このドキュメントでは、CMC Domain Protection で提供されるDMARCレポートについて、その内容と見方を説明します。DMARCレポートは、お客様のドメインから送信されたメールが、送信ドメイン認証であるDKIMやSPFにどのように対応しているか、また、DMARCの認証に成功しているかを可視化し、「なりすましメール」対策を支援する重要な情報を提供します。
CMC Domain Protection の管理コンソールにログイン後、「レポート」タブを選択すると、以下の3種類のレポートが表示されます。
サマリー
週次集計
日次集計
共通の検索項目
全てのレポートタブにおいて、以下の項目で表示するレポートを絞り込むことができます。
ヘッダFrom組織ドメイン: 監視対象とする組織のドメインを選択します。
ヘッダFromドメイン: 送信メールのヘッダFromドメインを選択します。特定のFromアドレスのドメインに絞って分析したい場合に利用します。
対象期間: DMARCレポートの集計期間を選択します。直近3ヶ月間の統計期間を選択できます。
サマリー
「サマリー」タブでは、選択されたヘッダFrom組織ドメイン・ヘッダFromドメイン・対象期間における、送信元サービスドメイン単位でのDMARC認証率を確認できます。
メモ
送信元サービスドメインは、送信サーバーのIPアドレスをDNS逆引きして
得られるドメインです。通常はそのドメインを組織ドメイン単位
（例：smtps.jp、google.com）で表示します。
不明な場合は「-（ハイフン）」を表示します。
また、値が「0」パーセント超、「1」パーセント未満の場合、
「< 1% 」と表示されます。
項目 | 説明 |
|---|---|
サービス名 | DMARCレポートの送信元となったIPアドレス（送信元サービスドメイン）から、メールを実際に配信したサービス（例：Google、Microsoft 365、Salesforceなど）をシステムが自動で判定した名称です。 |
送信元サービスドメイン | 送信元IPアドレスをDNS逆引きした結果得られるドメインの、組織ドメイン（最上位ドメイン (TLD) の一つ下の階層を含むドメイン）を示します。逆引きが存在しない場合は、「-（ハイフン）」が表示されます。 |
送信元フラグ | 送信元フラグを表示します。送信元フラグ（「正規送信元」や「-」）に基づいてデータの絞り込み表示が可能です。 |
通数 | 対象期間に処理されたメールの総数を表します。 |
DMARC成功率 | 通数のうち、DMARCの認証に成功したメール通数の割合を表します。 |
DKIM成功率（DMARC評価） | 通数のうち、DMARCのDKIM認証に成功したメール通数の割合を表します。DMARCの評価においては、DKIM署名がヘッダFromドメインとアラインメント（一致または関連性がある）している必要があります。 |
SPF成功率（DMARC評価） | 通数のうち、DMARCのSPF認証のみが成功したメール通数の割合を表します。DMARCの評価においては、SPF認証されたエンベロープFromドメインがヘッダFromドメインとアラインメント（一致または関連性がある）している必要があります。 |
通常DKIM成功率 | 通数のうち、DMARCの評価とは関係なく、DKIM認証に成功したメールの割合を表します。DMARCの認証に必要なアラインメント（一致または関連性がある）が取れていない場合でも、DKIM認証自体が成功していればカウントされます。 |
通常SPF成功率 | 通数のうち、DMARCの評価とは関係なく、SPF認証に成功したメールの割合を表します。DMARCの認証に必要なアラインメント（一致または関連性がある）が取れていない場合でも、SPF認証自体が成功していればカウントされます。 |
送信元フラグについて
本機能は、ヘッダFromドメインと送信元サービスドメインの組み合わせに対し、「正規送信元」フラグを設定・管理するものです。正規の送信元のみを識別することで、転送メールやなりすましを除外した正確なDMARC認証率を確認できます。 （なお、本設定はダッシュボードの「ドメインステータス」とは独立した項目です。）
1. 「送信元フラグ」列の表示（有効化）
画面上部の検索条件にて「ヘッダFromドメイン」を指定し、絞り込みを行うと、一覧テーブルのチェックボックス、編集ボタンが活性化されます。
2. 送信元フラグの設定・変更
送信元サービスドメインに対し、個別または一括でフラグの設定が可能です。
個別設定：変更したいレコードの左にある鉛筆アイコンをクリックします。詳細画面にて、送信元フラグから「正規送信元」または「-（未設定）」を選択し、保存します。
一括設定：変更したいレコードの左にあるチェックボックスから、対象のドメインを複数選択します。画面下部に表示される「一括操作」メニューより、任意のフラグを一括で適用します。
3. フラグによるデータの絞り込み
設定したフラグを用いて、必要なデータのみを抽出して確認できます。
一覧画面でのフィルタリング： 「送信元フラグ」列のフィルタアイコンをクリックすることで、特定のフラグが付与されたデータのみを表示できます。
集計レポートでの活用： 週次・日次集計レポートにおいても、同様に「送信元フラグ」による絞り込みが可能です。分析対象を正規送信元のみに限定して詳細なレポートを確認することができます。
4. ダッシュボードでの分析
ダッシュボード画面の「詳細検索」において、送信元フラグを活用できます。 「正規送信元」のみを対象としたDMARC認証率の推移のモニタリングが可能です。
解析用データダウンロードについて
解析用データは、DMARCレポート（ruaレポート）をCSV形式に変換し、DMARCポリシーの引き上げに必要な情報を加えたものです。ダウンロードすることで、Excelなどのツールを使ってより詳しく分析したり、独自のレポートを作成したりすることができます。解析データの詳しい内容はダウンロードデータをご確認ください。
週次集計
「週次集計」タブでは、選択されたヘッダFrom組織ドメイン・ヘッダFromドメイン・対象期間における、送信元サービスドメイン単位でのDMARC認証結果を週次単位で集計した結果を表示します。
注意
週次集計の対象期間は、日曜始まり・土曜終わり の期間で集計されます。
そのため、検索期間は日曜始まり・土曜終わりの期間のみを選択可能です。
項目 | 説明 |
|---|---|
集計期間 | 集計の対象期間（週次：日曜始まり・土曜終わり）を表します。 |
ヘッダFrom | DMARCレポートに記載されている、送信メールのヘッダFromドメインを表します。 |
サービス名 | DMARCレポートの送信元となったIPアドレス（送信元サービスドメイン）から、メールを実際に配信したサービス（例：Google、Microsoft 365、Salesforceなど）をシステムが自動で判定した名称です。判定基準に登録されていない場合は、「-（ハイフン）」が表示されます。 |
送信元サービスドメイン | 送信元IPアドレスをDNS逆引きした結果得られるドメインの、組織ドメイン（最上位ドメイン (TLD) の一階層下を含んだドメイン）を示します。逆引きが存在しない場合は、「-（ハイフン）」が表示されます。 |
送信元フラグ | 送信元フラグを表示します。送信元フラグ（「正規送信元」や「-」）に基づいてデータの絞り込み表示が可能です。 |
通数 | 対象期間に処理されたメールの総数を表します。 |
ポリシー(適用/公開) | 適用ポリシー（実際に適用されたポリシー）と、DNSに公開されている公開ポリシーを表します。 |
DMARC結果 | DMARCの認証結果を表します。 |
DKIM結果(DMARC/通常) | DMARC観点でのDKIMの認証結果と通常のDKIM認証結果を表します。 |
SPF結果(DMARC/通常) | DMARC観点でのSPFの認証結果と通常のSPF認証結果を表します。 |
DKIMセレクタ | DKIM認証に使用されたDKIMセレクタ名を表します。 |
DKIMドメイン | DKIM認証に使用されたDKIMドメイン名を表します。 |
SPFドメイン | SPF認証に使用されたドメイン名を表します。 |
転送(ARC) | DMARCレポートにARC等による転送除外メッセージが含まれていた場合は、Yesを表示します。 |
日次集計
「日次集計」タブでは、選択されたヘッダFrom組織ドメイン・ヘッダFromドメイン・対象期間における、送信元サービスドメイン単位でのDMARC認証結果を日次単位で集計した結果を表示します。
主な集計項目は週次集計レポートとほぼ同様ですが、送信元IPアドレス、送信元国コードが追加されます。
項目 | 説明 |
|---|---|
集計日 | 集計の対象日を表します。 |
ヘッダFromドメイン | 送信メールのヘッダFromドメインを表します。 |
送信元国コード | 送信元国コードは、送信元IPアドレスが所属する国コードを表します。 |
送信元IPアドレス | 送信元IPアドレスを表します。 |
サービス名 | DMARCレポートの送信元となったIPアドレス（送信元サービスドメイン）から、メールを実際に配信したサービス（例：Google、Microsoft 365、Salesforceなど）をシステムが自動で判定した名称です。判定基準に登録されていない場合は、「-（ハイフン）」が表示されます。 |
送信元サービスドメイン | 送信元IPアドレスをDNS逆引きした結果得られるドメインの、組織ドメイン（最上位ドメイン (TLD) の一階層下を含んだドメイン）を示します。逆引きが存在しない場合は、「-（ハイフン）」が表示されます。 |
送信元フラグ | 送信元フラグを表示します。送信元フラグ（「正規送信元」や「-」）に基づいてデータの絞り込み表示が可能です。 |
通数 | 対象期間に処理されたメールの総数を表します。 |
ポリシー(適用/公開) | 適用ポリシーと公開ポリシーを表します。 |
DMARC結果 | DMARCの認証結果を表します。 |
DKIM結果(DMARC/通常) | DMARCレポートに記載されているDMARC観点でのDKIMの認証結果と通常のDKIM認証結果を表します。 |
SPF結果(DMARC/通常) | DMARCレポートに記載されているDMARC観点でのSPFの認証結果と通常のSPF認証結果を表します。 |
DKIMセレクタ | DMARCレポートに記載されているDKIM認証に使用されたDKIMセレクタ名を表します。（代表値：複数の値がある場合、ヘッダFromドメインとDKIMドメインが近いレコードを代表値としています。） |
DKIMドメイン | DMARCレポートに記載されているDKIM認証に使用されたDKIMドメイン名を表します。（代表値：複数の値がある場合、ヘッダFromドメインとDKIMドメインが近いレコードを代表値としています。） |
SPFドメイン | DMARCレポートに記載されているSPF認証に使用されたドメイン名を表します。 |
転送(ARC) | DMARCレポートにARCなどによる転送除外メッセージが含まれていた場合は、Yesを表示します。 |
これらのレポートを活用することで、以下の情報を把握し、DMARCポリシーの引き上げ（p=noneからp=quarantine、最終的にはp=rejectへ）を進めることができます。
自社が認識していないメール送信元の有無の確認
なりすましメールの送信元の特定
正規のメール送信元の認証状況（DKIM、SPFの成功率）の確認と改善
送信ドメイン認証に対応できていないメールサーバーの特定
DMARCポリシーの引き上げには、DMARCに関する専門知識や、社内外の関係者との調整が必要となる場合があります。HENNGEでは、そのような場合に「アドバイザリーサービス（コンサルティング）」を提供しており、スムーズなDMARC導入とポリシー引き上げを支援します。
ダウンロードデータ
解析用データ サマリー画面の右上にある「解析用データダウンロード」ボタンをクリックすると、解析用データをCSV形式のファイルが格納されたZIPファイルとしてダウンロードできます。
ダウンロードされるCSVファイルには、以下のヘッダカラムが含まれています。
メモ
データソースとは、データの取得元を表します。
ruaレポート：DMARCのRUAレポートから直接取得した値
拡張：CMC Domain ProtectionがRUAレポートを基に検証・算出した値
ヘッダカラム名 | データソース | 説明 |
|---|---|---|
meta_org_name | rua レポート | レポート送信組織名 |
ext_org_name_domain | 拡張 | レポート送信組織ドメイン |
ext_report_date | 拡張 | レポート日 |
ext_file_name | rua レポート | レポートファイル名 |
rec_row_sip | rua レポート | 送信元IPアドレス |
ext_rec_row_sip_ptr | 拡張 | 送信元サービスドメイン |
dmarcrecordid | 拡張 | 内部ID |
ext_registered | 拡張 | DMARC設定登録ドメイン |
dmarc_report_id | 拡張 | 内部ID |
dmarc_report_record_id | 拡張 | 内部ID |
version | rua レポート | レポートバージョン |
meta_report_id | rua レポート | レポートID |
meta_dtrange_begin | rua レポート | レポート対象期間開始日時 |
meta_dtrange_end | rua レポート | レポート対象期間終了日時 |
meta_email | rua レポート | レポート送信者メールアドレス |
meta_extra_contact | rua レポート | レポート送信者追加連絡先 |
meta_error | rua レポート | エラーメッセージ |
polpub_domain | rua レポート | 公開ドメイン |
polpub_adkim | rua レポート | 公開DKIMアラインメントモード |
polpub_aspf | rua レポート | 公開SPFアラインメントモード |
polpub_p | rua レポート | 公開ポリシー |
polpub_sp | rua レポート | 公開サブドメインポリシー |
polpub_pct | rua レポート | 公開ポリシー適用率 |
polpub_fo | rua レポート | 公開失敗レポートオプション |
polpub_np | rua レポート | 公開Non-existentサブドメインポリシー |
rec_row_cnt | rua レポート | メール通数 |
rec_row_poleval_disp | rua レポート | 適用ポリシー |
rec_row_poleval_dkim | rua レポート | DKIM認証結果 (DMARC評価) |
rec_row_poleval_spf | rua レポート | SPF認証結果(DMARC評価) |
rec_row_poleval | rua レポート | ポリシー適用理由タイプ |
rec_row_poleval | rua レポート | ポリシー適用理由コメント |
rec_id_env_to | rua レポート | Envelope To |
rec_id_env_from | rua レポート | Envelope From |
rec_id_header_from | rua レポート | Header From |
rec_auth_spf_domain | rua レポート | SPF判定ドメイン |
rec_auth_spf_scope | rua レポート | SPF判定スコープ |
rec_auth_spf_result | rua レポート | 通常SPF認証結果 |
ext_rec_auth_dkim_cnt | 拡張 | DKIM要素数 |
rec_auth_dkim_domain | rua レポート | DKIM判定ドメイン |
rec_auth_dkim_selector | rua レポート | DKIM判定セレクタ |
rec_auth_dkim_result | rua レポート | 通常DKIM認証結果 |
rec_auth_dkim | rua レポート | DKIM判定結果補足 |
ext_is_from_cmc | 拡張 | Customers Mail Cloud 送信フラグ |
ext_is_sip_expected | 拡張 | SPF送信元検証フラグ |
ext_rec_row_sip_country | 拡張 | 国コード |
ext_rec_row_sip | 拡張 | 送信元サービスドメイン |
ext_rec_row_poleval | 拡張 | DMARC認証結果 |
ext_rec_type | 拡張 | レコード種別 |
ext_reverse_header_from | 拡張 | リバースHeader From |
ext_service_name | 拡張 | サービス名レポート画面にて表示されるサービス名を表します。 |
ext_domain_status | 拡張 | Header-Fromドメインステータスダッシュボード画面で設定されるドメインステータスを表します。LEGITIMATE：正規SPOOF：不正OBSERVATIONAL：経過観察UNVERIFIED：未確認 |
ext_legitimate_sender | 拡張 | 送信元フラグ正規送信元の場合、trueとなります。 |
週次集計データ
週次集計画面の右上にある「ダウンロード」ボタンをクリックすると、現在表示されている週次集計データ（検索条件で絞り込まれたデータ）を CSV形式のファイルが格納されたZIPファイルとしてダウンロードできます。
ダウンロードされるCSVファイルには、以下のヘッダカラムが含まれています。
ヘッダカラム名 | 画面項目 |
|---|---|
Start Date | 集計期間(開始日) |
End Date | 集計期間(終了日) |
Header From | ヘッダFromドメイン |
Service Name | サービス名 |
Sender Organizational Domain | 送信元サービスドメイン |
Legitimate Sender | 送信元フラグ |
Message Count | 通数 |
Evaluated Policy | ポリシー(適用) |
Published Policy | ポリシー(公開) |
DMARC Result | DMARC結果 |
DMARC: DKIM Result | DKIM結果(DMARC) |
DKIM Result | DKIM結果(通常) |
DMARC: SPF Result | SPF結果(DMARC) |
SPF Result | SPF結果(通常) |
DKIM Selector | DKIMセレクタ |
DKIM Domain | DKIMドメイン |
SPF Domain | SPFドメイン |
Forwarded | 転送(ARC) |
日次集計データ
日次集計画面の右上にある「ダウンロード」ボタンをクリックすると、現在表示されている日次集計データ（検索条件で絞り込まれたデータ）を CSV形式のファイルが格納されたZIPファイルとしてダウンロードできます。
ダウンロードされるCSVファイルには、以下のヘッダカラムが含まれています。
ヘッダカラム名 | 画面項目 |
|---|---|
Date | 集計日 |
Header From | ヘッダFromドメイン |
Sender Country | 送信元国コード |
Sender IP Address | 送信元IPアドレス |
Service Name | サービス名 |
Sender Organizational Domain | 送信元サービスドメイン |
Legitimate Sender | 送信元フラグ |
Legitimate Sender | 送信元フラグ |
Evaluated Policy | ポリシー(適用) |
Published Policy | ポリシー(公開) |
Message Count | 通数 |
DMARC Result | DMARC結果 |
DMARC: DKIM Result | DKIM結果(DMARC) |
DKIM Result | DKIM結果(通常) |
DMARC: SPF Result | SPF結果(DMARC) |
SPF Result | SPF結果(通常) |
DKIM Selector | DKIMセレクタ |
DKIM Domain | DKIMドメイン |
SPF Domain | SPFドメイン |
Forwarded | 転送(ARC) |
