メール基盤 パラメータシート（メール・グループウェア）

説明

使い方

収録内容

全10シート。各シートに書いてあることは次のとおりです（ファイルの「目次」シートより）。

前提共通設計

ドメイン・サービス・運用と保守の方針

設定項目（13件）

ドメイン・サービス・利用者数・他のドメイン・管理者アカウント・★送信元の棚卸し・★隔離を見る人・★届かないときの窓口・ログの保存期間・★DNSの管理・★反映の時間・変更の記録・監視項目

設定値DNSレコード

1行1レコード。値の中身は送信ドメイン認証設計で決める

設計送信ドメイン認証

★SPFは1ドメインに1つ。参照回数にも上限がある

項目（24件）

★SPFは1つだけ・★参照回数の上限・★空振りの上限・★終端の書き方・DKIM・★鍵の入れ替え・★DMARCの成立条件・★段階・★報告を受ける・記録・書き方・★SPFは1ドメインに1レコードしか置けない。複数あると評価が失敗する。・新しいサービスを使うたびに、そのサービスの案内どおりに・「TXTレコードを追加」してしまうと、2つ目ができて全部が通らなくなる。・必ず既存のレコードに足す形にする。・★DNSを引く回数に上限がある（10まで）。include を重ねると超える。・超えた時点で評価が失敗し、書いてある送信元も含めて通らなくなる。・使わなくなった include は消す。空振りする参照にも上限（2回）がある。・★DMARCは「SPFが通っている」だけでは成立しない。・SPFかDKIMのどちらかが通り、かつドメインが揃っている必要がある。・転送や外部サービス経由で崩れるので、実際に送って結果を見る。・★段階（監視 → 隔離 → 拒否）を上げる前に、必ず報告を読む。・報告を設定していないと、何が落ちているか分からないまま上げることになる。・・DKIMの鍵は、新しいセレクタを足してから切り替える。上書きしない。

設計経路と送信元

★抜けるのは人が読むメールではない

設計受信と保護

★自ドメインの騙りを止める。★隔離は見る人を決める

項目（22件）

★自ドメインを騙る受信・認証に失敗したメール・★転送で崩れる・★隔離したものの扱い・添付とリンク・★誤検知の窓口・外部からの表示・記録・★利用者への周知・★段階を上げた直後・書き方・★外から来た「自ドメインの差出人」を止める。最も使われる手口。・社内からのメールに見えるので、利用者は疑わない。・★隔離したものを誰がいつ見るかを決める。・止めるだけでは足りない。見る人と頻度を決めないと、・業務のメールが誰にも気づかれずに消える。・★誤検知の窓口を作る。「届いていない」の問い合わせ先を決めておく。・気づいても直せない状態を作らない。・★段階を上げるときは、事前に利用者へ伝え、上げた後に数日様子を見る。・上げてすぐ次へ進むと、落ちているものに気づかないまま重ねることになる。・・利用者の自動転送を許すかどうかを設計として決める。転送で認証が崩れる。・・外部から来たことが分かる表示を入れる。利用者側の最後の砦になる。

確認確認項目集

送信元ごとに実際に送って確かめる

注意設定時の注意

この基盤で実際に起きる失敗と、その回避手順