Googleの新しい送信者ガイドラインに備えてDMARCレポートに基づいて具体的にやったこと

2023年10月にGoogleとYahoo!がメール送信者向けのガイドラインを更新してから早3か月。いよいよ適用開始の2024年2月が近づいてきました（ドキドキ）。 私は昨年から本件の対応を進めていて、地味に大変だな、と感じています。多くの企業では自社ドメインから様々なメールを送信していると思います。利用しているツール・サービスも様々で、たとえば、Sendmail/Postfix/Eximのサーバを立てている、Google WorkspaceやMicrosoft 365を使っている、といった他に、CRMであるSalesforce、マーケティングツールのHubspotやAccount Engagement(旧Pardot)、メール送信用のAmazon SESやSendGridを使っているなど、多くのツール・サービスを併用している企業が多いのではないでしょうか。 そういった状況では自社のどこか

[testedquality]

企業内でDMARC対応している方はこの手順を手本にするのよい。「4.必要に応じて情シスや各部門と調整して抜け漏れに対応する」ここが一番大変なんですよ！

[sasasin_net]

ほぼこのとおりに2023年11月12月に奔走した。ふだん接点のない他部署の方々に事態を伝えて協力を仰いだり、けっこう大変です

[rrringress]

結果世間の注目が集まりこういう記事が増えて啓蒙された点はよかった

[nikoli]

Googleガイドラインによって、DMARCの具体的な設定方法とどう運用するのかよいかという情報がいろいろ出てきたのは助かる。単にGoogleガイドラインをクリアするのが目的にならないようにしたいね。

[rakugoman]

今回の一件でやむなく調べてるけど、対応をサポートしてくれる場所があるところは、マジで感謝した方がいいよ。

[supra]

よき

[ybitja]

むつかしいけど。理解する

[a96neko]

見てる

[daishi_n]

とりあえずGoogle Workspaceのメアドが設定されてるか確認した。MS365も一応は設定してるっぽいので大丈夫かな

[j_naito]

DMARC

[gwmp0000]

電子メール

[puhu208n]

すぐに払い下げられて詐欺業者に悪用される自治体事業のドメインにも共通する問題だが、公的機関から委託先への権限委譲と機関の迅速適切な権限行使が課題だよなぁと思う 権限委譲は公的機関に限らないかもしれない

[homarara]

うわーめんどい。

[fai_fx]

SendGridのサポートエンジニアさんか。

[PseudoHakham]

“う”

[zakinco]

Gmail捨てよう。。。

[flirt774]

"最初はp=noneに設定するのが無難" https://twitter.com/takehora/status/1747608755079094454 によると"新しいシステムは、最初からp=rejectでやるのがいい"との事でrejectかquarantineの設定が無難そう

[ryouchi]

気になって自分の会社のメールサーバをチェックしてみたがDMARCの設定とかヤバそう… これ、会社の誰かに言っとかないとあかんのかな… https://dmarcian.com/domain-checker/

[IGA-OS]

面倒さがよく分かる