DNSサーバのMXレコード・TXTレコード、DMARCのタグ設定【情報処理安全確保支援士試験令和元年度秋期午後1 問1 設問3】

情報処理安全確保支援士試験令和元年度秋期午後1 問1 設問3

【出典：情報処理安全確保支援士試験令和元年度秋期午後1 問1（一部、加工あり）】

【ニュースレターの配信】
送信ドメイン認証技術の導入作業着手から1週間後、N社営業部で取引先宛てにニュースレターを配信する計画が持ち上がった。ニュースレターの配信には、X社のクラウド型メール配信サービス（以下、X配信サービスという）を利用する。ニュースレターは、X社のメールサーバから配信され、配送エラーの通知メールは、X社のメールサーバに届くようにする。Header-FROMには、N社ドメイン名のメールアドレス（例：letter@n-sha.co.jp）を設定する。Envelope-FROMには、N社のサブドメイン名a-sub.n-sha.co.jpのメールアドレス（例：letter@a-sub.n-sha.co.jp）を設定する。X社のメールサーバのホスト名は、mail.x-sha.co.jpであり、グローバルIPアドレスは、x2.y2.z2.1である。X社のDNSサーバのグローバルIPアドレスは、x2.y2.z2.2である。X配信サービスでは、SPF、DKIM、DMARCのいずれも利用が可能である。
　N社は、ニュースレターの配信についても、3種類の送信ドメイン認証技術を利用することにした。具体的には、N社の外部DNSサーバに図7のレコードを追加する。

　ここで、受信側で検証に失敗したメールは隔離するポリシとするため、DMARCのpタグとaspfタグの設定は表3のとおりとする。

　その後、N社と主要な取引先での送信ドメイン認証技術の導入が完了した。

k：mail.x-sha.co.jp

　DNSサーバに記述される「a-sub.n-sha.co.jp.IN MX 10 （k）」という形式は、MXレコードといい、ドメインについての情報の一つで、ドメイン（a-sub.n-sha.co.jp）宛ての電子メールをどのアドレス（（k）の部分）に配送すればいいかを指定するものです。
　ここでアドレスには、IPアドレスかホスト名（FQDN：完全修飾ドメイン名）を指定します。
　問題文では、「a-sub.n-sha.co.jp」というドメインのメールサーバとして、ホスト名が「mail.x-sha.co.jp」のサーバを使用するため、MXレコードとして「mail.x-sha.co.jp」を登録します。

l：x2.y2.z2.1

　DNSサーバに記述される「a-sub.n-sha.co.jp.IN TXT “v=spf1 +ip4: （l） -all”」という形式は、TXTレコードといい、ドメインについての情報の一つで、ホスト名の付加情報を自由に定義するためのものです。
　ここでは前の設問であったように、SPF機能として「a-sub.n-sha.co.jp」というドメインからメール送信を許可するメールサーバのIPアドレスを登録することになります。
　メールサーバのIPアドレスは「x2.y2.z2.1」であるため、これを記述します。

m：quarantine

　「受信側で検証に失敗したメールは隔離するポリシ」にするため、表2（DMARCの主なタグ（概要））を参考に値を記述します。
　pタグは、「送信側が指定する受信側でのメールの取扱いに関するポリシ」であり、値：quarantine（検証に失敗したメールは隔離する）が該当します。

n：r

　aspfタグは、「SPF認証の調整パラメタ」であり、Header-FROMとEnvelope-FROMを比較して認証する際に、「ドメイン名の組織ドメイン」を比較対象とするか、「完全修飾ドメイン名」を比較対象とするかを指定します。
　N社のニュースレターでは、Header-FROMでは「n-sha.co.jp」、Envelope-FROMでは「a-sub.n-sha.co.jp」であり、組織ドメインは一致するが、完全修飾ドメイン名は一致しない。
　したがって、aspfタグには、組織ドメインが一致すれば認証成功とする、値：rを設定する必要があります。