フォレンジックレポートは
どのメールがなぜ失敗したかを正確に示します
DMARC フォレンジックレポート（RUF）は、DMARC 認証に失敗した個々のメールについてメッセージごとの詳細 — 送信者 IP、メールヘッダー、件名、失敗した具体的なメカニズム — を提供します。スプーフィングが検出されたとき、これがあなたの最初の調査手段となります。
DMARC フォレンジック
レポートとは何ですか?
DMARC フォレンジックレポート（失敗レポートとも呼ばれます）は、個々のメールが DMARC 認証に失敗したときに受信側メールサーバーが送信する、メッセージごとの通知です。量を要約する集計レポートとは異なり、フォレンジックレポートは失敗した各メッセージの実際の詳細を提供します。
フォレンジックレポートは、DMARC レコード内の ruf= タグで設定します。すべての受信側がフォレンジックレポートを送信するわけではありません — 特に、Google の DMARC ドキュメントによれば、Gmail はプライバシー上の懸念から RUF レポートを送信しません。
Microsoft（Outlook/365）と Yahoo は、フォレンジックレポートを実際に送信する主要な受信側です。集計データと組み合わせることで、あなたのドメインのメール認証の健全性の全体像が得られます。
フォレンジックレポートで調査できること
フォレンジックレポートは、集計レポートが疑わしい活動を示したときの調査ツールです。各失敗レポートは、何が起きたかを判断して対処するための証拠を提供します。
スプーフィングの試み
経営陣、経理部門、サポートチームを装う攻撃者を特定します。フォレンジックレポートは、使用された正確な From アドレス、真のソース IP、Return-Path の不一致を示します。
設定不備のサードパーティ送信者
適切な SPF/DKIM 設定なしにあなたのドメインを名乗って送信している正規サービス（マーケティングプラットフォーム、CRM、チケット管理システム）を発見します。ポリシーを厳しくする前に修正しましょう。
転送の失敗
メール転送（メーリングリスト、.edu のリダイレクト、自動転送）は SPF アライメントを壊します。フォレンジックレポートは、どの転送経路が失敗を引き起こしているかを明らかにし、許可リストへの登録や ARC の実装ができるようにします。
シャドー IT の検出
IT 部門の承認なしにあなたのドメインを名乗ってメールを送信する無許可の SaaS ツール — 忘れられた試用アカウント、マーケティングの実験、従業員が設定したサービス — を見つけ出します。
集計レポート vs フォレンジックレポート
2 種類のレポートは異なる目的を果たします。集計レポートは全体像を提供し、フォレンジックレポートは証拠を提供します。効果的な DMARC の強制には両方が必要です。
フォレンジックレポートの
プライバシーに関する考慮事項
フォレンジックレポートには、個人を特定できる情報（PII） — 件名、受信者のメールアドレス、完全なメッセージヘッダー — が含まれることがあります。だからこそ、一部の受信側は送信しないことを選び、慎重な取り扱いが求められるのです。
- Gmail はプライバシーポリシーによりフォレンジックレポートを送信しません
- Microsoft はフォレンジックレポートを送信しますが、一部のフィールドを伏せる場合があります
- Yahoo は詳細度がさまざまなフォレンジックレポートを送信します
- 一部の企業向け受信側は完全なフォレンジックデータを送信します
- DMARC Report はフォレンジックデータを安全に処理し、保持期間を設定できます
fo= タグ — レポートを発生させるタイミングを制御する
DMARC レコード内の fo= タグは、どの失敗タイプがフォレンジックレポートを発生させるべきかを受信側に指示します。各オプションで異なる粒度が得られます。
fo=0 デフォルト SPF と DKIM の両方がアライメントされた通過を生成できなかった場合にのみフォレンジックレポートを生成します。最も保守的な設定で、生成されるレポートが最も少なくなります。
fo=1 いずれかの失敗 SPF または DKIM のいずれかがアライメントされた通過を生成できなかった場合にフォレンジックレポートを生成します。推奨設定です — fo=0 では見逃す部分的な失敗まで可視化できます。
fo=d DKIM の失敗 アライメントに関係なく、DKIM 署名が評価に失敗したときにレポートを生成します。DKIM 鍵のローテーションやセレクターの問題をデバッグするのに便利です。
fo=s SPF の失敗 アライメントに関係なく、何らかの理由で SPF 評価が失敗したときにレポートを生成します。SPF 設定の抜けや IP 範囲の変更を特定するのに便利です。
推奨設定: 最も広い範囲の失敗を捕捉するために fo=1 を使用してください。監視フェーズ（p=none）の間、これにより、ポリシーを厳しくする前に認証の問題を最大限に可視化できます。DMARC レコードジェネレーターでレコードを生成しましょう。
よくある質問
Gmail は DMARC フォレンジックレポートを送信しますか?
いいえ。Google は、失敗通知にメールヘッダーや件名を含めることによるプライバシー上の懸念から、RUF フォレンジックレポートを一度も送信したことがありません。フォレンジックレポートは Microsoft（Outlook/365）、Yahoo、一部の企業向け受信側からは届きますが、Gmail からは届きません。Gmail の送信者データには集計レポートを使用してください。
フォレンジックレポートはプライバシーのリスクになりますか?
フォレンジックレポートには、件名、受信者アドレス、完全なメールヘッダーなどの PII が含まれることがあります。一部の受信側は機密フィールドを伏せるか、フォレンジックレポートの送信を完全に見送ります。DMARC Report はフォレンジックデータを、設定可能なデータ保持ポリシーのもとで安全に処理します。GDPR や CCPA の対象となる組織は、フォレンジックデータの取り扱い手順を見直す必要があります。
DMARC レコードの fo=1 は何を意味しますか?
fo=1 オプションは、いずれかの認証メカニズム（SPF または DKIM）が失敗したときにフォレンジックレポートを送信するよう受信側に指示します。デフォルトの fo=0 は、SPF と DKIM の両方が失敗した場合にのみ発生します。監視フェーズでの最大限の可視性のために fo=1 をお勧めします。
フォレンジックレポートを有効にするにはどうすればよいですか?
最大限のカバレッジのために、DMARC レコードに ruf= タグと fo=1 を追加します。例: v=DMARC1; p=none; rua=mailto:rua@example.com; ruf=mailto:ruf@example.com; fo=1。DMARC レコードジェネレーターを使ってレコードを作成しましょう。
認証の失敗を完全に可視化しましょう
DMARC Report は集計レポートとフォレンジックレポートの両方を 1 つのダッシュボードで処理します — 脅威を分類し、無許可の送信者を自動的に特定します。
無料トライアルを始める脅威検出についてのユーザーの声
Rated 4.8/5 on G2 · 469 verified reviews
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Ryan C.
Director
"Control Centre for Email Security"
I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.
eddy g.
Director
"A great solution to a common email problem."
I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.