ホーム › このサイトについて

このサイトについて

「差出人しらべ」は、市役所・銀行・企業などがなりすましメールを防ぐ設定を入れているかを、公開されているDNSの設定から調べて並べた記録です。

何を見ているのか

DMARC（ディーマーク）という仕組みを見ています。これは「うちのドメインを騙ったメールが来たら、こう扱ってください」と、送る側があらかじめ宣言しておく設定です。宣言は誰でも見られる形で公開されています。

「まだ止めていない」＝怠慢ではありません

DMARCの正しい導入手順は、まず p=none で記録を集め、正規のメールに影響が出ないことを確かめてから強くするというものです。いきなり p=reject にすると、取引先への正規のメールまで消えてしまうことがあります。

だからこのサイトは、組織を責めるためのものではありません。直せば その日から表示が変わるものを並べています。行政処分の記録のように消せない過去を刻むものとは、性質がまったく違います。

数字の限界

• 調べているのは1つのドメインだけです。多くの組織は、案内メール用に別のドメインを使っています。そちらは別の設定かもしれません。
• メールを出さないドメイン（MXが無いもの）は、設定が無くても問題ではありません。判定から外しています。
• DMARCが強く設定されていても、受信側のメールサービスが判定に対応していなければ届きます。「絶対に安全」という意味にはなりません。
• フィッシングの件数は、公表されたものだけです。公表されていない被害は含まれません。

出典

• 各組織が公開しているDNSの設定（DMARC・SPF・MX）。事実であり、誰でも同じ方法で確認できます。
• フィッシング対策協議会「緊急情報」。日付と件名の数値データのみを、出典を明記して利用しています。詐欺メールの文面・画像は扱いません。
• 組織名と公式サイトの対応は Wikidata（CC0）。

訂正の窓口／連絡先 contact@sashidashinin.com