法医学・故障調査報告書はどこにありますか？

多くの場合、DMARCレコードを設定する際、「RUF」タグを使用してフォレンジックレポートや失敗レポートの送信を要求します。しかし、これらのレポートが届くまでには時間がかかることがよくあります。DMARCレコードにRUFタグを追加したばかりの場合、その変更がインターネット全体に反映されるまで最大24時間かかる可能性があることに留意してください。それでもフォレンジックレポートが届かない場合は、他にもいくつか確認すべき点があります。

レポート生成ツールがレポートを送信しない主な理由は、以下の3つです：

1. プライバシーに関する懸念：レポートの内容を伏せ字処理することは可能ですが、プライバシーに関する問題を未然に防ぐため、レポート生成ツールによってはレポートを送信しないものもあります。つまり、個々のフォレンジック／故障レポートには個人を特定できる情報（PII）が含まれている可能性があり、主要なメール受信サービスの中には、プライバシーに関連する潜在的な問題に対して極めて敏感なところもあるからです。
2. 量：フォレンジック／障害レポートの生成は、膨大な量の電子メールの送信につながる可能性があります…受信メール1通につき、1件のフォレンジック／障害レポートが生成されることになります。システムがボットネットによる攻撃の標的となった場合、数十万件、あるいは数百万件ものフォレンジック／障害レポートが生成される可能性があります。その結果、実際のリソースが消費されることになります。
3. 必須ではありません：組織によっては、フォレンジックレポートや失敗レポートにアクセスできなくても、DMARCを導入できることが実証されています。実際、プライバシー上の懸念から、フォレンジックレポートや失敗レポートの取得を求めない組織もあります。これらのレポートが有効になっていなければ、プライバシーに関する法的責任を不注意から負う心配はありません。

現在、フォレンジック／失敗レポートは主にNetEase、LinkedIn、およびいくつかの小規模なサイトから送信されています。したがって、これらの受信先に配信されるメールで誰かがあなたのドメインをなりすました場合、フォレンジック／失敗レポートが届くことになります。一方、なりすましメールがGoogle、Yahoo、Microsoftなどの環境に流入している場合、これらの企業やその他多くの企業はフォレンジック／失敗レポートを生成していないため、同レポートからは何の有益な情報も得られません。

プライバシー上の懸念が生じにくい形式のフォレンジック／障害レポートを作成すべきだという議論がある。しかし、セキュリティ企業は自社のソリューションを強化するためのデータ量を増やすため、情報の黒塗り（レダクション）を最小限に抑えたいと考えている一方で、DMARC導入企業にとっては、フォレンジック／障害レポートがなくても業務は遂行可能である。そのため、プライバシーに配慮したフォレンジック／障害レポートの作成に向けた取り組みは、依然として議論の段階にとどまっている。