domain-specific message-handling policies for receivers, or to
request reporting of authentication and disposition of received mail.
Absent the ability to obtain feedback reports, originators who have
implemented email authentication have difficulty determining how
effective their authentication is. As a consequence, use of
authentication failures to filter mail typically does not succeed.
フィードバックレポートを取得する機能がない場合、電子メール認証機能を
実装する発信元は認証にどの程度効果があるかを判断しにくくなる。結果として、
認証失敗を利用してメールをフィルタリングする方法は一般的に成功しない。
Over time, one-on-one relationships were established between select
senders and receivers with privately communicated means to assert
policy and receive message traffic and authentication disposition
reporting. Although these ad hoc practices have been generally
successful, they require significant manual coordination between
parties, and this model does not scale for general use on the
Internet.
長い時間をかけて、ポリシーをアサートし、メッセージトラフィックと認証処理報告を
受け取るために、プライベートな通信手段によって限られた送信側と受信側との間に
一対一の関係が確立されてきた。これらのアドホックなプラクティスは概して成功して
いるが、当事者間の手動調整がかなり必要とされ、このモデルはインターネット上で
一般的に使用できるほどスケーラブルではない。
This document defines Domain-based Message Authentication, Reporting,
and Conformance (DMARC), a mechanism by which email operators
leverage existing authentication and policy advertisement
technologies to enable both message-stream feedback and enforcement
of policies against unauthenticated email.
本文書は、Domain-based Message Authentication, Reporting, and Conformance (DMARC)、
つまり、電子メール運用者が既存の認証とポリシー通知の技術を利用して、
認証されていない電子メールに対してメッセージストリームのフィードバックと
ポリシー実施の両方を可能にするメカニズムを定義する。
DMARC allows Domain Owners and receivers to collaborate by:
1. Providing receivers with assertions about Domain Owners’ policies
2. Providing feedback to senders so they can monitor authentication
and judge threats
DMARCは、ドメイン所有者と受信者が以下を行うことによって協力し合うことが可能となる。
1. ドメイン所有者のポリシーアサーションを受信側に提供する
2. 認証を監視し、脅威を判断できるようにフィードバックを送信側に提供する
The basic outline of DMARC is as follows:
1. Domain Owners publish policy assertions about domains via the
DNS.
2. Receivers compare the RFC5322.From address in the mail to the SPF
and DKIM results, if present, and the DMARC policy in DNS.
3. These receivers can use these results to determine how the mail
should be handled.
4. The receiver sends reports to the Domain Owner or its designee
about mail claiming to be from their domain.
Security terms used in this document are defined in [SEC-TERMS].
DMARCの基本方針は以下の通りである。
1. ドメイン所有者は、DNSによってドメインに関してポリシーアサーションを公開する。
2. 受信者はメール中のRFC5322.FromアドレスとSPFおよびDKIMの結果を比較し、
その結果が存在すれば、DNSのDMARCポリシーと比較する。
3. 受信者は、この結果を用いて、どのようにメールを処理すべきかを決めることができる。
4. 受信者はドメインからであると主張するメールに関してドメイン所有者または
その代理者にレポートを送信する。
本文書で使用するセキュリティ用語は、[SEC-TERMS]で定義されている。
[Page 4]
| 《PREV》 |