送信者認証
...
送信者認証
| 情報 |
|---|
ここで行う設定は、特定のドメインに対して設定を変更しない限り、電子メールを処理するためにBarracuda Email SecurityServiceで確認したすべてのドメインに適用されます。その場合、ドメインレベルの設定がグローバルシステム設定を上書きします。 |
送信者認証メカニズムにより、Barracuda Email Security Serviceは、ドメインを「スプーフィング」したり、真の送信者の IDを隠したりする可能性のあるスパマーからネットワークとユーザを保護できます。
ドメインベースのメッセージ認証（DMARC）を使用する
...
設定を「Yes（はい）」すると、DMARCは送信ドメインが、DomainKeys Identified Mail（DKIM）およびSender Policy Framework（SPF）に失敗したメッセージのポリシーを指定できるようにします。「No（いいえ）」に設定すると、Barracuda Email SecurityServiceは受信メッセージにおいて、DMARCチェックを実行しません。デフォルト設定は「No（いいえ）」です。
...
注：以下の条件が当てはまる場合、DMARCは DKIMおよび SPFの設定をオーバーライドします。
...
DMARC Exempt（DMARC除外）
特定のドメインをDMARC検証から除外することを選択できます。除外する Envelope From Domain（エンベロープフロムドメイン）を入力し、オプションで、Comment（コメント）を入力します。「Action（アクション）」列の「追加」をクリックして、Envelope From Domainを「DMARC Exempt（DMARC免除）」テーブルに追加します。
DomainKeys Identified Mail（DKIM）アクション
...
DKIMを使用すると、送信ドメインは送信メッセージに暗号で署名できるため、送信ドメインはメッセージに対する責任を主張できます。ドメインからメッセージを受信すると、受信者はメッセージの署名をチェックして、メッセージが実際に送信ドメインからのものであり、メッセージが改ざんされていないことを確認できます。この機能は、受信メールにのみ適用されます。DKIM検証に失敗したメッセージの場合は、「Block（ブロック）」、「Quarantine（隔離）」、または「OFF（オフ）」を選択します。
...
DKIM Exempt（DKIM除外）
DKIM検証に失敗したメッセージがアクションを実行しないドメインのリスト。ここにリストされているドメインから着信し、DKIM検証に失敗したメッセージは、上記のアクションの対象にはなりません。除外するドメインを Envelope From Domainを入力して、オプションで、Comment（コメント）を入力します。「Action（アクション）」列の「追加」をクリックして、Envelope From Domainを「DKIM Exempt（DKIM除外）」テーブルに追加します。
Sender Policy Framework（SPF）チェックを有効にする
...
Sender Policy Framework（SPF）は、ドメインのメール送信サーバとして指定されているIPアドレスを表示するリバースMXレコードを公開することで機能する送信者認証ツールです。ドメインからメッセージを受信すると、Barracuda Email Security Serviceはそれらのレコードをチェックして、指定された送信サーバからメールが送信されていることを確認できます。この設定は、受信メールにのみ適用されます。
...
Hard Fail（ハードフェイル） - メッセージ送信サーバの IPアドレスが送信ドメイン名の SPFレコードで指定されている IPアドレスまたは IPアドレスの範囲と一致しないこと、およびドメインの実際の所有者がそのようなメッセージをスプーフィングとして拒否（ブロック）する必要があることを明確に示していることを示します 。
Block（ブロック） - SPFチェックに失敗したドメインからのメッセージはブロックされます。
Quarantine（隔離） - SPFチェックに失敗したドメインからのメッセージは隔離されます。
Off（オフ） - Offに設定すると、Barracuda Email Security Serviceは DNSに送信ドメインの SPFレコードを照会せず、送信者がそのドメインの真の所有者であるかどうかを確認します。 デフォルト設定は Offです。
Soft Fail（ソフトフェイル） - メッセージ送信者のIPアドレスが送信ドメイン名のSPFレコードで指定されたIPアドレスまたはIPアドレスの範囲と一致せず、ドメイン所有者がそのようなメッセージの処理方法を指定しなかったことを示します。
Block（ブロック） - SPFチェックに失敗したドメインからのメッセージはブロックされます。
Quarantine（隔離） - SPFチェックに失敗したドメインからのメッセージは隔離されます。
Off（オフ） - Offに設定すると、Barracuda Email Security Serviceは DNSに送信ドメインの SPFレコードを照会せず、送信者がそのドメインの真の所有者であるかどうかを確認します。 デフォルト設定は Offです。
...
SPF Exemptions（SPF除外）
外部から BarracudaEmail SecurityServiceにメールを転送するために特別に許可されたサーバのIPアドレスリスト。入力した IP Address（IPアドレス）、Netmask（ネットマスク）、必要に応じて、Comment（コメント）を入力して、「Action（アクション）」列の「Add（追加）」をクリックして 、IPアドレスをSPF Exemptions（SPF免除テーブル）に追加します。このリストのIPアドレスは、SPFチェックを実行するときに無視されますが、追加されたIPアドレスからのメールも引き続きスパムがないかスキャンされます。
...
Block on No PRT Records（PTRレコードが無い場合ブロック）
...
ドメインのAレコードは IPアドレスを指しますが、PTRレコードは IPアドレスをドメイン/ホスト名に解決し、DNSの逆引き参照に使用されます。
...
「Block on No PTR Records（PTRレコードが無い場合ブロック）」が「Yes（はい）」に設定されていて、送信ドメインに PTRレコードがない場合、メールサーバはブロックされ、メールはユーザーに配信されません。
...