DMARC不正送信 統合サマリ(2025-08-22〜2025-08-23)

投稿者: | 2025-08-25

DMARC不正送信 統合サマリ

対象ドメイン:****.jp / 期間:2025年8月22日〜23日(JST)
公開用マスク版 p=reject(adkim=r / aspf=r / pct=100)
日付 (JST) レポート提供元 件数 送信元IP(マスク) 区分 SPF/DKIM DMARC処理
8/22 google.com 1 240e:340:****:****::/64 国内ドコモ系 (IPv6) fail / fail reject
8/22 docomo.ne.jp 3 106.114.xxx.xxx
106.113.xxx.xxx
106.117.xxx.xxx
国内ドコモ系 (IPv4) fail / fail reject
8/22 kddi.com 2 106.117.xxx.xxx(国内)
124.236.xxx.xxx(海外:中国系)
国内+海外混在 fail / fail reject
8/23 google.com 1 240e:340:****:****::/64 国内ドコモ系 (IPv6) fail / fail reject
8/23 docomo.ne.jp 2 106.117.xxx.xxx(国内)
156.244.xxx.xxx(海外:中東/アフリカ系)
国内+海外混在 fail / fail reject
マスク方針:IPv4 は a.b.xxx.xxx 表記、IPv6 は先頭 2 セグメントのみに省略(例:240e:340:****:****::/64)。

総合評価

  • 不正送信合計:9件(8/22=6件、8/23=3件)。
  • 国内:NTTドコモ系(IPv4/IPv6)が毎日記録、海外:複数地域(中国・中東/アフリカ)も散発的。
  • 全件 SPF/DKIM fail → DMARC reject で遮断、正規送信への影響なし。

運用メモ

  • 現状維持(p=reject、目視監視で十分)。
  • 増加時の検討:1日数十件以上 or 特定AS/地域から集中した場合、月次集計・グラフ化・ASN/国別トレンドを導入。