Question 1

RiskLensは無料で使えますか？

Accepted Answer

はい、無料プランがあります。ドメインを入力するだけでSPF/DKIM/DMARC、SSL証明書、サブドメイン露出を一括診断できます。有料プランでは継続監視・Slack通知・複数ドメイン管理などの追加機能が利用可能です。

Question 2

DMARCとは何ですか？なぜ重要ですか？

Accepted Answer

DMARC（Domain-based Message Authentication, Reporting and Conformance）は、なりすましメールを防ぐためのメール認証プロトコルです。SPFとDKIMの認証結果を組み合わせて、認証に失敗したメールの処理方法を指定します。金融庁がDMARC対応を推奨しており、フィッシング詐欺防止の観点から企業のDMARC導入が急速に進んでいます。

Question 3

SPFとDKIMの違いは何ですか？

Accepted Answer

SPF（Sender Policy Framework）は送信元サーバーのIPアドレスを認証し、DKIM（DomainKeys Identified Mail）はメールの内容が改ざんされていないことを電子署名で検証します。両方を設定した上でDMARCポリシーを適用することで、なりすましメール対策が最も効果的になります。

Question 4

他のDMARC診断ツールとRiskLensの違いは？

Accepted Answer

RiskLensはDMARC単体ではなく、SPF・DKIM・DMARC・SSL証明書・サブドメイン露出・セキュリティヘッダーを一括で診断する包括的なツールです。診断結果はリスクスコアとして可視化され、有料プランではSlack連携による継続監視も可能です。日本語で完全に利用できる点も特徴です。

Question 5

DMARC設定のp=noneとp=rejectの違いは？

Accepted Answer

p=noneは監視モードで、なりすましメールを許可しつつ報告を受け取ります。p=rejectは拒否モードで、認証に失敗したメールを受信者側で拒否します。まずp=noneで正当なメール送信元を確認し、問題がないことを確認してからp=quarantine、最終的にp=rejectへ段階的に移行するのが推奨手順です。

ログイン / 新規登録