「約79.7％の企業で、電子メールのなりすましを防ぐDMARCを採用していない」記事へのコメント

たいした意味ないような？

[Anonymous Coward]

なりすましって、本物に似た紛らわしいドメイン名取得してそれを使った奴が多いけど、
そういうのはDMARCじゃ防げないでしょ。

ドメイン詐称のspamは昔はすごく多かったけど、昔に比べると今はすごく減ってて、
自前でドメインとってSPFもDKIMもpassするようなspam送ってきたり、
詐称するんじゃなくて無料メールサービスからホントに送るようなものが
すごく増えた。こういうのもDMARCじゃ防げない。

あと多いのは、マルウェアで利用者のPCを乗っ取って、乗っ取ったアカウントを
使って正規のメールサーバーからspamを送るタイプ。日本のサーバーから届く
英語spamはこういうタイプがわりと多い。
当然DMARCじゃ防げない。

受け身の技もまた極められ、実戦での戦闘力を失くしていたのだ。

[Anonymous Coward]

こういうタイプが増えてしまって、正規のアドレスから送られてくるようになった結果、SPFもDKIMも信用度が下がり、前より分別が難しくなってしまった。

次はどうしましょう。送信時に生体認証して署名しないとダメとかにします？

Re:

[Anonymous Coward]

スパムを中継しちゃうような企業のメールは全部拒否でいいだろ何いってんだ。