DMARC

SPFとDKIMの認証結果に基づき、認証に失敗したメールの処理方法（受信、隔離、拒否）を送信ドメイン側がポリシーとして宣言する仕組み。認証結果のレポート機能も提供し、なりすましメール対策を強化する。

SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い（受信拒否、隔離、何もしない）をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。

SPFとDKIMの認証結果に基づいてメールの処理方針を定めるメール認証技術。認証失敗時のポリシー（none/quarantine/reject）をDNSで公開し、受信側に適用させる。認証結果のレポートを受け取る機能もある。

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

SPFとDKIMの認証の結果を、メールのヘッダに表示される送信者アドレス（From）のドメインと照らし合わせて判定し、認証に失敗したメールの扱いを送信ドメインの管理者がポリシーとしてDNSで宣言する仕組み。ポリシーには、何もしないnone、隔離するquarantine、受信を拒否するrejectがあり、受信側から認証結果の集約レポートを受け取って運用を改善できる。

自組織と無関係な送信者・宛先のメールをそのまま転送してしまうメールサーバの設定不備。迷惑メールの大量送信に悪用され、送信元として自組織が拒否リストに載る。中継を認証済み利用者や自ネットワークに限定して防ぐ。

経営者や取引先になりすましたメールで担当者をだまし、攻撃者の口座へ送金させる詐欺。マルウェアを使わず業務メールを装うため技術的な検知が難しく、送金手続の多重承認や別経路での事実確認といった業務面の統制が要となる。

ベイズの定理に基づき、単語の出現傾向から迷惑メールである確率を計算して振り分ける手法。利用者が誤判定を訂正するたびに学習が進み精度が上がる点が特徴で、迷惑メール対策の代表的な方式となっている。

送信元ドメインのDNSに、そのドメインからメールを送ってよいメールサーバのIPアドレスを公開しておき、受信側が送信元IPと照合して詐称を判定する送信元ドメイン認証技術。転送されたメールでは失敗しやすい。

送信側がメールにデジタル署名を付け、受信側がDNSで公開された公開鍵で検証する送信元ドメイン認証技術。送信元IPアドレスに依存しないため、転送を経ても検証でき、本文の改ざん検知にもなる。

メール送信時にSMTPサーバが利用者IDとパスワードで送信者を認証する仕組み。認証された利用者だけに送信を許すことで、第三者中継の悪用や迷惑メールの踏み台化を防ぐ。