メールに使っていないドメインも
依然として標的です
ポートフォリオ内の保護されていないドメインは、攻撃者にとって格好の通行証です。DMARC レコードのないパーク済みドメインは、最もなりすましやすく、受信者が疑いにくいものです。
攻撃者は
忘れられたドメインを好みます
あなたの組織は、過去のブランド、社内プロジェクト、持株会社、将来の製品のためのドメインを所有しています。それらに DMARC レコードがなければ、どんな攻撃者でもそれらを装ってメールを送信でき、受信者にはそれらのメッセージを拒否する技術的な理由がありません。
- SPF レコードがなければ、どんな IP でもあなたのドメインとして送信できてしまう
- DKIM がなければ、検証すべき署名が存在しない
- DMARC がなければ、受信者に適用すべきポリシーがない
- 攻撃者は保護されていないドメインを積極的にスキャンしている
すべてのパーク済みドメインを固める 3 つのステップ
適用前に数か月の監視を要するアクティブな送信ドメインとは異なり、パーク済みドメインは初日から直接 p=reject に移行できます。
ドメインを追加
未使用（パーク済み）のドメインを DMARC Report に入力します。メール送信の設定は不要です — ドメイン名だけで済みます。
自動 p=reject
当社が自動的に厳格な拒否ポリシーを公開します。ドメインが決してメールを送信しないため、監視フェーズは不要です。
なりすましを監視
パーク済みドメインに対するあらゆるなりすまし試行を示す集計レポートを受け取れます。攻撃者が試みたときに通知を受けられます。
決してメールを送信すべきでないドメインを完全に保護
自動 p=reject
パーク済みドメインには即座に最も厳格なポリシーが適用されます — 正規のメールが送信されるべきではないため、段階的な展開は不要です。
集計レポートの監視
p=reject を設定していても、誰があなたのドメインとして送信しようとしたかを示すレポートを引き続き受け取れます。悪用の試みを完全に可視化します。
なりすましアラート
誰かがあなたのパーク済みドメインの 1 つをなりすまそうとしたときに、メールまたは Webhook で通知を受けられます。悪用を即座に把握できます。
一括ドメインオンボーディング
CSV アップロードまたは API を使って、数十から数百のパーク済みドメインを一度に追加できます。大規模なドメインポートフォリオを持つ組織向けに設計されています。
1 つの TXT レコードで、
最大限の保護を。
パーク済みドメインの場合、DMARC レコードはシンプルです。すべてを拒否し、監視のためにレポートを DMARC Report に送信します。管理すべき SPF の include も、ローテーションすべき DKIM 鍵もありません。
さらに、空の SPF レコード（v=spf1 -all）を公開し、DKIM 鍵を設定しないことで、ドメインの非送信ステータスを明示することをお勧めします。
Shield 以上でご利用いただけます
パーク済みドメインの保護は、Shield プラン（月額 $75）およびすべての上位プランに含まれています。ドメインごとの追加料金なしで、パーク済みドメインを無制限に追加できます。
すべてのプランと料金を見る →セキュリティチームが語るドメイン保護
Rated 4.8/5 on G2 · 469 verified reviews
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Ryan C.
Director
"Control Centre for Email Security"
I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.
eddy g.
Director
"A great solution to a common email problem."
I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.