--- title: "DMARC フォレンジックレポートとは? RUF 失敗レポートを理解する | DMARC Report" description: "DMARC フォレンジックレポート（RUF）は、認証に失敗した個々のメールについてメッセージごとの詳細 — 送信者 IP、ヘッダー、件名、具体的な失敗理由 — を提供します。フォレンジックレポートを有効化して読む方法を解説します。" image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/ja/dmarc-forenjikku-repoto/" --- フォレンジックレポート # フォレンジックレポートは どのメールがなぜ失敗したかを正確に示します DMARC フォレンジックレポート（RUF）は、DMARC 認証に失敗した個々のメールについてメッセージごとの詳細 — 送信者 IP、メールヘッダー、件名、失敗した具体的なメカニズム — を提供します。スプーフィングが検出されたとき、これがあなたの最初の調査手段となります。 [ レポートを分析する → ](/ja/tools/dmarc-report-analyzer/) [DMARC レコードを確認する](/ja/tools/dmarc-checker/) 定義 ## DMARC フォレンジック レポートとは何ですか? DMARC フォレンジックレポート（失敗レポートとも呼ばれます）は、個々のメールが DMARC 認証に失敗したときに受信側メールサーバーが送信する、メッセージごとの通知です。量を要約する[集計レポート](/ja/dmarc-shukei-repoto/)とは異なり、フォレンジックレポートは失敗した各メッセージの実際の詳細を提供します。 フォレンジックレポートは、DMARC レコード内の `ruf=` タグで設定します。すべての受信側がフォレンジックレポートを送信するわけではありません — 特に、[Google の DMARC ドキュメント](https://support.google.com/a/answer/2466580)によれば、Gmail はプライバシー上の懸念から RUF レポートを送信しません。 Microsoft（Outlook/365）と Yahoo は、フォレンジックレポートを実際に送信する主要な受信側です。集計データと組み合わせることで、あなたのドメインのメール認証の健全性の全体像が得られます。 フォレンジックレポートの詳細 From ceo@yourdomain.com なりすまし Return-Path bounce@malicious-server.ru 不一致 ソース IP 91.203.145.22 無許可 SPF の結果 fail - IP が SPF レコードにありません 失敗 DKIM の結果 fail - 有効な署名がありません 失敗 DMARC 処理結果 reject 強制 件名 緊急: 送金が必要です 疑わしい ユースケース ## フォレンジックレポートで調査できること フォレンジックレポートは、集計レポートが疑わしい活動を示したときの調査ツールです。各失敗レポートは、何が起きたかを判断して対処するための証拠を提供します。 ### スプーフィングの試み 経営陣、経理部門、サポートチームを装う攻撃者を特定します。フォレンジックレポートは、使用された正確な From アドレス、真のソース IP、Return-Path の不一致を示します。 ### 設定不備のサードパーティ送信者 適切な SPF/DKIM 設定なしにあなたのドメインを名乗って送信している正規サービス（マーケティングプラットフォーム、CRM、チケット管理システム）を発見します。ポリシーを厳しくする前に修正しましょう。 ### 転送の失敗 メール転送（メーリングリスト、.edu のリダイレクト、自動転送）は SPF アライメントを壊します。フォレンジックレポートは、どの転送経路が失敗を引き起こしているかを明らかにし、許可リストへの登録や ARC の実装ができるようにします。 ### シャドー IT の検出 IT 部門の承認なしにあなたのドメインを名乗ってメールを送信する無許可の SaaS ツール — 忘れられた試用アカウント、マーケティングの実験、従業員が設定したサービス — を見つけ出します。 比較 ## 集計レポート vs フォレンジックレポート 2 種類のレポートは異なる目的を果たします。集計レポートは全体像を提供し、フォレンジックレポートは証拠を提供します。効果的な DMARC の強制には両方が必要です。 項目 集計（RUA） フォレンジック（RUF） レポートの種類 量のサマリー（XML） メッセージごとの詳細 頻度 日次（24 時間のバッチ） 失敗ごと（リアルタイムまたはバッチ） 粒度 ソース IP ごと 個々のメッセージごと 含まれるデータ IP、件数、成功/失敗、処理結果 完全なヘッダー、件名、アライメントの詳細 プライバシーへの影響 低 - メッセージ内容なし 高 - ヘッダーと件名を含む 受信側の対応 ほぼ全対応 限定的 - Gmail は RUF を送信しない DMARC タグ rua= ruf= 主な用途 傾向分析、送信者の発見 インシデント調査、脅威分析 プライバシー ## フォレンジックレポートの プライバシーに関する考慮事項 フォレンジックレポートには、個人を特定できる情報（PII） — 件名、受信者のメールアドレス、完全なメッセージヘッダー — が含まれることがあります。だからこそ、一部の受信側は送信しないことを選び、慎重な取り扱いが求められるのです。 - Gmail はプライバシーポリシーによりフォレンジックレポートを送信しません - Microsoft はフォレンジックレポートを送信しますが、一部のフィールドを伏せる場合があります - Yahoo は詳細度がさまざまなフォレンジックレポートを送信します - 一部の企業向け受信側は完全なフォレンジックデータを送信します - DMARC Report はフォレンジックデータを安全に処理し、保持期間を設定できます フォレンジックレポートのデータの種類 メールヘッダー ルーティング情報と認証結果を含みます 中 件名 機密のコミュニケーション内容を明らかにする可能性があります 高 受信者アドレス 失敗したメッセージの対象を特定します 高 ソース IP サーバーの IP アドレス — 個人を特定できません 低 認証結果 PII を含まない技術的な成功/失敗のデータ 低 設定 ## `fo=` タグ — レポートを発生させるタイミングを制御する DMARC レコード内の `fo=` タグは、どの失敗タイプがフォレンジックレポートを発生させるべきかを受信側に指示します。各オプションで異なる粒度が得られます。 `fo=0` デフォルト SPF と DKIM の両方がアライメントされた通過を生成できなかった場合にのみフォレンジックレポートを生成します。最も保守的な設定で、生成されるレポートが最も少なくなります。 `fo=1` いずれかの失敗 SPF または DKIM のいずれかがアライメントされた通過を生成できなかった場合にフォレンジックレポートを生成します。推奨設定です — fo=0 では見逃す部分的な失敗まで可視化できます。 `fo=d` DKIM の失敗 アライメントに関係なく、DKIM 署名が評価に失敗したときにレポートを生成します。DKIM 鍵のローテーションやセレクターの問題をデバッグするのに便利です。 `fo=s` SPF の失敗 アライメントに関係なく、何らかの理由で SPF 評価が失敗したときにレポートを生成します。SPF 設定の抜けや IP 範囲の変更を特定するのに便利です。 **推奨設定:** 最も広い範囲の失敗を捕捉するために `fo=1` を使用してください。監視フェーズ（p=none）の間、これにより、ポリシーを厳しくする前に認証の問題を最大限に可視化できます。[DMARC レコードジェネレーター](/ja/tools/dmarc-record-generator/)でレコードを生成しましょう。 FAQ ## よくある質問 ### Gmail は DMARC フォレンジックレポートを送信しますか? いいえ。Google は、失敗通知にメールヘッダーや件名を含めることによるプライバシー上の懸念から、RUF フォレンジックレポートを一度も送信したことがありません。フォレンジックレポートは Microsoft（Outlook/365）、Yahoo、一部の企業向け受信側からは届きますが、Gmail からは届きません。Gmail の送信者データには[集計レポート](/ja/dmarc-shukei-repoto/)を使用してください。 ### フォレンジックレポートはプライバシーのリスクになりますか? フォレンジックレポートには、件名、受信者アドレス、完全なメールヘッダーなどの PII が含まれることがあります。一部の受信側は機密フィールドを伏せるか、フォレンジックレポートの送信を完全に見送ります。[DMARC Report](/ja/dmarc-repoto/) はフォレンジックデータを、設定可能なデータ保持ポリシーのもとで安全に処理します。GDPR や CCPA の対象となる組織は、フォレンジックデータの取り扱い手順を見直す必要があります。 ### DMARC レコードの fo=1 は何を意味しますか? `fo=1` オプションは、いずれかの認証メカニズム（SPF または DKIM）が失敗したときにフォレンジックレポートを送信するよう受信側に指示します。デフォルトの `fo=0` は、SPF と DKIM の両方が失敗した場合にのみ発生します。監視フェーズでの最大限の可視性のために `fo=1` をお勧めします。 ### フォレンジックレポートを有効にするにはどうすればよいですか? 最大限のカバレッジのために、DMARC レコードに `ruf=` タグと `fo=1` を追加します。例: `v=DMARC1; p=none; rua=mailto:rua@example.com; ruf=mailto:ruf@example.com; fo=1`。[DMARC レコードジェネレーター](/ja/tools/dmarc-record-generator/)を使ってレコードを作成しましょう。 ## 認証の失敗を完全に可視化しましょう DMARC Report は集計レポートとフォレンジックレポートの両方を 1 つのダッシュボードで処理します — 脅威を分類し、無許可の送信者を自動的に特定します。 [無料トライアルを始める](/ja/tools/dmarc-report-analyzer/) ## 脅威検出についてのユーザーの声 ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 RC Ryan C. Director 4.5/5 ### "Control Centre for Email Security" I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential. 8/29/2022Verified on G2 eg eddy g. Director 4.5/5 ### "A great solution to a common email problem." I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email. 8/29/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Gmail は DMARC フォレンジックレポートを送信しますか?","acceptedAnswer":{"@type":"Answer","text":"いいえ。Google は、メールヘッダーや件名を含めることによるプライバシー上の懸念から、RUF フォレンジックレポートを一度も送信したことがありません。フォレンジックレポートは Microsoft（Outlook/365）、Yahoo、一部の企業向け受信側からは届きますが、Gmail からは届きません。"}},{"@type":"Question","name":"フォレンジックレポートはプライバシーのリスクになりますか?","acceptedAnswer":{"@type":"Answer","text":"フォレンジックレポートには、件名、受信者アドレス、完全なメールヘッダーなど、個人を特定できる情報が含まれることがあります。一部の受信側は機密フィールドを伏せるか、フォレンジックレポートをまったく送信しません。DMARC Report はフォレンジックデータを安全に処理し、データ保持のための制御を提供します。"}},{"@type":"Question","name":"DMARC レコードの fo=1 は何を意味しますか?","acceptedAnswer":{"@type":"Answer","text":"fo=1 オプションは、いずれかの認証メカニズム（SPF または DKIM）が失敗するたびにフォレンジックレポートを送信するよう受信側に指示します。デフォルトの fo=0 は、SPF と DKIM の両方が失敗した場合にのみレポートを発生させます。fo=1 を使うと、失敗に対するより広い可視性が得られます。"}},{"@type":"Question","name":"フォレンジックレポートは集計レポートとどう違いますか?","acceptedAnswer":{"@type":"Answer","text":"集計レポート（RUA）は、ソース IP ごとの量と成功/失敗の割合を示す日次の XML サマリーです。フォレンジックレポート（RUF）は、個々の失敗についてのメッセージごとの詳細 — 実際のメールヘッダー、送信者 IP、件名、失敗した具体的な認証メカニズム — を提供します。詳しくは /ja/dmarc-shukei-repoto/ をご覧ください。"}}]}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"学ぶ","item":"https://dmarcreport.com/ja/dmarc-toha/"},{"@type":"ListItem","position":3,"name":"フォレンジックレポート","item":"https://dmarcreport.com/ja/dmarc-forenjikku-repoto/"}]} ```