期間は終わりました。

Cloudflareの提案はシンプルです。同社はすでにDNSを管理しているため、メール認証の状況を統一的に把握でき、セキュリティコンサルタントや手動のXMLレポート解析を必要とせずに、p=none（監視のみ）からp=reject（未認証メールをブロック）へと導きます。しかも、Cloudflare DNSの全顧客に無料で提供されます。

GAでの新機能

GAリリースでは、ベータ版から3つの顕著な改善が加えられました。

ソース調査による詳細なレポート可視性

すべてのDMARCレポートで、送信サービス名とともに送信元IPアドレスが表示されるようになりました。任意のIPをクリックするとCloudflareの調査タブが開き、脅威インテリジェンス（レピュテーションデータ、地理位置情報、ASN詳細、悪意のある活動との既知の関連性）が表示されます。これにより、DMARCレポートは受動的なデータフィードから能動的な調査ツールへと変わります。

メール認証レコードのステータス

単一のビューで、SPF、DKIM、DMARC、BIMIの4つのメール認証レコードすべてのステータスを確認できます。各レコードは自動分析に基づき、合格、警告、不合格のステータスが表示されます。詳細を掘り下げて具体的な問題と平易な推奨事項を確認できます。DKIMキーが不正な形式であればフラグが立ちます。BIMIレコードがなく、DMARCポリシーが十分に強力であれば、そのことも通知されます。

SPFルックアップ監査

これは静かなる脅威に対処します。SPF仕様（RFC 7208）では、評価あたりのDNSルックアップ数が10件という厳しい上限が定められています。これを超えると、受信サーバーはpermerrorを返し、SPFチェックは完全に失敗します。ほとんどの人は、メールが拒否され始めるまで上限を超えていることに気づきません。DMARC管理では、SPFレコードを監査し、各メカニズムが何回のルックアップを消費しているかを正確に確認し、レコードを統合またはフラット化すべき箇所を特定できます。

結論

メール認証はもはやオプションではありません。ドメインからメールを送信する場合、これらのレコードを正しく設定する必要があります。Cloudflare DMARC管理は、完全なポリシー適用への道をセルフサービスで提供し、何も壊さずにポリシーを強化するための可視性と確信を与えます。すでにCloudflareをDNSに使用している場合、メール > DMARC管理から追加費用なしで即座に利用できます。