送信者認証
| 情報 |
|---|
ここで行う設定は、特定のドメインに対して設定を変更しない限り、電子メールを処理するためにBarracuda Email SecurityServiceで確認したすべてのドメインに適用されます。その場合、ドメインレベルの設定がグローバルシステム設定を上書きします。 |
送信者認証メカニズムにより、Barracuda Email Security Serviceは、ドメインを「スプーフィング」したり、真の送信者の IDを隠したりする可能性のあるスパマーからネットワークとユーザを保護できます。
ドメインベースのメッセージ認証（DMARC）を使用する
...
設定を「Yes（はい）」すると、DMARCは送信ドメインが、DomainKeys Identified Mail（DKIM）およびSender Policy Framework（SPF）に失敗したメッセージのポリシーを指定できるようにします。「No（いいえ）」に設定すると、Barracuda Email SecurityServiceは受信メッセージにおいて、DMARCチェックを実行しません。デフォルト設定は「No（いいえ）」です。
...
DMARC Exempt（DMARC除外）
特定のドメインをDMARC検証から除外することを選択できます。除外する Envelope From Domain（エンベロープフロムドメイン）を入力し、オプションで、Comment（コメント）を入力します。「Action（アクション）」列の「追加」をクリックして、Envelope From Domainを「DMARC Exempt（DMARC免除）」テーブルに追加します。
DomainKeys Identified Mail（DKIM）アクション
...
DKIMを使用すると、送信ドメインは送信メッセージに暗号で署名できるため、送信ドメインはメッセージに対する責任を主張できます。ドメインからメッセージを受信すると、受信者はメッセージの署名をチェックして、メッセージが実際に送信ドメインからのものであり、メッセージが改ざんされていないことを確認できます。この機能は、受信メールにのみ適用されます。DKIM検証に失敗したメッセージの場合は、「Block（ブロック）」、「Quarantine（隔離）」、または「OFF（オフ）」を選択します。
...
DKIM Exempt（DKIM除外）
DKIM検証に失敗したメッセージがアクションを実行しないドメインのリスト。ここにリストされているドメインから着信し、DKIM検証に失敗したメッセージは、上記のアクションの対象にはなりません。除外するドメインを Envelope From Domainを入力して、オプションで、Comment（コメント）を入力します。「Action（アクション）」列の「追加」をクリックして、Envelope From Domainを「DKIM Exempt（DKIM除外）」テーブルに追加します。
Sender Policy Framework（SPF）チェックを有効にする
...
Sender Policy Framework（SPF）は、ドメインのメール送信サーバとして指定されているIPアドレスを表示するリバースMXレコードを公開することで機能する送信者認証ツールです。ドメインからメッセージを受信すると、Barracuda Email Security Serviceはそれらのレコードをチェックして、指定された送信サーバからメールが送信されていることを確認できます。この設定は、受信メールにのみ適用されます。
...
SPF Exemptions（SPF除外）
外部から BarracudaEmail SecurityServiceにメールを転送するために特別に許可されたサーバのIPアドレスリスト。入力した IP Address（IPアドレス）、Netmask（ネットマスク）、必要に応じて、Comment（コメント）を入力して、「Action（アクション）」列の「Add（追加）」をクリックして 、IPアドレスをSPF Exemptions（SPF免除テーブル）に追加します。このリストのIPアドレスは、SPFチェックを実行するときに無視されますが、追加されたIPアドレスからのメールも引き続きスパムがないかスキャンされます。
Block on No PRT Records（PTRレコードが無い場合ブロック）
...
ドメインのAレコードは IPアドレスを指しますが、PTRレコードは IPアドレスをドメイン/ホスト名に解決し、DNSの逆引き参照に使用されます。
...