Cloudflareは6月16日、同社のDMARC管理ツールが正式にGA(一般提供)段階に入り、すべてのCloudflare顧客に追加設定や料金なしで無料開放されたことを発表しました。今回のGAバージョンでは、3つの中核的アップグレードがもたらされています。1つ目は、再設計されたレポート体験により、DMARC、SPF、DKIM、BIMIの4つのメール認証プロトコルにおける合格/警告/不合格のステータスを統一ビューで表示し、実行可能な修復提案とともに、「RFC専門用語ではない」平易な言葉で次のアクションを説明します。2つ目は、各レポートで送信元の具体的なIPアドレスまでドリルダウン可能になり、Cloudflareの脅威インテリジェンス「Investigate」タブに直接ジャンプして、そのIPのレピュテーションデータ、地理的位置、ASN情報、既知の悪意ある活動との関連性を確認できるようになりました。3つ目は、SPFクエリ監査機能が新たに追加され、SPFレコード内の各DNSクエリの累積回数を視覚的に追跡し、RFC 7208で規定された10回のハードリミットを超えていないかをユーザーが特定できるようになりました。この制限を超えるとSPFチェックはpermerrorを返し、メールは直接拒否されます。有効化方法:ドメインのDNSをCloudflareにホスティングした後、ダッシュボードの「メール > DMARC管理」オプションで有効にします。
Cloudflareは、過去2年間にGoogle、Microsoft、Yahooが相次いでメール認証の義務化を強化し、DMARC/SPF/DKIMが適切に設定されていないドメインから送信されたメールが、ますますスパムフォルダに振り分けられたり直接拒否されたりしていると指摘しています。「猶予期間は終わりました」と述べています。このツールの中心的設計思想は、あらゆるユーザーが外部のコンサルティングを介さずに、p=none(監視モード)から最高執行ポリシーであるp=reject(全面拒否)へ段階的に移行できるようにすることです。Cloudflareは今後も、フォレンジックレポートの深度拡充、インテリジェントな提案機能の充実、そしてCloudflareプラットフォームの他製品との連携強化を継続すると述べています。