Google Workspaceを使っていると、noreplyのアドレスからメールが届く――そんな疑問と、メール認証の基本を解説します。
この記事でわかること
- noreply-dmarc-supportからのメール
- DKIMとDMARCの設定
- 2段階認証の必須化
結論から言うと、noreply-dmarc-support@google.comは、DMARCの集計レポートとされています。ただし、公式ヘルプでの明記は、確認できていません。
1. DMARCの集計レポート
原則24時間ごとに、SPFとDKIMの認証結果が、ドメインの管理者へ届くとされています。止めるには、DMARCのレコードから、「rua=」を外しますが、なりすましの監視ができなくなります。
2. DKIMの設定
管理コンソールの「アプリ」→「Google Workspace」→「Gmail」→「メールの認証」で、2048ビット（または1024ビット）の鍵を生成します。生成したTXTレコードを、DNSに追加して、認証を開始します。反映には、最大48時間かかります。GoogleはSPFとDMARCも、併せて設定することを推奨しています。
3. DMARCの設定
前提は、SPFまたはDKIMの設定です。設定後、48時間待ちます。「_dmarc.ドメイン」に、TXTレコードを追加します。例は、「v=DMARC1; p=none; rua=mailto:…」です。推奨の進め方は、まず「p=none」で監視して、その後、「quarantine」、「reject」へと、段階的に強めることです。
4. 2段階認証の必須化
管理コンソールの「セキュリティ」→「認証」→「2段階認証プロセス」で、組織部門やグループの単位で、必須にできます。
5. 確認できていないこと
- SPFの、公式ページの手順
- 「noreplyの設定方法」に当たる、公式の手順
ユーザーを作って、Gmailのルーティングで受信を拒否する方法は、ユーザーの投稿に基づく情報で、公式の手順としては、断定できません。
6. 注意点
DNSの設定を変更する前に、現在の設定を、控えておきましょう。
まとめ
- noreply-dmarc-supportは、DMARCレポートとされる
- DKIM、DMARCの設定は、管理コンソールとDNSで行う
- noreplyの設定の公式手順は、確認できていない
よくある質問（FAQ）
Q. レポートのメールを止めても、問題ありませんか？
なりすましの監視ができなくなります。
Q. 設定にどのくらい時間がかかりますか？
DKIMは最大48時間、DMARCは設定後48時間待つと案内されています。
Q. ログインの問題については？
別記事「Google Workspaceにログインできない時の対処」をご覧ください。
