NCSCによるDMARCの変更：英国の組織におけるメールチェックの代替手段
更新日：2026年2月26日
NCSCが一部のサイバーセキュリティサービスの提供を終了する決定を下したのは、「Active Cyber Defence 2.0」ロードマップに基づくものです。このロードマップでは、政府によるサービス提供から、成熟したサイバーレジリエンス市場の支援へと移行することが掲げられています。こうした変更の一環として、NCSCは「Mail Check」に代わるDMARCレポートおよびモニタリングの代替手段を導入することを強く推奨しています。また、コンプライアンス要件を満たすため、「Web Check」に代わるEASM（電子メールセキュリティ管理システム）の導入も推奨しています。
2026年3月31日をもって、NCSCは「Mail Check」および「Web Check」の提供を完全に終了します。これにより、英国の公共部門のユーザーは、これらのサービスに関連する調査結果を受け取れなくなります。NCSCの関係者は、Mail CheckおよびWeb Checkが利用できなくなる前に、DMARCやその他の対策が適切に導入されるよう、十分な時間を確保するため、早急に対応することを推奨しています。
昨年の春、NCSCは「Mail Check Platform」の主要機能、具体的にはDMARC集計レポート（RUA）、DMARC Insights（DKIMチェック機能付き）、およびTLSレポートの提供を終了しました。
この変更は、ドメインのなりすまし、フィッシング、設定ミスの状況を把握するためにMail Checkを利用している、英国の約17,000の組織に影響を及ぼします。
「メールチェック」にはどのような変更点がありますか？
NCSCは、より多くのユーザーに対応できるよう「Mail Check」の機能を簡素化します。これに伴い、以下のサービスが廃止されます：
- DMARC集計レポート
- DMARCインサイト（DKIM分析を含む）
- TLS-RPT レポート
Mail Checkは、以下の対象について、引き続き基本的なDNSレコードのチェックを提供します：
- DMARCポリシーの構文と適用レベル
- SPF値の効果
- MTA-STS ポリシー検証
- インバウンド TLS の設定
しかし、これらの確認では送信日時が確認できないため、所有者は誰が自分の名義でメールを送信しているのか把握することができません。
DMARCレポートが依然として重要な理由
DMARCレポートは、以下の点において不可欠です：
- なりすましとフィッシングの検知： 自社ドメインを悪用した不正な送信者を特定する
- メールの配信を確実にする： 正当なメールの配信失敗を引き起こす認証の問題を特定する
- 規制への準拠： NCSCおよび業界固有のセキュリティ基準への対応
NCSCは発表の中で、DMARCの集計レポートが極めて重要であることを認識しており、Mail Checkに登録している1万7,000の組織に対し、電子メールドメインの管理を維持するために代替となるDMARCツールを導入するよう推奨しています。
dmarcianが、組織がMail CheckのDMARC集計レポート機能の不足を補い、DMARCコンプライアンスを達成する上でどのように役立つかをご覧ください。
メールチェックの代替手段を選ぶ際のポイント
貴組織がこれまでMail Checkに依存していたのであれば、今こそ堅牢なDMARCレポートソリューションへの移行を検討すべき時です。以下の点に注目してください：
- DMARCデータの包括的な分析
- DKIMおよびSPFの監視
- TLS-RPTのサポート
- 英国およびEUを拠点とするサポートおよびデータホスティング
なぜdmarcianを選ぶべきなのか？
dmarcianは、公共部門の信頼できるパートナーとして、グローバルなDMARC導入を専門とし、政府機関がDMARCの適用とコンプライアンス達成を支援しています。当社のカスタマイズされた料金体系とプロフェッショナルサービスにより、お客様のドメインをフィッシングやスプーフィングから保護し、監視段階から完全かつ安全なDMARC適用へのスムーズかつ安全な移行を実現します。
DMARC規格の主要な策定者によって設立されたdmarcianは、英国の組織向けに、信頼性が高くGDPRに準拠したDMARCソリューションを提供しています：
- DMARCデータの可視化：XMLレポートを分かりやすく、実用的なダッシュボードに変換
- TLSレポート： セキュリティ対策が不十分なサーバー接続の検出
- 英国・EU向けサポート： アイルランドの現地 チームおよびEU域内に設置されたデータセンター
「Mail Checkの変更について、複雑だと感じる方もいれば、簡単だと感じる方もいらっしゃるかと思いますが、dmarcianは皆様をサポートいたします。アイルランドに拠点を置く専門チーム、欧州のデータセンター、そして欧州全域で信頼されているアプリケーションを駆使し、皆様がストレスなく移行できるよう万全の体制を整えております。」
—ダーモット・ハーネット、EMEA事業部門ディレクター
今後の手順
Mail Checkのレポート提供終了に伴い失われた可視性を取り戻し、dmarcianを活用してセキュリティとコンプライアンスを確保しつつ、メールドメインの管理を維持しましょう。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
よくある質問
企業のサイバーセキュリティ市場は成熟し、信頼性の高い選択肢が提供されている。
「Mail Check」は、ドメイン所有者がメールの悪用を特定・把握し、防止するのに役立ちます。「Web Check」は、ドメインにおける一般的なWebの脆弱性や設定ミスを監視します。
無料のDMARCツールはDMARCの導入に役立ちますが、NCSCのコンプライアンス要件をすべて満たしているわけではありません。こうしたツールには通常、監査に必要なレポートの量やデータ保持期間が不足しているほか、NCSCが推奨する「p=reject を達成・維持するために必要な継続的な可視性も備わっていません。
