マイクロソフト、DMARCの適用ポリシーを遵守
2023年7月、世界最大級のメールボックスプロバイダーであるマイクロソフトは、一般向けおよび企業向けメールサービスにおけるDMARC機能の変更を順次導入し始めました。マイクロソフトのプロダクトマネージャーによると、この変更は2023年9月25日までに完了する予定です。
マイクロソフトの一般向けメールサービス
コンシューマー向けサービス（live.com、outlook.com、hotmail.com）において、マイクロソフトは今後、p=reject を本来の意図通りに適用します。DMARC認証に失敗したメールは配信されなくなります。
当社のデプロイメント・ディレクターであるアッシャー・モリンが、マイクロソフトのDMARC機能のアップデートをテストしたところ、「同社の一般向けサービス（例：hotmail.com、outlook.com）は、現在、送信者のDMARCp=reject 確実に遵守している」ことが判明しました。
以前は、p=reject 、隔離（quarantine）と同様に扱っていました。authentication-resultsヘッダーには「dmarc=fail action=oreject」と表示され、これは「reject」をオーバーライドすることを意味していました。「しかし、現在はそうではないようです」とアッシャー氏は報告しています。「なりすましテストの結果、hotmail.comおよびOutlookの受信者に対しては、毎回一貫して恒久的な拒否（以下参照）が行われていることが確認されました。」
550 5.7.509 アクセス拒否。送信元のドメインはDMARC検証に合格せず、DMARCポリシーがp=rejectに設定されています。
マイクロソフト エンタープライズ メール サービス
マイクロソフトが7月19日に発表した内容によると、有料のMicrosoft 365エンタープライズアカウントでは、顧客は「DMARC検証に失敗したメールの処理方法を選択できるようになり、ドメイン所有者が設定したポリシー（p=quarantine p=reject ）に基づいて異なるアクションを選択できる」という。
Outlook、Hotmail、MSN、Liveなどの一般向けサービスでは、設定オプションは提供されていません。Gmailと同様に、デフォルトで有効になっており、送信元のドメインのDMARCポリシーに従います。マイクロソフトが2022年9月に発表した技術ロードマップによると、エンタープライズ向けサービスでは、メール管理者がオプションを有効にすると、管理者の設定に基づいてアクションが適用されるようになる予定です。これらの機能が実際にどのように機能するか、試してみるのを楽しみにしています。
dmarcian デプロイメント・ディレクター、アッシャー・モリン
「注目すべきは、この展開がまだ始まったばかりだということだ」とアッシャー氏は述べる。「つまり、マイクロソフトが変更内容を評価し続ける中で、p=reject 適用するという変更は、将来的に元に戻される可能性があるということだ。」
この更新が完了し、適用されれば、マイクロソフトのお客様は、公開されているDMARCのp=reject から何が期待できるかを正確に把握できるようになり、マイクロソフトが管理する広範な電子メールエコシステムは、DMARCが体現する業界標準と整合するようになります。
私たちがサポートします
メールセキュリティのエキスパート集団であるdmarcianは、「ドメインセキュリティを通じて、メールとインターネットをより信頼できるものにする」というミッションを掲げ、お客様の組織のドメイン状況を評価し、長期にわたってDMARCの実装と管理をサポートいたします。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
