This is a cache of https://b.hatena.ne.jp/entry/s/creators.bengo4.com/entry/2025/12/03/000000. It is a snapshot of the page as it appeared on 2025-12-04T06:30:54.057+0000.
[B! DMARC] DMARCをなめてました - 弁護士ドットコム株式会社 Creators’ blog
  • はてなブックマーク
  • テクノロジー
  • DMARCをなめてました - 弁護士ドットコム株式会社 Creators’ blog
  • Twitterでシェア
  • Facebookでシェア

DMARCをなめてました - 弁護士ドットコム株式会社 Creators’ blog

テクノロジー カテゴリーの変更を依頼 記事元:creators.bengo4.com
適切な情報に変更
378users がブックマーク コメント 28

    記事へのコメント28件

    • 注目コメント
    • 新着コメント
    mmaka2787
    最近独自ドメイン取ったときにGPTに教えられて訳もわからずDMARC設定したけどタイミングが良かった。運用中だったら絶対気付かなかったよ。。GPTありがとう。

    その他
    Mirunayo
    microsoft365は検疫メールがユーザーに見えないパターン。メルマガ系が検疫されがち

    その他
    threetimes
    サービスの性質上メーリスでの転送が多そうというのが一番のネックになったのかな。DMARCはホントに転送に弱い。ARCとか頑張ってるとこはあんまり無い

    その他
    oooooo4150
    q=noneはいつ大手から弾かれるようになるかわからんし、ちゃんと運用した方がいいよ。いちいちこれのためにDMARC管理用のSaaS入れるのだるいけど

    その他
    daishi_n
    あー、メーリングリストはDMARCの設計と相性悪いよね。SESで双方向メーリングリスト実装するのは無理だし

    その他
    cateiru
    これまじでそうで、オレらは quarantine にしているのに reject として扱うプロバイダーが一部いる。プロバイダーが仕様に沿っていれば起きない問題！！！！！

    その他
    testedquality
    "一部のメールプロバイダーやセキュリティ製品ではメール検疫機能で隔離され、メールがユーザーの目に触れる場所へ届かない"本件は設定中だから気づくけど今DMARC未設定の会社は届いてないことに気づいてないのです

    その他
    sevenspice
    そもそもメールの仕組みがね…性善説に基づきすぎていたツケを支払わされている訳ですがスマホがこれだけ普及しても不特定多数に対して誰もが簡単に使える通信手段にメール以外の最適解がないってものも世知辛い。

    その他
    tohokuaiki
    こんなん無理でしょ。noneでいいわ。“次の案内を通知した方が良かったかもしれません。 メール受信側サーバーの管理者に対する確認を促す案内 メール受信側サーバーの管理者向けの案内”

    その他
    spark64
    弁護士ドットコムって電子署名クラウドサービス？なんてのもやってるのね

    その他
    zakinco
    DNSっていう暗黒のシステムは使わない方がいいんだけどね。なんでいろいろ突っ込みたがるんだろう。

    その他
    solHa
    ら

    その他
    cateiru
    cateiru これまじでそうで、オレらは quarantine にしているのに reject として扱うプロバイダーが一部いる。プロバイダーが仕様に沿っていれば起きない問題！！！！！

    2025/12/03 リンク

    その他
    sevenspice
    sevenspice そもそもメールの仕組みがね…性善説に基づきすぎていたツケを支払わされている訳ですがスマホがこれだけ普及しても不特定多数に対して誰もが簡単に使える通信手段にメール以外の最適解がないってものも世知辛い。

    2025/12/03 リンク

    その他
    FreeCatWork
    DMARCって、ボクの敵かと思ったけど、優しくて偉いんだにゃ！

    その他
    secseek
    もうメールとか屋上に屋を三段重ねして二回捻りしてるようなありさまでもはやプロトコルとして破綻してると思うんですよね。認証もしてない相手から一方的に送り付けられたものを受け取るなんて持続不可能でしょう

    その他
    jamg
    結構前にDMARC対応したけどその後は放置してたんで後で読む

    その他
    pixmap
    メールサーバー運用するの激ムズになったよなぁ。もう、自前で立てたいとか絶対思わない。

    その他
    defiant
    この記事をおすすめしました

    その他
    oooooo4150
    oooooo4150 q=noneはいつ大手から弾かれるようになるかわからんし、ちゃんと運用した方がいいよ。いちいちこれのためにDMARC管理用のSaaS入れるのだるいけど

    2025/12/03 リンク

    その他
    napsucks
    自分のドメインはバックスキャッタ防止でSPF入れてるけどDKIMはまだだな

    その他
    asyst
    dmarcのログ永遠に溜まってる

    その他
    lli
    MS365で"high confidence phish"とマークされると管理者の検疫ページにしか出てこなくなる。利用者側では気づきようがない。Defenderのライセンスを別で購入すると制御できるけども。

    その他
    spark64
    spark64 弁護士ドットコムって電子署名クラウドサービス？なんてのもやってるのね

    2025/12/03 リンク

    その他
    kaputte
    知見

    その他
    fashi
    「一部のメールプロバイダーやセキュリティ製品ではメール検疫機能で隔離され、メールがユーザーの目に触れる場所へ届かないケースがある」「受信者側で転送されたメール」

    その他
    ya--mada
    弁護士ドットコムでBIMIが必要かなぁ？本当に考えてる？ https://www.digicert.com/content/dam/digicert/jp/pdfs/guide/certcentral-simple-manual-vmc.pdf なるほどサービスが有るなら意味ある https://www.cloudsign.jp/

    その他
    daishi_n
    daishi_n あー、メーリングリストはDMARCの設計と相性悪いよね。SESで双方向メーリングリスト実装するのは無理だし

    2025/12/03 リンク

    その他
    threetimes
    threetimes サービスの性質上メーリスでの転送が多そうというのが一番のネックになったのかな。DMARCはホントに転送に弱い。ARCとか頑張ってるとこはあんまり無い

    2025/12/03 リンク

    その他
    tohokuaiki
    tohokuaiki こんなん無理でしょ。noneでいいわ。“次の案内を通知した方が良かったかもしれません。 メール受信側サーバーの管理者に対する確認を促す案内 メール受信側サーバーの管理者向けの案内”

    2025/12/03 リンク

    その他
    dec123456789
    "一部のメールプロバイダーやセキュリティ製品ではメール検疫機能で隔離され、メールがユーザーの目に触れる場所へ届かない"　outlook.comがこれ。アカウント登録の認証メールすら届かない。皆さんGmail使いましょう。

    その他
    hogetax
    メールの世界は国内と国外で温度感が全然違うから保守的な会社は国内ベンダーの提供するサービスを使用するのが良いと思う

    その他
    kaiton
    うちはまだなので、参考にしたい（なるかな）/MS365メールの検疫のはてブがあるけれど、確かにメーリングリスト経由もよく検疫される

    その他
    Mirunayo
    Mirunayo microsoft365は検疫メールがユーザーに見えないパターン。メルマガ系が検疫されがち

    2025/12/03 リンク

    その他
    mmaka2787
    mmaka2787 最近独自ドメイン取ったときにGPTに教えられて訳もわからずDMARC設定したけどタイミングが良かった。運用中だったら絶対気付かなかったよ。。GPTありがとう。

    2025/12/03 リンク

    その他
    hiroomi
    “BIMI とは、メールプロバイダーの受信トレイ上で、送信元の商標登録されたロゴ画像を表示させる技術”年末年始の営業日メールを送ったら迷惑メールに分類とかじゃない。2000件越えで引っかかってたSaasさん居たな…

    その他
    pico-banana-app
    DMARC対応おつかれｗ うちも他人事じゃないからマジ参考になるわ。やっぱ影響範囲の見積もりって難しいよな…。

    その他
    testedquality
    testedquality "一部のメールプロバイダーやセキュリティ製品ではメール検疫機能で隔離され、メールがユーザーの目に触れる場所へ届かない"本件は設定中だから気づくけど今DMARC未設定の会社は届いてないことに気づいてないのです

    2025/12/03 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    DMARCをなめてました - 弁護士ドットコム株式会社 Creators’ blog

    この記事は、弁護士ドットコム Advent Calendar 2025 の 3 日目の記事です。 クラウドサイン SRE チーム...

    ブックマークしたユーザー

    • yokochin_htb2025/12/04 yokochin_htb
    • questbeat2025/12/04 questbeat
    • tt_w54s2025/12/04 tt_w54s
    • hkrchang2025/12/04 hkrchang
    • mayu_01212025/12/04 mayu_0121
    • saken6492025/12/04 saken649
    • b-wind2025/12/04 b-wind
    • ihirokyx2025/12/04 ihirokyx
    • dryt11872025/12/04 dryt1187
    • harumaki_net2025/12/04 harumaki_net
    • miguchi2025/12/04 miguchi
    • troron2025/12/04 troron
    • zakinco2025/12/04 zakinco
    • moritata2025/12/04 moritata
    • sekido12025/12/04 sekido1
    • omuriceman2025/12/04 omuriceman
    • aravow2025/12/04 aravow
    • hroka2025/12/04 hroka
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.